數安行獲公安部首張零信任數據安全相關銷售許可證
近日,數安行自主研發的“零信任數據安全訪問控制系統”獲得由公安部頒發的計算機信息系統安全專用產品銷售許可證。
該證件是公安部頒布的第一張零信任數據安全相關的銷售許可證,這意味著數安行通過嚴密安全功能測試及高標準級別的驗證,率先一步獲準進入市場銷售,可為更多領域客戶提供零信任數據安全服務。
零信任誕生已有十年之久,在過去幾年中,云計算、移動互聯等技術的大力發展以及全球范圍內部威脅的不斷涌現,讓零信任越來越為產業界所接受。零信任框架的提出者Forrester清晰描述了零信任的七個技術維度——網絡安全、設備安全、人員/身份安全、工作負載/應用安全、數據安全、可見性和分析、自動化和編排。其中,數據安全以17%的權重成為七大技術維度中的最高者。
零信任架構的核心是回歸本源,聚焦于保護數據的安全,構建以數據為中心的安全。從數據安全著手建立零信任體系相對容易落地,也更容易以最好的ROI產生效果。數安行認為,無論數據處于終端、應用服務器、數據庫、SaaS應用程序之中,無論在組織網絡內部或外部,無論數據是處于流動狀態還是使用狀態,都需要通過一定的技術手段,防止數據的泄露。零信任數據安全的保護應用于數據本身,與數據的位置無關。為了有效,敏感信息應在進入組織的IT生態系統后立即被自動標識出來,并應通過在整個數據生命周期中持續的保護。
基于以上目標,數安行提出了一種全新的數據安全理念——DataSecOps(數據運營安全),通過在數據運營中內嵌數據安全屬性,解決數據運營過程中的數據安全問題。其目標是在不影響數據業務流程正常運行的情況下更有效的保護組織內的敏感數據資產,對敏感數據的擴散及濫用風險進行快速響應,將數據安全防護策略傳遞至參與數據運營的所有人員。
此次獲得銷售許可證的安全產品正是數安行融合該理念落地打造的數據運營安全平臺,以零信任架構為基礎,以人工智能技術為核心驅動,對數據業務全流程進行無改造映射,安全防護與數據業務獨立運行,互不影響。平臺管理跟蹤各種類型、各種來源的個人隱私數據及商業數據,建立敏感數據資產全景視圖,促進數據快速流轉及安全協作共享,防范內部敏感數據違規濫用風險,基于數據角色及用戶風險進行自適應的精準動態防護,打造以數據運營為核心的數據安全生態體系。
數安行作為國內創新的數據安全提供商,將繼續發揮在網絡安全行業深厚的技術積累,聚焦DataSecOps,堅持技術創新,為廣大用戶提供更先進、更智能的產品和服務,致力于讓用戶的數據安全地創造價值。