由內(nèi)而外，盡心守護(hù)！美創(chuàng)科技發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架
摘要： 美創(chuàng)重磅發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架
4月13日，美創(chuàng)科技數(shù)據(jù)安全產(chǎn)品架構(gòu)升級發(fā)布會順利舉辦，會上，美創(chuàng)重磅發(fā)布“韌性”數(shù)據(jù)安全防護(hù)體系框架。
全新數(shù)據(jù)安全框架，以“資產(chǎn)”為中心-由內(nèi)而外，以“看見”基石，旨在通過構(gòu)建“彈性和韌性、可見性、適應(yīng)性進(jìn)化”的數(shù)據(jù)安全防護(hù)能力，幫助用戶有效應(yīng)對充斥不確定性的安全風(fēng)險與挑戰(zhàn)。
在當(dāng)前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度，成為數(shù)字時代基礎(chǔ)建設(shè)工程，而同時，看不清的資產(chǎn)、日趨復(fù)雜的數(shù)據(jù)生態(tài)系統(tǒng)、數(shù)據(jù)的廣泛流動……使數(shù)據(jù)安全防護(hù)面臨瓶頸，如何讓數(shù)據(jù)在危機(jī)四伏的環(huán)境中有效保護(hù)，是全行業(yè)面臨的共同問題。
在數(shù)據(jù)安全領(lǐng)域?qū)Ｗ⑹四辏绖?chuàng)科技致力成為數(shù)據(jù)安全的領(lǐng)導(dǎo)者與引路人，對于如何做好數(shù)據(jù)安全，有著豐富的項目經(jīng)驗和實戰(zhàn)積累。立足安全新階段，美創(chuàng)積極尋求應(yīng)變之方，不斷升級架構(gòu)，提升能力。
2020年，美創(chuàng)科技發(fā)布零信任2.0數(shù)據(jù)安全架構(gòu)，主張從資產(chǎn)、入侵和風(fēng)險三個視角出發(fā)，以零信任、入侵生命周期、風(fēng)險治理為基礎(chǔ)，構(gòu)建數(shù)據(jù)安全主動防護(hù)能力；時隔三年，美創(chuàng)帶來全新“韌性”體系框架，是基于零信任2.0架構(gòu)的進(jìn)化，也來自更深入的實踐與思考。
“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)定義為：實現(xiàn)復(fù)雜系統(tǒng)的可見性，快速的感知、干預(yù)和恢復(fù)；讓數(shù)據(jù)在遭受威脅的時候能夠快速響應(yīng)以及攻擊發(fā)生后的快速恢復(fù)；同時通過適應(yīng)性進(jìn)化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。
周杰介紹，達(dá)成“韌性”數(shù)據(jù)安全防護(hù)目標(biāo)，美創(chuàng)科技結(jié)合多年沉淀的各項數(shù)據(jù)安全、容災(zāi)能力和零信任技術(shù)積累，以資產(chǎn)為中心，以身份為邊界，以風(fēng)險為界面，以五大支柱、三大跨域能力支撐實現(xiàn)：
五大支柱
1、以資產(chǎn)為中心：數(shù)據(jù)是數(shù)據(jù)安全的起點，通過資產(chǎn)梳理、分類分級，進(jìn)行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓?fù)洌_定資產(chǎn)訪問模式，由內(nèi)而外構(gòu)建防御堡壘。
2、多重防護(hù)：以網(wǎng)絡(luò)邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護(hù)。每一道邊界都可以把攻擊反彈到原點。
3、全域身份：貫穿全鏈路的身份，身份信息傳遞到每一層防御中。
4、持續(xù)自適應(yīng)進(jìn)化：從資產(chǎn)、身份、資產(chǎn)身份相互作用三個維度動態(tài)持續(xù)評估，根據(jù)動態(tài)數(shù)據(jù)進(jìn)行策略調(diào)整，并且自動化響應(yīng)。
5、云｜端架構(gòu)：同一個云，不同的端。業(yè)務(wù)邏輯從端點剝離，往云中心靠；端點保持輕量級快速適配。
三大跨域能力
1、安全數(shù)字化：歷史數(shù)據(jù)作為安全基線標(biāo)準(zhǔn)，風(fēng)險通過數(shù)字展現(xiàn)，數(shù)據(jù)驅(qū)動安全。
2、多層級快速響應(yīng)：從簡單響應(yīng)、條件反射、復(fù)雜分析等多個維度建立響應(yīng)機(jī)制。
3、看見身份、看見資產(chǎn)、看見風(fēng)險：看見是一切的基礎(chǔ)，只有看得見，才能進(jìn)行治理、防護(hù)、響應(yīng)等安全措施。
以資產(chǎn)為中心，以身份為邊界，以風(fēng)險為界面
1、以資產(chǎn)為中心： 越是靠近資產(chǎn)可確定性越高，由內(nèi)而外的建立防御體系更加能夠體現(xiàn)“韌性”。以全域身份為標(biāo)識，逐級抵御的防護(hù)體系。資產(chǎn)離我們比較近，資產(chǎn)本身的重要性、資產(chǎn)的變化、資產(chǎn)間的關(guān)系，包括資產(chǎn)訪問邊界都是相對比較容易做出正確的治理的。在錯綜復(fù)雜的世界中，在不確定性很高的環(huán)境里，尋找高確定性的支撐點，往往可以幫助我們做好更好的選擇。以資產(chǎn)為中心，由內(nèi)而外的建設(shè)數(shù)據(jù)安全體系能夠提高防御的韌性。
2、以身份為邊界：身份是貫穿整個資產(chǎn)訪問的核心標(biāo)識。連接多重防護(hù)的線索也是身份，即全域身份。身份是繼網(wǎng)絡(luò)邊界后的第二道邊界，在網(wǎng)絡(luò)邊界被突破后，發(fā)揮作用。當(dāng)網(wǎng)絡(luò)邊界被突破后，攻擊者在沒有獲取正確的身份前，還是不能做他想做的事情。當(dāng)然攻擊者通過假冒身份或者擊穿了身份邊界，之后身份行為模式將發(fā)揮作用。身份和身份行為模式在一定程度上把安全又提高了一個門檻。身份邊界在整個韌性數(shù)據(jù)安全體系里扮演著重要的作用。
3、以風(fēng)險為界面：人總是從風(fēng)險感知安全問題。把風(fēng)險可視化的展現(xiàn)出來是數(shù)據(jù)安全的一個核心命題。從基于經(jīng)驗的風(fēng)險治理轉(zhuǎn)向可推導(dǎo)的結(jié)構(gòu)化風(fēng)險體系，可以讓風(fēng)險治理變得更加有效，面對更多的未知風(fēng)險。
在“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)科技以多角度、多方位的數(shù)據(jù)安全產(chǎn)品體系，實現(xiàn)“韌性”落地。
一、以數(shù)據(jù)為中心，由內(nèi)而外構(gòu)建更加韌性的防護(hù)能力
美創(chuàng)認(rèn)為，數(shù)據(jù)資產(chǎn)的三種不同表現(xiàn)分別為：訪問計算（內(nèi)容）域、物理域（存儲域）、流動域。鑒于數(shù)據(jù)資產(chǎn)在訪問域、物理域、流動域表現(xiàn)出各自特點的安全場景和訴求，美創(chuàng)針對每個域構(gòu)建對應(yīng)安全能力組件：
1、在數(shù)據(jù)訪問域，通過數(shù)據(jù)庫防水壩，數(shù)據(jù)庫防火墻、動態(tài)脫敏、數(shù)據(jù)庫審計等能力，控制訪問、訪問源可靠，保證數(shù)據(jù)不被越權(quán)使用，不被誤操作破壞。
2、在數(shù)據(jù)存儲域：透過數(shù)據(jù)庫透明加密、諾亞防勒索、災(zāi)備等能力，保證數(shù)據(jù)的基礎(chǔ)可信環(huán)境安全。
3、在數(shù)據(jù)流動域：通過靜態(tài)脫敏、水印溯源、API監(jiān)測與訪問控制等能力，加強(qiáng)數(shù)據(jù)流動場景下的安全保障和風(fēng)險監(jiān)測，實現(xiàn)數(shù)據(jù)可控流動。
同時，OSM數(shù)據(jù)庫運行安全管理平臺，保障運行安全：以故障、資源消耗和排隊為中心的運行安全體系，從臨界反應(yīng)角度來檢測和響應(yīng)安全風(fēng)險。DRCC災(zāi)備集中管控平臺，進(jìn)行底線防御：當(dāng)數(shù)據(jù)資產(chǎn)目標(biāo)被完全破壞或者部分破壞的情況下，構(gòu)建最后防線以保障極限生存能力。
二、以看見為基石，實現(xiàn)風(fēng)險動態(tài)監(jiān)測、多層級響應(yīng)聯(lián)動
美創(chuàng)科技通過暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)、數(shù)據(jù)安全管理平臺等產(chǎn)品，實現(xiàn)智能化數(shù)據(jù)發(fā)現(xiàn)與分類分級、安全能力無縫銜接，進(jìn)行統(tǒng)一的安全監(jiān)測、治理和運營，實現(xiàn)資產(chǎn)全域可管、風(fēng)險全域可視、策略全域聯(lián)動。
“韌性”，是基于對數(shù)據(jù)安全的深刻理解以及行業(yè)多年深耕，未來挑戰(zhàn)依然巨大，作為數(shù)據(jù)安全的深耕者，如何構(gòu)建更適應(yīng)未來發(fā)展的數(shù)據(jù)安全體系，美創(chuàng)科技將繼續(xù)聚焦，奮楫篤行，讓數(shù)據(jù)更安全，更有價值。
全新數(shù)據(jù)安全框架，以“資產(chǎn)”為中心-由內(nèi)而外，以“看見”基石，旨在通過構(gòu)建“彈性和韌性、可見性、適應(yīng)性進(jìn)化”的數(shù)據(jù)安全防護(hù)能力，幫助用戶有效應(yīng)對充斥不確定性的安全風(fēng)險與挑戰(zhàn)。
以“韌性”構(gòu)建新時代數(shù)據(jù)安全防護(hù)體系
在當(dāng)前以數(shù)據(jù)要素為核心的數(shù)字化浪潮下，數(shù)據(jù)安全已上升到新高度，成為數(shù)字時代基礎(chǔ)建設(shè)工程，而同時，看不清的資產(chǎn)、日趨復(fù)雜的數(shù)據(jù)生態(tài)系統(tǒng)、數(shù)據(jù)的廣泛流動……使數(shù)據(jù)安全防護(hù)面臨瓶頸，如何讓數(shù)據(jù)在危機(jī)四伏的環(huán)境中有效保護(hù)，是全行業(yè)面臨的共同問題。
在數(shù)據(jù)安全領(lǐng)域?qū)Ｗ⑹四辏绖?chuàng)科技致力成為數(shù)據(jù)安全的領(lǐng)導(dǎo)者與引路人，對于如何做好數(shù)據(jù)安全，有著豐富的項目經(jīng)驗和實戰(zhàn)積累。立足安全新階段，美創(chuàng)積極尋求應(yīng)變之方，不斷升級架構(gòu)，提升能力。
2020年，美創(chuàng)科技發(fā)布零信任2.0數(shù)據(jù)安全架構(gòu)，主張從資產(chǎn)、入侵和風(fēng)險三個視角出發(fā)，以零信任、入侵生命周期、風(fēng)險治理為基礎(chǔ)，構(gòu)建數(shù)據(jù)安全主動防護(hù)能力；時隔三年，美創(chuàng)帶來全新“韌性”體系框架，是基于零信任2.0架構(gòu)的進(jìn)化，也來自更深入的實踐與思考。
“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)定義為：實現(xiàn)復(fù)雜系統(tǒng)的可見性，快速的感知、干預(yù)和恢復(fù)；讓數(shù)據(jù)在遭受威脅的時候能夠快速響應(yīng)以及攻擊發(fā)生后的快速恢復(fù)；同時通過適應(yīng)性進(jìn)化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。
周杰介紹，達(dá)成“韌性”數(shù)據(jù)安全防護(hù)目標(biāo)，美創(chuàng)科技結(jié)合多年沉淀的各項數(shù)據(jù)安全、容災(zāi)能力和零信任技術(shù)積累，以資產(chǎn)為中心，以身份為邊界，以風(fēng)險為界面，以五大支柱、三大跨域能力支撐實現(xiàn)：
五大支柱
1、以資產(chǎn)為中心：數(shù)據(jù)是數(shù)據(jù)安全的起點，通過資產(chǎn)梳理、分類分級，進(jìn)行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓?fù)洌_定資產(chǎn)訪問模式，由內(nèi)而外構(gòu)建防御堡壘。
2、多重防護(hù)：以網(wǎng)絡(luò)邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護(hù)。每一道邊界都可以把攻擊反彈到原點。
3、全域身份：貫穿全鏈路的身份，身份信息傳遞到每一層防御中。
4、持續(xù)自適應(yīng)進(jìn)化：從資產(chǎn)、身份、資產(chǎn)身份相互作用三個維度動態(tài)持續(xù)評估，根據(jù)動態(tài)數(shù)據(jù)進(jìn)行策略調(diào)整，并且自動化響應(yīng)。
5、云｜端架構(gòu)：同一個云，不同的端。業(yè)務(wù)邏輯從端點剝離，往云中心靠；端點保持輕量級快速適配。
三大跨域能力
1、安全數(shù)字化：歷史數(shù)據(jù)作為安全基線標(biāo)準(zhǔn)，風(fēng)險通過數(shù)字展現(xiàn)，數(shù)據(jù)驅(qū)動安全。
2、多層級快速響應(yīng)：從簡單響應(yīng)、條件反射、復(fù)雜分析等多個維度建立響應(yīng)機(jī)制。
3、看見身份、看見資產(chǎn)、看見風(fēng)險：看見是一切的基礎(chǔ)，只有看得見，才能進(jìn)行治理、防護(hù)、響應(yīng)等安全措施。
以資產(chǎn)為中心，以身份為邊界，以風(fēng)險為界面
1、以資產(chǎn)為中心： 越是靠近資產(chǎn)可確定性越高，由內(nèi)而外的建立防御體系更加能夠體現(xiàn)“韌性”。以全域身份為標(biāo)識，逐級抵御的防護(hù)體系。資產(chǎn)離我們比較近，資產(chǎn)本身的重要性、資產(chǎn)的變化、資產(chǎn)間的關(guān)系，包括資產(chǎn)訪問邊界都是相對比較容易做出正確的治理的。在錯綜復(fù)雜的世界中，在不確定性很高的環(huán)境里，尋找高確定性的支撐點，往往可以幫助我們做好更好的選擇。以資產(chǎn)為中心，由內(nèi)而外的建設(shè)數(shù)據(jù)安全體系能夠提高防御的韌性。
2、以身份為邊界：身份是貫穿整個資產(chǎn)訪問的核心標(biāo)識。連接多重防護(hù)的線索也是身份，即全域身份。身份是繼網(wǎng)絡(luò)邊界后的第二道邊界，在網(wǎng)絡(luò)邊界被突破后，發(fā)揮作用。當(dāng)網(wǎng)絡(luò)邊界被突破后，攻擊者在沒有獲取正確的身份前，還是不能做他想做的事情。當(dāng)然攻擊者通過假冒身份或者擊穿了身份邊界，之后身份行為模式將發(fā)揮作用。身份和身份行為模式在一定程度上把安全又提高了一個門檻。身份邊界在整個韌性數(shù)據(jù)安全體系里扮演著重要的作用。
3、以風(fēng)險為界面：人總是從風(fēng)險感知安全問題。把風(fēng)險可視化的展現(xiàn)出來是數(shù)據(jù)安全的一個核心命題。從基于經(jīng)驗的風(fēng)險治理轉(zhuǎn)向可推導(dǎo)的結(jié)構(gòu)化風(fēng)險體系，可以讓風(fēng)險治理變得更加有效，面對更多的未知風(fēng)險。
全棧數(shù)據(jù)安全產(chǎn)品體系實現(xiàn)“韌性”落地
在“韌性”數(shù)據(jù)安全防護(hù)體系框架，美創(chuàng)科技以多角度、多方位的數(shù)據(jù)安全產(chǎn)品體系，實現(xiàn)“韌性”落地。
一、以數(shù)據(jù)為中心，由內(nèi)而外構(gòu)建更加韌性的防護(hù)能力
美創(chuàng)認(rèn)為，數(shù)據(jù)資產(chǎn)的三種不同表現(xiàn)分別為：訪問計算（內(nèi)容）域、物理域（存儲域）、流動域。鑒于數(shù)據(jù)資產(chǎn)在訪問域、物理域、流動域表現(xiàn)出各自特點的安全場景和訴求，美創(chuàng)針對每個域構(gòu)建對應(yīng)安全能力組件：
1、在數(shù)據(jù)訪問域，通過數(shù)據(jù)庫防水壩，數(shù)據(jù)庫防火墻、動態(tài)脫敏、數(shù)據(jù)庫審計等能力，控制訪問、訪問源可靠，保證數(shù)據(jù)不被越權(quán)使用，不被誤操作破壞。
2、在數(shù)據(jù)存儲域：透過數(shù)據(jù)庫透明加密、諾亞防勒索、災(zāi)備等能力，保證數(shù)據(jù)的基礎(chǔ)可信環(huán)境安全。
3、在數(shù)據(jù)流動域：通過靜態(tài)脫敏、水印溯源、API監(jiān)測與訪問控制等能力，加強(qiáng)數(shù)據(jù)流動場景下的安全保障和風(fēng)險監(jiān)測，實現(xiàn)數(shù)據(jù)可控流動。
同時，OSM數(shù)據(jù)庫運行安全管理平臺，保障運行安全：以故障、資源消耗和排隊為中心的運行安全體系，從臨界反應(yīng)角度來檢測和響應(yīng)安全風(fēng)險。DRCC災(zāi)備集中管控平臺，進(jìn)行底線防御：當(dāng)數(shù)據(jù)資產(chǎn)目標(biāo)被完全破壞或者部分破壞的情況下，構(gòu)建最后防線以保障極限生存能力。
二、以看見為基石，實現(xiàn)風(fēng)險動態(tài)監(jiān)測、多層級響應(yīng)聯(lián)動
美創(chuàng)科技通過暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)、數(shù)據(jù)安全管理平臺等產(chǎn)品，實現(xiàn)智能化數(shù)據(jù)發(fā)現(xiàn)與分類分級、安全能力無縫銜接，進(jìn)行統(tǒng)一的安全監(jiān)測、治理和運營，實現(xiàn)資產(chǎn)全域可管、風(fēng)險全域可視、策略全域聯(lián)動。
“韌性”，是基于對數(shù)據(jù)安全的深刻理解以及行業(yè)多年深耕，未來挑戰(zhàn)依然巨大，作為數(shù)據(jù)安全的深耕者，如何構(gòu)建更適應(yīng)未來發(fā)展的數(shù)據(jù)安全體系，美創(chuàng)科技將繼續(xù)聚焦，奮楫篤行，讓數(shù)據(jù)更安全，更有價值。
詳情請關(guān)注安在新媒體，一家信息安全領(lǐng)域媒體，以“做有內(nèi)涵的泛黑客媒體”為方向，線上通過自媒體，采訪網(wǎng)絡(luò)安全領(lǐng)域人物梳理行業(yè)脈絡(luò)，通過介紹他們的經(jīng)歷、感悟、對行業(yè)的看法等來剖析網(wǎng)絡(luò)安全發(fā)展的脈絡(luò)；致力于建立完整的信息發(fā)布矩陣，覆蓋微信、微博、知乎等主流自媒體渠道。
官網(wǎng)：http://anzerclub.com/
市場部聯(lián)系（廠商）：徐倩（微信：Madeline_Sue）
市場部聯(lián)系（甲方）：Tina（微信：xuqingqing823125689 ）及 Enco（微信：Anzer10）