國舜數據防泄漏系統

國舜數據防泄漏系統專(zhuān)注于輕終端重后端，輕管控重監測數據泄漏預警解決方案，基于UEBA 技術(shù)對企業(yè)數據流轉行為進(jìn)行實(shí)時(shí)分析，在不影響企業(yè)辦公效率的情況下實(shí)現終端數據泄露風(fēng)險的實(shí)時(shí)監測與告警。

1、敏感數據識別 支持關(guān)鍵詞組合規則，正則表達式規則，以及腳本類(lèi)的規則；規則可通過(guò)后臺進(jìn)行動(dòng)態(tài)配置，并實(shí)時(shí)下發(fā)；已預設的掃描規則：中國手機號碼，中國身份證/護照，中國銀行卡號等，可定向提供國際相關(guān)。 2、數據泄露行為檢測 支持對文件外發(fā)的行為進(jìn)行記錄檢測，并且對文本類(lèi)文件進(jìn)行深度內容分析，識別文件中是否包含敏感信息。同時(shí)也支持非文件類(lèi)型的常見(jiàn)泄露場(chǎng)景，包括使用截圖/圖片拷貝的方式將敏感信息傳遞出去，通過(guò) git 命令將內部代碼同步到外部服務(wù)器等。 3、風(fēng)險行為實(shí)時(shí)告警 支持對可疑行為進(jìn)行即時(shí)告警，可以將行為與文件以通知方式通過(guò)微信、飛書(shū)、釘釘等社交軟件進(jìn)行推送，方便運維人員進(jìn)行告警接收和及時(shí)處置告警事件。能夠提升安全運營(yíng)人員的工作效率。 4、數據泄露事件的回溯調查 支持對原始數據進(jìn)行分析還原設備的數據操作行為，并將各類(lèi)行為進(jìn)行關(guān)聯(lián)分析建立行為網(wǎng)絡(luò )，存儲于后端，在安全事件發(fā)生后，可提供豐富的追溯能力供安全運營(yíng)人員進(jìn)行復盤(pán)于分析。 5、數據泄露行為的取證 支持電腦終端上員工操作行為的詳細日志記錄，包括賬號登陸情況、電腦啟動(dòng)情況、文件操作日志等，并且所有的日志信息都包含時(shí)間戳，以及IM、瀏覽器訪(fǎng)問(wèn)、明水印、暗水印、截圖OCR識別等技術(shù)實(shí)現對泄露的原始文件進(jìn)行靜默還原，方便取證。 6、風(fēng)險行為管控 支持對設備的文件外發(fā)行為進(jìn)行管控，預防數據泄露的發(fā)生。支持對USB 拷貝行為的阻斷、WPS 文件云同步的行為阻斷、打印行為阻斷進(jìn)行風(fēng)險泄漏行為管控。 7、分組管理 支持對安裝有國舜數據泄漏風(fēng)險預警客戶(hù)端的終端進(jìn)行分組標識，滿(mǎn)足在策略運營(yíng)上的分組管理需求。 對設備可添加至一個(gè)或多個(gè)自定義組。在查看風(fēng)險行為，配置管控策略，下發(fā)取證命令，進(jìn)行行為追溯時(shí)，均可以用戶(hù)群組為單位進(jìn)行定向批量操作， 提升運營(yíng)效率。 8、終端信息采集和管理 采集設備的基本信息和安全配置信息包括：Host Name，Mac 地址， BIOS UUID，操作系統類(lèi)型和版本，操作系統 ID，內存大小，CPU 名稱(chēng)和數量，硬盤(pán)類(lèi)型和大小，IP 地址，以及安全配置信息收集包括：加域狀態(tài)，端口開(kāi)放狀態(tài)，屏保狀態(tài)，硬盤(pán)加密狀態(tài)，文件在局域網(wǎng)內的分享狀態(tài)，軟件安裝列表信息，包括軟件供應商、軟件名稱(chēng)等，方便安全人員排查電腦上惡意軟件感染情況或盜版軟件的安裝情況。

1、嶄新的產(chǎn)品理念 區別與于枷鎖式管控的終端 DLP 產(chǎn)品，國舜數據防泄漏系統采用輕終端重監測的產(chǎn)品理念，輕便的 Agent 在終端上運行可做到用戶(hù)無(wú)感知，工作效率不受影響。通過(guò)后端的大數據分析與機器學(xué)習能力，全量實(shí)時(shí)檢測可疑行為，為企業(yè)數據安全保駕護航。 2、低維護&運營(yíng)成本 國舜數據泄漏風(fēng)險預警客戶(hù)端安裝簡(jiǎn)單，部署快，且支持自動(dòng)升級，維護成本低；客戶(hù)端用運行無(wú)感知，不改變終端用戶(hù)習慣，員工教育成本低；支持 SaaS 部署模式，為企業(yè)管理員方便快捷的運營(yíng)平臺，運營(yíng)成本低。 3、多元的證據追溯能力 基于國舜數據防泄漏系統廣泛的數據收集能力和后端的多層關(guān)聯(lián)分析能力，將原始終端日志轉化完整的用戶(hù)行為脈絡(luò )，可還原敏感數據的歷史軌跡，包括壓縮/加密/重命名前的文件原特征等；同時(shí)將結構化后數據進(jìn)行分布式存儲，可達到秒級快速查詢(xún)長(cháng)達一年的海量數據，進(jìn)行證據追溯。 4、實(shí)戰場(chǎng)景持續打磨 經(jīng)過(guò)實(shí)戰錘煉過(guò)的源代碼泄露檢測方案，能夠及時(shí)并準確的發(fā)現高價(jià)值源代碼的惡意泄露行為，能夠追蹤到代碼源倉庫、目的倉庫的詳細信息，保護公司的核心代碼資產(chǎn)遭受惡意泄露。 5、專(zhuān)業(yè)的安全團隊 團隊專(zhuān)注于大數據，云計算，機器學(xué)習，智能引擎等多項領(lǐng)域的專(zhuān)業(yè)研究，為國舜數據防泄漏系統產(chǎn)品服務(wù)提供強有力的技術(shù)和安全保障。

辦公網(wǎng)高級威脅檢測

國舜數據泄漏風(fēng)險預警客戶(hù)端包括兩種模式， User模式即普通用戶(hù)權限模式，以及 Kernel 模式即驅動(dòng)模式。其中文件/進(jìn)程/ 注冊表等事件的收集在驅動(dòng)模式下進(jìn)行，可保證更高的數據質(zhì)量且不容易被破壞?？蛻?hù)端與服務(wù)端可雙向通信，上傳所收集的事件及客戶(hù)端狀態(tài)信息，并接收來(lái)自服務(wù)端的配置信息及升級等命令。

1、低維護&運營(yíng)成本 國舜數據泄漏風(fēng)險預警客戶(hù)端安裝簡(jiǎn)單，部署快，且支持自動(dòng)升級，維護成本低；客戶(hù)端用運行無(wú)感知，不改變終端用戶(hù)習慣，員工教育成本低；支持SaaS部署模式，為企業(yè)管理員方便快捷的運營(yíng)平臺，運營(yíng)成本低。 2、豐富的證據追溯能力 基于國舜數據防泄漏系統廣泛的數據收集能力和后端的多層關(guān)聯(lián)分析能力，將原始終端日志轉化完整的用戶(hù)行為脈絡(luò )，可還原敏感數據的歷史軌跡，包括壓縮/加密/重命名前的文件原特征等；同時(shí)將結構化后數據進(jìn)行分布式存儲，可達到秒級快速查詢(xún)長(cháng)達一年的海量數據，進(jìn)行證據追溯。 3、實(shí)戰場(chǎng)景持續打磨 經(jīng)過(guò)實(shí)戰錘煉過(guò)的源代碼泄漏檢測方案，能夠及時(shí)并準確的發(fā)現高價(jià)值源代碼的惡意泄漏行為，能夠追蹤到代碼源倉庫、目的倉庫的詳細信息，保護公司的核心代碼資產(chǎn)遭受惡意泄漏。