安企神数据防泄密 (安企神终端数据防泄漏系统应用管理和优势分析)

安企神终端数据防泄漏系统应用管理和优势分析

安企神数据泄漏防护系统是基于深度内容识别技术，通过对传输中、存储中、使用中的数据进行检测，扫描并发现电脑上的敏感信息分析和不当存储，监控对敏感信息的使用，以降低敏感数据从终端的泄漏（网络、移动存储、通讯软件、应用系统）风险。

1、全量标签： 文件监测性能提高90%，实现毫秒级文件审计、阻断。

2、符合标准： 整合分类分级行业标准，预制行业内容识别库策略规则，系统快速部署，即插即用。

3、违规预警： 可视化平台实现风险预警、风险监控、风险分析一体化。

一、智能应用

1、图章图片检测： 支持文档中含有图片或者图章的检测，可审计或实时阻断。

2、终端数据发现： 可依据策略对终端进行按时间、范围，自定义扫描文件类型、文件大小、过滤最后修改时间等全量或增量扫描，支持压缩包穿透及图片识别。

3、数据分类分级： 可自定义重要数据的类别和敏感级别，通过设定扫描策略，可梳理出不同类别和级别的文件，帮助用户进行数据资产梳理。

4、敏感取证： 支持上传触发策略的敏感文件至管理平台，管理员可直接点击事件中的文件详情查看敏感文件的具体内容，进行审核或追溯。

5、自定义响应方式： 支持对不同敏感等级的数据泄漏行为采取不同的响应方式，包括审计、实时阻断、电子邮件通知、上传敏感文件取证等，做到精细化敏感管控。

6、URL白名单： 用户可向在白名单内的网址发送任意文件，非白名单网址根据内容识别判断是否敏感并按照预先定义的响应方式进行管控。

7、弹框告警： 若用户在外发信息或文件时违反了安全策略，终端可对违反策略的行为进行气泡提醒，其中，提醒内容可根据安全管控需求进行自定义。

8、策略灵活设定： 策略组合：提供不同策略的或、与、非的逻辑组合，满足不同场景管控需求。策略分组下发：支持设立不同的策略组下发到不同的终端，做到不同部门或不同团队的精细化管控。

9、打印水印： 打印水印支持文字、图片、二维码等不同类型的水印内容，通过灵活多样的水印技术可以对员工通过拍摄、截屏等方式进行的数据泄露行为形成强力威慑，并可以对泄露事件提供有效线索进行事件调查定位。

10、外设管控： 可实时监控外设对重要数据的使用情况，包括打印机、移动存储设备等，并在敏感数据从上述外设通道泄漏时进行审计或者实时阻断，同时上传日志信息至管理平台供审计追溯，也可直接禁止用户使用上述外设。其中，打印机打印重要数据时支持自定义添加水印信息供溯源；对移动介质的管控除了监控/禁止保存文件到移动介质外，可禁止运行移动介质上的.exe文件。

11、应用程序管控： 支持对应用程序访问重要数据监控，例如使用QQ、微信、飞秋等即时通讯工具发送重要数据（聊天窗口）或文件给好友、百度云等网盘上传敏感文件、邮件发送敏感文件等，支持审计或实时阻断，同时上传日志信息至管理平台供审计追溯。可自定义添加应用程序，支持应用黑白名单，白名单内的应用程序访问敏感文件不做处理，黑名单内应用程序被禁止使用。

12、剪切板管控： 当用户通过复制或剪切重要数据粘贴至受管控的应用程序时，可审计或实时阻断。

13、共享管控： 支持监控敏感文件从本地移动、复制、拖拽到网络路径，可审计或实时阻断。

二、产品优势

1、灵活的安全管控策略体系： 提供灵活的策略组合，支持各种自定义策略的或、与、非等逻辑组合，可基于不同部门、不同组别进行策略下发，并根据文件敏感程度执行不同响应方式，从而满足不同客户不同场景的管控需求。

2、丰富的多维管控手段： 除文档加密外，提供外发多途径管控手段，包括终端移动存储、打印机等外设、即时通讯工具，web浏览器、邮箱等边界行为管控，满足多种管控需求。

3、基于人工智能的安全管控技术： 采用业内先进的指纹、机器学习、神经网络、光学字符识别（OCR图章检测等人工智能技术，对传输，存储、移动中的数据进行深度内容识别，根据预先设定的策略进行响应，不影响业务效率的同时实现智能化安全管控。

4、准确度高： 系统通过内置的多重智能分析算法以及多重立体检测技术，可以对敏感数据进行精准的识别与发现，极强的准确性为安全分析提供更加准确优质的分析数据。

5、管控力强： 系统通过强大的智能控制引擎，可以对敏感文件在浏览器、通讯软件、移动存储等多重泄漏通道进行有效管控，禁止敏感文件外发，保护企业核心数据资产安全。

6、响应速度快： 系统通过内置的智能识别技术与先进的算法，可以对敏感文件进行秒级的识别并进行响应控制，不影响用户日常办公。

安企神防泄密是安企神旗下品牌。我们是为数不多的能提供一整套完整的防泄密解决方案的服务商。 不管是针对文件的防泄密，还是针对数据库的防泄密 ，亦无论是针对文档的综合防护，还是针对数据库的综合防护，我们都能为客户提供相应的解决方案。

安企神的防泄密业务是国内较早、颇具实施能力的防泄密服务商之一。我们伴随着防泄密市场从萌芽走向兴盛，在这个过程中，我们的业务稳步增长，知名度和客户数量与日俱增。我们有包括上市公司和知名企业在内的大量成功客户案例，在深圳及全国有逾3000家客户。

文件防泄密

自动地、强制地、透明地加密管理者想要加密的文件，对于已有的或者正在生成的各种格式的电子文档（这取决于管理者的设定）进行加密保护，并以密文形式保存在电脑硬盘（或其他介质）上。这些被加密的文件在企业内部环境中使用及交流是畅通无阻的，员工们感觉不到防泄密软件的存在，甚至并不知道这些文件是经过加密的。但这些被加密的文件如果未经授权，不管以何种方式流传到公司外面去，都将无法打开。

文档安全外发

文件一旦外发，意味着文件离开了公司，这会带来相当高的泄密风险。文档外发系统可以授权文档的使用人和操作权限，来让文档、图纸等数据不被非法打开、传播、拷贝、打印、修改等，同时可对文档流转进行监控与记录，以追溯泄密源。

安企神的文档安全分发解决方案，是一个简单高效的私有云文档可控安全分发系统，它既是一个文档云存储平台，也是一个文档权限控制分发管理平台。安企神的文档安全分发解决方案，是一个简单高效的私有云文档可控安全分发系统，它既是一个文档云存储平台，也是一个文档权限控制分发管理平台。

文档安全外发集透明加密、虚拟隔离、权限控制、文档使用跟踪、多平台多终端阅读等多项技术和功能于一体，可适用于机关、研究所、档案馆、图书馆、大型企业和内容提供商等拥有大量重要文档又需要安全分发的单位。

用户实体行为分析

内部人员是安全事件特别是数据泄漏的重大原因。由于内部威胁行为夹杂在大量正常工作行为中，且内部人员熟悉内部环境并且拥有合法身份，因此传统安全产品往往对这种以合法账号进行数据偷窃的行为存在漏报、误报率高、投入成本高等问题。我们的方案基于用户多维行为基线，通过机器学习算法结合内置场景规则快速定位人员违规操作、账号越权滥用等内部威胁，定位到内部异常行为，聚合展现异常行为给业务数据带来的风险，帮助客户快速制定响应策略，防止重要数据泄漏，保护企业业务数据资产。

• 内部威胁管理： 通过机器学习分析并发现内部风险行为和异常行为，对风险用户进行智能化、实时监督和控制；
• 统一内容安全管理： 实现对DLP、Web、Email、终端、移动端、云访问等的统一集中管理；

• 增强型安全网关： web安全网关、邮件安全网关、移动接入安全网关、数据安全网关。

数字水印

信息隐藏与信息检测技术是20世纪90年代中后期发展起来的作为信息安全领域的一门新兴交叉学科，是以数字图像为载体的信息隐藏技术和信息检测技术。数字水印结合人类视觉系统的掩蔽特性对图像进行分块，以自适应地嵌入秘密信息，具有较好隐蔽性和较大的隐藏容量。

数字水印技术可应用于以下场景：

• 屏幕数字水印： 在电脑/手机屏幕上加载肉眼不可见的水印，对着屏幕拍摄的照片会包含该水印，从而可以通过泄密的图片追溯到泄密的设备；
• 打印数字水印： 打印出来的文档会有肉眼不可见的水印，通过泄密的纸质文档或该纸质文档的照片就可以追溯到泄密的设备；
• 印刷数字水印： 在印刷机印刷出来的印刷品中，把数字水印嵌入到文字或图像中，从而实现防伪溯源和版权保护；
• 多媒体数字水印： 在多媒体文件中嵌入标识信息和动态标注，水印并不会影响视听效果，不影响多媒体文件的使用与传播。

防泄密项目的成败在于实施

从这几年的防泄密产品的应用情况看，防泄密项目想要取得成功，除了需要有专业水平的顾问做前期调研并为其选择合适自身的产品外， 更加需要有实施经验的服务商进行部署实施 ，其难度不亚于PDM、ERP等管理软件项目。在不甚了解的情况下，仓促地选择实施服务商及产品并实施，项目失败率相当高，钱花了，但没有起到一点效果。哪怕同样的产品，不同的实施商去做，最后的效果往往天差地别。