多场景数据安全方案

北京原点数安 科技有限公司是新一代数据 安 全 产 品与服务提供商，致力于通过一体化数据 安 全 平 台uDSP 产 品整合碎片化的数据安全能力，为企业提供一站式数据安全防护体系，让数据更安全，合规更高效，护航企业数据要素价值释放。骨干团队在信息安全行业深耕近20年，拥有丰富的安全产品技术和企业服务经验。公司先后被评为创新型中小企业、中关村高新技术企业、专精特新中小企业、国家高新技术企业等，并获得知名投资机构的认可和支持。公司产品先后通过了公安部三所的认证测试、赛可达实验室严苛的综合性安全测试；获得由央行金融电子化“优秀金融科技解决方案金鼎奖”；所实施项目获信通院云大所、安全所、泰尔实验室、上海市互联网业联合会、上海市信息安全行业协会、上海金融信息行业协会等机构颁发的安”优秀数据安全案例、网络安全创新成果奖等荣誉。公司介绍典型客户 “星熠”“星河”“磐 原点安全在数据安全 技术架构层面进行创新，在数据访问 主体（应用层）和客体（数据源层）之间构建了“数据访问安全层（Data Access Security Layer, DASL）”通过统一的技术栈重构整合分散的数据安全能力，用于感知或者控制 主客体之间的数据 访 问 和交付过程，旨在保护 数 据 免遭未经授权 的访问、篡改、泄露、破坏和过度暴露。原点安全一体化数据安全平台构理念，致力于解决传统产 品方案因为能力分散、架构割裂导致的防护碎片化、高成本与低效能问题。uDSP通过统一技术架构整合碎片化的数据安全能力，为企业数据使用和共享环节提供多场景数据安全方案，构建从数据分类分级、数据风险监测、数据保护 到数据安全 运 营 的一站式防护体系，在提升数据安全性与合规效率的同时，护航企业释放数据要素价值。uDSP采用管理平面与控制平面分离的分布式架构，围绕敏感数据构建一体化数据安全能力体系，支持按需组合数据安全能力，建立数据使用协同防护场景化方案，满足不同场景的数据安全与合规需求。一体化数据安全平台 uDSPDB工具DataOpsBI平台业务应用数据API应用前端API 调用分布式架构管控分离13 （unified Data Security Platform, uDSP)以“数据访问安全层”为核心架传统数据库云原生数据库数据仓库大数据引擎传统数据库云原生数据库数据仓库大数据引擎D-TAPD-TAPUC统一管理控制台 MCCSDIDICDP应用后端应用后端A-TAPA-TAPDB工具DataOpsBI平台业务应用数据API应用前端API 调用DACDACDACrd控制平面控制平面管理平面监测模式逻辑旁路部署管控模式逻辑串接部署API集成数据集成2 API 数 据 保 护API 资 产 盘点与实时活动监控API 访 问 控 制 与数据动态脱敏量化指标驱动数据安全持续运营无代码定制数据安全运营工作台数据透明加密敏感数据字段级透明加密支持国密及主流加密算法 应用场景数据库运维安全管控无需改变现有数 据 库运 维工具，有效化解数 据库共享账号治理 难题，实现数 据 库访 问化”，精细化控制数 据 访 问 权 限、自适应敏感数据脱敏 、实名化数 据 访 问 审 计，保 护 企业敏 感数据，满足数据安全合规要求。大数据场景数据保护适配多种大数 据 组件 ，支持高可用集群方案，有效化解大数 据 场景的敏 感 数 据 实时发现、数据动态脱敏 、数 据 访 问 权 限管 理 、数 据 安 全 审计难题，高效满足企业大数 据 场景下的数 据 保护需求。一体化数据动态脱敏无缝嵌入现有业务应用技术架构， “免改造、免定制”实现多场景数 据 动态脱敏 及脱敏 还原方案；统 一 管 理 敏 感 数 据 清单，集中 式脱敏 策略管理，分布式高可用集群，低成本高效率满足敏感数据保护要求。数据安全分类分级自动发现数 据 资 产 ，智 能 识别数 据 类型，业务人员协同分类分级；无缝衔接数 据 安 全 分类分级成果与数 据 保 护 技术措施，助力数 据 安 全 管理制度落地。 BI 场景敏感数据保护提供基于 BI 工具账号的精细化数据权限管控、敏感数据动态脱敏及数据安全审计能力，弥补BI 工具敏感数据安全保护能力不足的短板，满足数据安全和个人信息保护要求。API 数 据 安 全自动发现和梳理 API资产，实时监控 API据访问，快速识别API安全风险，精细化管控API 访 问 授 权 与数据脱敏，化解企业 API清、数据流转不明、安全管控不力难题。一体化数据库安全审计多云混合 架构下的一 体化、全 链路数 据 安 全 审计方案，低成本支持云原生数 据 库安 全 审 计；提供从用户 到数 据 、端到端的访 问 轨迹可视化能力，助力企业的数 据 安 全 风险分析，降低安数据流转与风险监测全量洞察数据资产，全域监测数据流转，全面感知数据风险；提供可视化多维分析工具，自定义风险分析模板与 UEBA 告警，快速发现处置数据安全风险，降低数据安全合规成本，赋 敏感数资产不全合规成本。能数据业务创新。 “实名 技术优势服务热线：1551-0628-151市场销售：marketing@yuandiansec.com公司地址：北京市海淀区上地三街9号金隅嘉华大厦D312室一体化一体化覆盖企业多源数据和多种数据安全场景，实现敏感数据使用、共享环节下的多个场景能力集成；以统一视图的敏感数据目 录 为核心，通过一体化策略实现数据安全能力的动态编排与灵活响应；基于一体化的数据访问日志，构建持续的风险监测与运营管理体系；低成本、高效率满足企业的敏感数据保护需求。基于云原生技术栈构建，依托Kubernetes底座与容器/微服务架构，天然兼容云基础设施、云原生数据源和云原生应用；具备自动化部署、自动化监控和恢复能力，支持弹性高可用、高性能集群，避免单点故障对业务的影响，有效保障业务连续性。云原生能力全分布式软件架构，实现管理平面与控制平面分离；集中式的管理平面负责统一管理敏感数据目录、数据保护策略与数据访问日志，提升数据安全管 理 效率；分布式的控制平面负责执行数据保护策略，支持根据数据源分布与管理需求灵活设计贴源部署架构，支持任意水平扩展；支持轻量化延展，低成本覆盖多场景数据安全需求。基于平台多租户模式设计，管理人员能够为不同部门快速搭建不同的租户，可独立配置安全策略，纳管本部门数据库资源，确保数据安全 与业务发展深度融合分级分权管理。通过统一平台集中管控，企业既能保持各业务单元的独立性，又能实现数据安全管 控 的标准化与规范化。数据安全管 理 的权责分明，高效实现数据安全与业务协同。 适用广成本低 价值高