格物致知・数安有道 | 红途GOPR平台正式发布
作者: 日期:2021年04月28日 阅:5,404

2021年4月28日,深圳红途创程科技有限公司举办了红途GOPR新品在线发布会。发布会以“格物致知,数安有道”为主题,正式发布了数据安全治理和数据安全审计两款新品。

国家政策的变化

随着国家网络空间安全战略和网络安全法的发布,网络安全已上升到国家安全战略高度。而随着数字经济时代到来,数据资源作为新兴生产要素,已被列入十四五规划,提出要推动数据资源开发利用,加强个人信息保护。与此同时,网络安全等级保护2.0已于2020年12月开始实施,随后出台的数据安全法(草案)、个人信息保护法(草案)则在国家网络安全顶层设计方面进行了更为细致的补充和完善。这些均表明数据利用和保护已被提到了国家战略的层面。

企业面临的挑战

一方面,随着数据安全战略地位提升和法律法规趋严,企业数据安全防护工作面临着越来越高的要求;另一方面,随着外部威胁的增加,企业数据安全防护工作面临着越来越严峻的挑战。

为了提升组织的核心竞争力,满足法律法规的要求,保护公司核心数据资产,各个组织开始面对外部威胁,建立起多层纵深安全防护体系,但即便如此,安全事件依旧不断出现。

这个过程有几个明显的特点:

1,资源不对等,外部威胁层出不穷,而组织的安全管理人员,很难全方位,实时的跟进攻击手段的演变和攻击事件的发生;
2,防护的延迟,常规的防护策略,依赖于对攻击手段,漏洞等的了解,进行特征或者模式的匹配,从而在问题发生的过程中进行预警或者响应,对于全新的攻击或者漏洞,显得力不从心。

3,救灾式运营,通常安全管理人员把时间和精力花费到攻击事件,各种漏洞等问题的分析和响应上,一种被动的由外部环境的变化牵引式的运营。

格物致知 数安有道

红途创程创始人,总经理刘新凯先生认为,要实现主动高效的安全管理,我们需要寻求一种新的视角和方法,来解决过往安全建设上一直存在的问题。

作为安全管理者–

从掌控程度上看,到底哪些要素和能力,是运营管理方,能够真正了解和掌握,能够相较于攻击者有着明显优势的。

从稳定性上讲,不同于不断变化的攻击手段和漏洞,哪些是相对稳定的要素和能力,逐步形成稳定的安全管控能力。

不同于传统的从简单的安全风险分析起步,直接进行安全的建设;红途主张从新的视角出发,从认识自身,掌握运营方的核心要素和能力开始,充分运用运营管理方的优势,搭建一套全新的安全管控体系。

基于此,红途创程提出了数据原生安全理念。

数据原生安全是指以数据为中心,基于全域数据的数据属性、应用属性、流转路径、业务特点及使用主体等情况构建的数据安全治理、运营、防护、响应体系。

数据原生安全有四大特性,分别是以数据为中心、感知运营能力、内置安全能力和联动控制能力。

在数据原生安全理念基础上,红途创程进一步提出了GOPR方法论。

该方法论把数据安全分为数据安全治理(Governance)、数据安全运营(Operation)、数据安全防护(Protection)和安全风险响应(Response)四个部分,这四个部分环环相扣、依次递进。数据安全治理是最基础的部分,它帮助我们了解自己要保护的对象。在清楚自己要保护的对象及其特性之后,才能让安全运营工作更主动高效,进而打造更精准有效的安全防护机制,针对威胁形成快速处置闭环的能力。

     (红途创程创始人,刘新凯)

数据安全治理

数据安全治理:从数据属性、应用属性、流转路径、业务特点及使用主体等角度出发,对全域数据进行梳理并有效管理。包括数据资产管理、API资产管理和链路资产管理等3个功能。

1.数据资产管理:自动采集数据资产,提高数据资产梳理效率;首创无特征数据识别引擎,有效解决无特征数据识别难题;同时提供数据资产持续更新能力,保证数据资产的有效性和准确性。

2.API资产管理:自动发现全局API资产,实现API资产全生命周期管理,包括API上线、参数变更和下线管理,同时智能梳理敏感API资产,解决企业API敏感资产不清的问题。

3.链路资产管理:灵活适配传统架构和微服务架构,完整覆盖全局数据链路,智能梳理数据流转路径,包括用户访问链路和数据在组织内的流转链路。

数据安全审计

数据安全审计:有别于传统应用埋点改造的方式,快速构建具有普适性的三层关联日志采集能力,包括请求和响应内容,审计异常访问行为和事后事件溯源,包括日志快速采集、三层关联日志和一键智能溯源等3个功能。

1.日志快速采集:应用日志无需埋点改造,研发零介入,成本低周期短,即插即用式日志快速采集能力。

2.三层关联日志:兼容本地认证、单点登录和OpenAuth2.0等认证方式,通过关联用户访问ID和数据库访问内容形成三层关联日志,有效解决用户ID数据库三层关联难题。

3.一键智能溯源:针对某个时间段数据被访问的情况进行智能溯源,快速定位数据被访问链路和用户信息,在保证溯源链条完整性的基础上极大提升溯源效率,同时还可用于企业自证自查等业务场景。

   (红途创程合伙人,肖茂林)

关于红途

深圳红途创程科技有限公司是一家以技术驱动的创新性科技企业,公司立足自主创新,致力于安全行业的发展。公司首创数据原生安全理念,构建GOPR方法论,提供全面的数据安全治理、运营、防护和响应能力,有效帮助企业和组织实现数据全生命周期的安全管控目标。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章