10月23日,美创数据安全产品架构升级发布会在杭州顺利召开。会上,美创科技正式发布了新一代数据安全架构。 浙江省网络空间安全协会常务副会长宋杰荣、美创科技总经理刘尊良、公司代表、各研究单位、媒体机构、合作伙伴等共同见证了新一代安全架构的揭幕。 面向新基建和数字化转型的新一代数据安全架构 会上,美创科技副总经理王立强详细介绍了新一代数据安全架构。王立强表示,数据已经成为国家的基础战略资源和创新要素,但在新基建和数字化转型浪潮下,数据面临的风险也更加复杂多样,安全防护方式与业务场景不匹配的挑战更严重。 在新基建和数字化转型的驱动下,数据作为生产要素,需要在人员、设备、系统之间保持高效流动,才能持续产生价值。但数据流动的本质是从安全可控的环境流向非安全甚至失控的环境。失去控制将成为一个巨大的安全问题,而传统的基于静态目标的网络安全和数据安全保护措施将在这种场景下不断削弱甚至失效。 新基建与数字化转型协同,加速物理世界与数字世界融合。届时,大量新业务、新应用将不断涌现。场景越复杂,这意味着数据将面临更多的未知风险。一点,被动的数据安全保护思路和技术体系明显落伍了。为解决这些问题,企业需要以全新的视角构建主动、系统、与数字化业务场景同步发展的数据安全体系。 2010年,美创重新审视传统边境安全架构思路,基于零信任理念,提出“灯下黑”、“与狼共舞,毒中求存”、“无阻拦”2015年,公司正式形成零信任1.0架构,实现了在各个数据安全产品上的无缝落地。 王立强介绍,新一代数据安全架构是在零信任1.0基础上的全新升级,结合数据安全美创科技15年的能力和技术积累,以NISTCSF(Cyber??SecurityFramework)为指导,从资产、入侵和风险三个角度出发,基于零信任、入侵生命周期、风险治理,基于安全中台构建面向新基建和数字化转型的安全架构。 总的来说,美心全新一代的结构可以概括为“一脑两核四驱”,由六部分组成:“一脑两核”是指:双中台与数据中台和业务中台架构,构建以资产和身份为核心的感知管控体系。 1。安全中台基于数据中台和业务中台的双中台架构。其中,数据中台提供接入数据的感知、控制、处理、组织和集成,业务中台以数据中台为基础,为各类安全业务应用提供基础能力。 2。以资产和身份为核心构建感知控制系统。策略引擎不断作用于流动的事件数据,形成合理的判断然后反馈给感知层控制系统,结合边缘和云端共同完成访问控制。“四轮驱动”,即:以治理为手段,以事件为中心,以NISTCSF框架为导向,以场景驱动丰富的安全产品生态。 1。以治理为手段构建事件主数据体系,如:身份、资产、行为、结果、入侵阶段和手段、风险库、知识库、行动脉络等。 2.以事件为中心,持续动态检测和响应,各感知层采集的数据进入事件中心后,在策略引擎的主导下,在安全主数据、风险库和知识库的指导下,进行实时根据风险事件的响应定义,处理并检测、生成风险事件,并做出符合上下文场景的各种响应。 3。以NISTCSF框架为指导,构建业务中台,对外提供完整的安全能力和功能输出,包括识别、保护、检测、响应、恢复等。 4。以场景驱动丰富的安全产品生态。通过各类安全产品的融合联动,推动安全从被动、碎片化走向一体化、场景化、统一管理。 在美创科技新一代数据安全架构下,形成了由数据安全治理、数据使用安全、数据流转安全、外部入侵安全、数据存储加密、反勒索、数据安全态势感知组成的能力矩阵。被建造。全新的数据安全基础打破了以往碎片化、区块化的安全措施,具备资产视角、风险可见、弹性赋能、多维防护、自主演进五大价值优势。 一方面,美创科技凭借完善的数据安全产品技术,积累各类数据安全能力,聚合能力,为各行业用户打造快速迭代、更好输出的安全能力域。并根据业务系统,不断适用于不同的场景。 例如:在基础设施层,根据不同资源域的特点,采用访问控制等多种安全技术,实现数据的立体安全保护,主动检测数据安全等状态,主动运行和维修服务。 在数据资源层,根据数据业务和运维特点,结合数据生命周期管理,以数据安全为核心,实现入侵、内控、合规等多种场景的防护. 在业务应用层:通过业务动态安全防护方案,对业务数据进行实时监控分析,实时检测业务僵尸账号、账号复用等安全威胁。 在终端应用层:提供终端安全漏洞发现与防护、终端数据泄露防范、终端勒索防范三套解决方案,实现对系统各类漏洞问题的全面、准确检测。 随着业务领域的不断变化,新的数据安全需求可以通过美创的能力迭代循环链,不断沉淀到数据安全能力池中,进而反向应用于各种防护场景。 另一方面,美创科技推出的数据安全统一管理平台,通过数据安全产品的全球联动,实现“六统一”,即统一账户、统一监控、统一展示、统一分析、统一告警、统一统一配置,变被动防护为主动防护,变单点防护为整体防护,实现数据智能化应用,数据资源整合,数据安全体系化。 会上,浙江省网络空间安全协会常务副会长宋杰荣、美创科技总经理刘尊良分别致辞,美创科技解决方案总监蔡毅作了美创发展情况报告过去三年的技术。浙江省网络空间安全协会常务副会长宋杰荣 宋杰荣肯定了美创科技近年来在数据安全与治理领域的创新与实践,希望美创科技在未来继续保持优势发展,服务浙江为全省数字经济发展贡献力量。美创科技总经理刘尊良 刘尊良表示,2020年,新冠疫情将推动数字化转型进入加速发展轨道,数据的价值和意义将不断凸显。在数字化场景下,数据需要新一代架构进行安全支撑。有必要从以数据为中心、以资产为中心的角度,建立新的数据安全体系。美创科技探索多年,希望在充满不确定性的网络中,找到更符合企业发展的数据安全架构。经过多年的积累和打磨,这一新一代架构希望能有效解决用户面临的数据安全问题,推动数字化转型。发展。 交流环节,受邀嘉宾就美创科技新一代数据安全架构进行了交流,并对美创科技的热点产品和解决方案进行了深入交流,将现场气氛推向了高潮高潮。 新格局,全速发展。美创新一代数据安全架构体现了美创在数据安全领域的创新能力和领先地位。它不仅是引领美创发展的新引擎和新动力,也将为用户构建更适合数字化转型发展的数据安全体系,为万千行业数字时代的广阔未来保驾护航。
