南昌做任务的网站,专精特新中小企业,上海网络推广团队,南阳公司网站建设摘要#xff1a; 数据安全是大数据发展道路上的重要挑战之一#xff0c;数据#xff0c;作为企业的核心资产#xff0c;80%以上的核心信息是以结构化数据存储#xff0c;包含个人身份证号、银行账号、电话、客户数据、医疗、交易、薪资等极其重要又敏感的信息。一旦发生数…摘要 数据安全是大数据发展道路上的重要挑战之一数据作为企业的核心资产80%以上的核心信息是以结构化数据存储包含个人身份证号、银行账号、电话、客户数据、医疗、交易、薪资等极其重要又敏感的信息。一旦发生数据篡改、盗取、滥用等安全事件将给企业带来经济和声誉上的双重打击造成的后果将不堪设想。
点此查看原文http://click.aliyun.com/m/43431/
近几年随着DT概念在国内持续普及2016年中国大数据市场规模为168.0亿元增速达到45%预计2017-2020增速将保持在30%以上中国信通院发布大数据发展调查报告《中国大数据发展调查报告2017年》中指出大部分企业均已意识到数据分析对企业发展的重要性。 59.2%的受访企业已经成立了数据分析相关部门。 35.1% 的受访企业已经应用了大数据同时 22.9%的企业计划将在未来 1 年内应用大数据。 企业应用大数据所带来的主要效果包括实现智能决策、提升运营效率和改善风险管理。进一步加大在大数据领域的投入。 一半以上的受访企业未来计划加大对大数据的投入近20%的企业预计投入增长在50%以上。
在日益增长的大数据需求的背景下企业在选择自己的大数据平台有以下关注维度其中安全以71.4%高举榜首。大数据安全管理的挑战
数据安全是大数据发展道路上的重要挑战之一数据作为企业的核心资产80%以上的核心信息是以结构化数据存储包含个人身份证号、银行账号、电话、客户数据、医疗、交易、薪资等极其重要又敏感的信息。一旦发生数据篡改、盗取、滥用等安全事件将给企业带来经济和声誉上的双重打击造成的后果将不堪设想。
在冗长而复杂的数据加工和使用链路中企业安全管理团队如何识别企业的大数据平台中有哪些敏感数据这些敏感数据在数据应用的链路中是如何被使用的是否存在数据滥用和泄露的风险在数据开发使用过程中如何加强个人隐私数据保护相关监管机关的要求是什么特别是在《网络安全法》以及相关配套管理规范发布后对敏感数据的管理有了更具体的要求。这些问题都是大数据安全管理中需要应对的挑战。
以防范数据泄漏为例目前市面上很多安全产品主要用于应对来自外部的威胁但是缺少对来自内部威胁的有效识别和防范而敏感数据泄露往往发生在内部在DT时代中企业内部的数据运维人员、数据开发人员、数据分析人员都有可能接触到敏感数据进而产生数据安全风险。
数据保护伞保护企业大数据资产安全
数据保护伞是蚂蚁金服数据安全和Dataworks联合打造的一款保护企业在MaxCompute数据平台上的数据资产安全产品。通过易上手的管理配置界面企业安全人员可识别并管理敏感数据无论是动态数据还是静态数据的相关风险。满足各个场景的数据安全要求从基本合规性到综合数据保护。这种多层解决方案包括自动化数据风险识别、动态数据保护和直观的数据管理驾驶舱进而可适应敏感数据环境中的变化。为了实现有效的数据保护企业需要了解如何才能全面地保护数据。数据保护伞有助于安全管理团队实现以下目标
1.智能发现、分类敏感数据并发现不合规的静态数据风险
2.了解谁在什么时候什么地点使用什么方式访问数据、观察异常并防止数据损失
3.迅速分析数据使用模式利用UEBA风险识别模型和蚂蚁大数据安全专家规则识别风险以便审计并抑制风险
4.提供统一脱敏SDK根据保护伞对敏感信息的定义和脱敏策略的制定智能识别系统展示内容中存在的敏感信息并进行脱敏达到保护敏感信息泄露的目标并能够将企业内部的脱敏水位进行统一管理方便业务在监管要求需要对脱敏方式进行调整时进行统一调整在保障安全水位的同时极大地提升了安全管理效率。
数据保护伞帮助企业的安全管理人员在易于上手的界面管理自动发现并分类敏感信息。安全人员可利用系列步骤发现包含敏感信息的project。为了保障安全策略的执行以及保护敏感数据数据保护伞持续对访问敏感数据的人员进行监控。
除传统数据监控外还具备异常值检测功能数据保护伞充分利用机器学习和UEBA行为异常检测模型对数据操作日志进行智能分析从纷繁众多的数据操作中识别恶意操作行为。这种基于行为轨迹变化进行智能分析的风险识别模块对风险发现效率有很大的提升。根据每次数据访问的具体上下文信息“人物、事件、地点、时间和方式”使用深度机器学习算法来检测行为有异于正常操作的行为模式。借助一种适应性学习流程通过历史正常活动模式与新的活动进行比较。其直观的用户界面有助于指出异常状况这样安全管理员就可深入研究其根本原因。
使用数据保护伞进行安全管理
内置13种内容识别模式包含了目前大部分通用的敏感信息识别准确率达到99%。对识别出来的数据可以自己复查增加对数据识别的信心。敏感数据自动识别敏感数据分布一目了然对数据资产管理更有信心。通过对敏感数据的访问发现异常行为对异常行为进行下钻分析找到操作风险点。用户反馈
数据保护伞目前已经在天弘基金、众安保险等多家MaxCompute用户进行灰度试用完成了对MaxCompute平台上的数据资产安全管理加固将以前MaxCompute上数据安全黑盒问题解决掉使用数据保护伞不仅可以协助企业做好数据资产的安全管理更能够直接采用通过蚂蚁金服实践过的数据安全管理方法论让用户在数据安全管理效率上有极大的提升即便是没有专业数据安全管理人员的中小企业也能够通过明确的引导和易上手的管理流程让非安全专业人员进行数据安全管理。极大地减低了数据安全应用的门槛。
众安保险 – “我们安心回家陪家人过年的保障”
痛点 “数据仓库中有大量数据数据的价值在于开放使用与流通如果不使用则只是一堆数字毫无价值。从2014年的几人到2017年年底的400多人众安使用MaxCompute的同学越来越多我们欣喜于仓库的价值输出的同时也越来越感觉数据安全会成为我们下一个巨大隐患。 仓库中有8万多张表600多PB的数据存储近2PB的物理存储这期中哪些表包含敏感数据包含什么样的敏感数据这些表被哪些人在使用过使用的过程中是否生成了新的表这些敏感数据是否有跨库流程有没有被下载至本地是哪些人在操作在什么时间点操作的在哪台机器上操作的涉及到了多少数据量 ……这些问题一直在困扰着我们。”
使用数据保护伞后 “年前阿里的攻城狮让我们参与到数据保护伞的灰度体验中数据保护伞能够自动智能识别哪些表涉敏存了哪些敏感数据资产敏感程度是几级哪些人在使用这些敏感数据是否存在恶意获取等安全风险能够让业务安全应用得到有效的保障。哇简直不要太嗨皮这下可以安心地过狗年了。”
天弘基金 – “让我们对云上大数据平台的安全管控有信心”
“自从我们开始使用数据保护伞它能够轻易地解决一系列数据安全挑战。精确地识别敏感数据很好地落地公司数据分级、分类原则。对于我们关心的高危访问行为进行识别和可视化展示。面对发现的数据不合规问题和数据操作风险我们能够有针对性地采取措施相比于以前人工梳理人工抽查使用数据保护伞不仅仅提升了我们的安全检查效率以往每个季度需要花12周进行数据资产盘点和识别现在全部自动化了随时都可以看到最新的敏感数据资产分布还提高了数据安全覆盖面特别是针对一些数据操作风险的场景覆盖让我们对云上大数据平台的安全更加有信心。”
识别以下二维码干货
