敏感數據監控系統
產品概述昂楷敏感數據監控系統(AAS-IAST),全新一代“灰盒”技術,獲取應用程序各種運行時的上下文信息。在應用程序運行的同時,通過對應用運行時的數據流進行分析,判斷程序對敏感數據傳輸的處理措施,實現敏感數據傳輸過程的安全檢測。產品特性1、自動獲取敏感數據IAST在程序執行時,通過探針技術,對程序運行的上下文進行分析,實時獲取數據。2、精準分析數據分析對數據依據相應的敏感信息的規則,進行分析,即
- 產品中心: 昂楷科技
產品概述昂楷敏感數據監控系統(AAS-IAST),全新一代“灰盒”技術,獲取應用程序各種運行時的上下文信息。在應用程序運行的同時,通過對應用運行時的數據流進行分析,判斷程序對敏感數據傳輸的處理措施,實現敏感數據傳輸過程的安全檢測。產品特性1、自動獲取敏感數據IAST在程序執行時,通過探針技術,對程序運行的上下文進行分析,實時獲取數據。2、精準分析數據分析對數據依據相應的敏感信息的規則,進行分析,即
產品概述
昂楷敏感數據監控系統(AAS-IAST),全新一代“灰盒”技術,獲取應用程序各種運行時的上下文信息。在應用程序運行的同時,通過對應用運行時的數據流進行分析,判斷程序對敏感數據傳輸的處理措施,實現敏感數據傳輸過程的安全檢測。
產品特性
1、自動獲取敏感數據
IAST在程序執行時,通過探針技術,對程序運行的上下文進行分析,實時獲取數據。
2、精準分析數據分析
對數據依據相應的敏感信息的規則,進行分析,即使是加密數據,也可以通過對程序執行的上下文的跟蹤,分析出敏感數據。
3、安全檢測
檢測可能存在的,數據傳輸時的安全隱患,即IAST會進一步判斷程序是否對敏感數據進行了相應的保護處理,若沒有做相應的保護處理,就會上報安全弱點,并給出詳細的修復解決方案。
產品優勢
1、實時檢測
對數據安全的檢測是隨著程序執行實時進行的,對用戶可以實現無感知的“零成本”的數據安全檢測
2、加密數據傳輸的安全檢測
即使是加密數據,也可以通過對程序執行的上下文的跟蹤,分析出敏感數據。
3、保障原始數據
由于IAST是跟蹤和分析程序的執行過程,并不會對用戶數據產生影響,保障了數據本身的完整性,保密性和可用性。
部署方式
1、Agent部署
通過在應用程序端(非數據庫端)部署探針,實時獲取用戶交互的敏感數據信息,并通過syslog方式發送給昂楷數據庫審計系統;
2、性能影響
Agent在應用端部署,對服務器性能影響<5%,不影響業務的正常、穩定運行。