敏感数据监控系统
产品概述昂楷敏感数据监控系统(AAS-IAST),全新一代“灰盒”技术,获取应用程序各种运行时的上下文信息。在应用程序运行的同时,通过对应用运行时的数据流进行分析,判断程序对敏感数据传输的处理措施,实现敏感数据传输过程的安全检测。产品特性1、自动获取敏感数据IAST在程序执行时,通过探针技术,对程序运行的上下文进行分析,实时获取数据。2、精准分析数据分析对数据依据相应的敏感信息的规则,进行分析,即
- 产品中心: 昂楷科技
产品概述昂楷敏感数据监控系统(AAS-IAST),全新一代“灰盒”技术,获取应用程序各种运行时的上下文信息。在应用程序运行的同时,通过对应用运行时的数据流进行分析,判断程序对敏感数据传输的处理措施,实现敏感数据传输过程的安全检测。产品特性1、自动获取敏感数据IAST在程序执行时,通过探针技术,对程序运行的上下文进行分析,实时获取数据。2、精准分析数据分析对数据依据相应的敏感信息的规则,进行分析,即
产品概述
昂楷敏感数据监控系统(AAS-IAST),全新一代“灰盒”技术,获取应用程序各种运行时的上下文信息。在应用程序运行的同时,通过对应用运行时的数据流进行分析,判断程序对敏感数据传输的处理措施,实现敏感数据传输过程的安全检测。
产品特性
1、自动获取敏感数据
IAST在程序执行时,通过探针技术,对程序运行的上下文进行分析,实时获取数据。
2、精准分析数据分析
对数据依据相应的敏感信息的规则,进行分析,即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。
3、安全检测
检测可能存在的,数据传输时的安全隐患,即IAST会进一步判断程序是否对敏感数据进行了相应的保护处理,若没有做相应的保护处理,就会上报安全弱点,并给出详细的修复解决方案。
产品优势
1、实时检测
对数据安全的检测是随着程序执行实时进行的,对用户可以实现无感知的“零成本”的数据安全检测
2、加密数据传输的安全检测
即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。
3、保障原始数据
由于IAST是跟踪和分析程序的执行过程,并不会对用户数据产生影响,保障了数据本身的完整性,保密性和可用性。
部署方式
1、Agent部署
通过在应用程序端(非数据库端)部署探针,实时获取用户交互的敏感数据信息,并通过syslog方式发送给昂楷数据库审计系统;
2、性能影响
Agent在应用端部署,对服务器性能影响<5%,不影响业务的正常、稳定运行。