“萬(wàn)豪酒店”們，數據不能再泄露！ ——“數據防泄漏 遠望有三寶”之用戶(hù)行為審計

發(fā)布日期：2018/12/06

最近，有住過(guò)萬(wàn)豪旗下酒店的小伙伴們，估計都有點(diǎn)瑟瑟發(fā)抖了吧？

5億客戶(hù)數據！更震驚的是……最早始于2014年的泄露，直到2018年9月，萬(wàn)豪集團才收到警報。也就是說(shuō)，5億數據就這么“赤果果”地“裸奔”了4年……

萬(wàn)幸，萬(wàn)幸——此次數據泄露目前并沒(méi)有導致什么“爆炸性”的社會(huì )事件（諸如商政名流人士的家庭和諧問(wèn)題等）。

當然，大部分看熱鬧不嫌事大的吃瓜群眾認為：無(wú)所謂，反正我們小老百姓住不起萬(wàn)豪，管他怎么泄什么時(shí)候泄呢！

但是，愛(ài)管“閑事”的遠望信息工程師們，卻表示不能淡定——萬(wàn)豪們，趕緊來(lái)試試我們的數據防泄漏“神器”——“用戶(hù)行為審計”系統呀，保證你們的數據不會(huì )再隨便裸奔！妥妥的！

根據IBM 2018年威脅情報指數報道，2017年內發(fā)生的數據泄露事件，60%事出內部。遠望信息經(jīng)多年內網(wǎng)安全管理經(jīng)驗分析得出結論：多數內網(wǎng)信息數據泄露原因，主要是等內部信息數據管控體系的缺失，沒(méi)有建立起完善的事前預警、事中管控、事后追溯體系，致使內部使用人員或第三方運維公司“合法授權”違規使用數據，從而嚴重威脅內網(wǎng)信息數據安全。

如何防止下一個(gè)“萬(wàn)豪泄露事件”？遠望信息有妙招！

對于數據信息泄露，傳統的安全管理手段多為事后處置，只能在安全事故發(fā)生后取證溯源，但這時(shí)往往可能已經(jīng)造成影響嚴重的社會(huì )危害！今天要給大家介紹的就是遠望數據防泄漏“三寶”的最后“一寶”——用戶(hù)行為審計技術(shù)。遠望用戶(hù)行為審計以?xún)染W(wǎng)終端用戶(hù)為管控對象，可對內網(wǎng)中海量用戶(hù)的行為日志進(jìn)行規律總結、分析挖掘、趨勢研判，并集成多維度風(fēng)險預警模型，實(shí)現事前預警、事中管控、事后追溯的“三位一體”全流程管控！數據信息要再想從內部大量外泄？不存在的！

遠望綜合審計系統——360度無(wú)死角全方位審計

遠望綜合審計系統以用戶(hù)終端行為日志為核心，運用大數據技術(shù)手段，通過(guò)對用戶(hù)終端行為、證書(shū)使用行為、應用系統訪(fǎng)問(wèn)行為、數據庫訪(fǎng)問(wèn)行為、打印行為、刻錄行為、移動(dòng)介質(zhì)使用行為、屏幕截屏行為等等操作進(jìn)行完整記錄，實(shí)現對用戶(hù)行為360度無(wú)死角的全方位監控審計。系統具備操作前安全警示、違規操作事中預警、違法事件事后追溯；為用戶(hù)提供了防范敏感信息泄露、保護數據安全的有效途徑，真正實(shí)現可跟蹤、可倒查、可預警、可管控。

事前安全警示

通過(guò)屏幕水印技術(shù)進(jìn)行安全警示宣貫，提升內網(wǎng)用戶(hù)對重要數據保護警覺(jué)性

可在用戶(hù)終端桌面自定義設置如“嚴禁泄露公民個(gè)人隱私和工作秘密”等安全警示水印，提升內網(wǎng)用戶(hù)的安全意識及對重要數據保護警覺(jué)性，對拍照、截屏、錄像等方式泄露數據形成有效的震懾，從源頭降低數據主動(dòng)外泄頻率。點(diǎn)擊查看屏幕水印技術(shù)更多詳細介紹

違規操作事中預警

通過(guò)終端彈窗提醒進(jìn)行事中預警，把用戶(hù)行為日志分析研判規則定期推向終端提醒，提升內網(wǎng)用戶(hù)對重要數據保護的警覺(jué)性。

從操作類(lèi)型、操作對象、操作人員、操作機構、操作時(shí)間等多維度對應用、數據庫被訪(fǎng)問(wèn)進(jìn)行綜合審計，形成風(fēng)險預警模型，并針對異常行為進(jìn)行風(fēng)險預警。

違規外泄事件事后追溯

全方位審計內部人員行為特征，形成業(yè)務(wù)數據文件流轉軌跡，對違規外泄進(jìn)行事后追溯。

基于應用終端訪(fǎng)問(wèn)日志獲取完備的內部人員操作行為特征，形成完備的業(yè)務(wù)文件數據流程軌跡，為審計管理部門(mén)及審計員的分析處理決策提供輔助支撐。

應用價(jià)值

1）以終端行為監測與管控為核心，關(guān)聯(lián)應用系統、數字證書(shū)、數據庫、網(wǎng)絡(luò )、運維等日志，建立精細化日志數據；

2）有效解決數據壁壘難題，形成全程全網(wǎng)的綜合審計態(tài)勢；

3）具有豐富多維度風(fēng)險預警模型，完善的數據流轉軌跡研判，為倒查、決策提供支撐；

4）面向安全管理者，提供了監測與管控業(yè)務(wù)數據合規使用的有效管理手段；面向內部員工，通過(guò)終端行為分析和聯(lián)動(dòng)交互管控，提高了內部人員安全意識，避免業(yè)務(wù)數據泄露事件的發(fā)生；

5）為公安、政府、軍隊、法院、檢察院等專(zhuān)網(wǎng)用戶(hù)，提供綜合安全審計分析。