9月8日，全新一代“知鏡-數據安全檢測工具箱”正式揭開神秘面紗!在會上，全知科技 數據安全測評産線産品經理 常懂為大家帶來了知鏡新品的功能亮點及應用價值的講解分享。現在讓我們一起回顧感受下知鏡産品的硬核所在吧!
在不斷提速的數字經濟發展中，數據作為重要的生産要素，其風險也在急劇上升，數據洩露已成為困擾企業的頭号“元兇”;同時，随着《數據安全法》、《個人信息保護法》、《數據出境管理辦法》等法律法規的落地實施，多舉并措的監管體系，對企業的數據安全、數據合規都提出了更高、更明确的要求。
此外，随着安全威脅的不斷演變和攻擊者的技術進步，數據安全環境也在不斷變化，新的漏洞和攻擊方法不斷出現;面對龐大複雜的數據及潛在未知的風險，如果缺乏有效的應對策略，必然會給企業的數據安全帶來巨大壓力和沖擊。
聚焦5大痛點，全面解決數據安全檢測難題
數據安全檢測是能夠幫助企業評估安全狀況，及時發現未知風險，提高風險應對能力的重要手段。數據安全檢測對于企業的數據安全建設具有其必要性和重要性，然而，在長期的實踐過程中，我們發現大部分企業無法完成數據安全檢測工作，通常面臨着資産排查不全、資産漏洞無法發現及修複、缺乏數據分類手段等痛點問題。
企業5大痛點：
●資産存活數量梳理不全：全網資産總數龐大且動态變化，資産存活數量梳理不清晰，導緻安全防護存在盲區。
●資産漏洞無法及時發現：資産存在漏洞，但缺乏有效手段來及時發現和修複，存在漏洞遺留的風險。
●缺乏對數據分類的手段：缺乏對各類存儲環境中數據進行盤點和分類的手段，無法有效梳理、分類和保護敏感數據。
●缺乏對傳輸風險的檢測：缺乏對數據傳輸過程中對跨境跨域、明文傳輸、不安全傳輸協議等場景的有效檢測。
●無法确定漏洞的優先級：缺乏對系統漏洞掃描結果的綜合分析和數據風險評估，無法确定漏洞的優先級和緊急程度。
基于以上訴求痛點的深刻洞察，并結合技術創新能力及多年的經驗沉澱，全知科技全新推出“知鏡-數據安全檢測工具箱”，深度集成資産排查、漏洞檢測、數據采樣和識别、流量分析等核心能力，為企業提供強大的風險檢測和數據安全保障;此外，基于對資産、漏洞和敏感數據情況分析，并關聯因漏洞可能帶來的敏感數據洩漏量級，産品能夠提供全面的數據風險檢測評估報告，為企業提供科學的策略及路徑。
産品力再拉滿，知鏡數據安全檢測工具箱升級
提高合規水平及降低數據安全風險是企業穩定發展需要兼顧的兩個重點。全知科技知鏡-數據安全檢測工具箱結合法律法規指導要求，擁有完善的合規能力體系，能夠從數據洩露風險、資産暴露風險、數據留存風險和數據傳輸風險等多個維度幫助企業進行數據安全檢測并輸出敏感數據規模，為企業提供便捷、高效、全面的數據安全檢測能力。
産品具有高性能、高精準、高效益的特點，可廣泛應用于輔助監管部門檢查、企業定期自查分析、測評機構評估工作等多個場景需求。為了應對不斷變化的安全需求，全新一代知鏡-數據安全檢測工具箱迎來了新的突破，不僅在數據安全檢測技術上實現了創新升級，還有多個産品功能重磅上線。
産品功能
●數據服務資産發現：産品内置資産排查策略，通過主動掃描方式，結合内置的指紋庫10w+，識别目标網絡中的數據服務資産，資産類型包括本地數據庫、雲上數據庫、文件服務及其他組件。
●弱口令探測：基于資産排查，發現弱口令風險。通過豐富的弱密碼匹配庫，模拟各場景進行弱口令探測，同時支持自定義弱口令字典進行管理;統計弱口令數據庫中敏感字段數量，得到有洩露風險的敏感數據規模。
●可利用漏洞檢測：産品内置豐富的漏洞庫和POC，并及時更新漏洞庫;支持對各類CVE、遠程命令執行等可直接導緻數據洩露的漏洞進行檢測，評估可利用漏洞關聯的數據規模。
●API脆弱性檢測：發現網絡域名下的所有API，并檢測其中有漏洞風險的API。根據API信息，統計風險API中敏感字段數量以及數據規模。
●數據采集和識别者：數據庫賬密直連的白盒模式，對采集的數據資産進行數據打标，識别敏感數據;支持結構化、非結構化數據組件35+類，内置個人信息等行業标簽1000+。
●風險數據規模分析：統計可利用漏洞所關聯的數據規模，針對存在弱口令風險的資産組件和風險API，統計其關聯敏感數據規模，形成漏洞風險分析的重要參考。
●統計分析報告：基于掃描發現結果，對資産服務、弱口令、漏洞及敏感數據進行多維度、多場景分析統計，生成結果報告。
知鏡-數據安全檢測工具箱能夠讓企業在滿足監管部門合規要求前提下，及時識别風險所在，加強内部數據安全薄弱環節，建立更加有效的數據安全防護體系。
基于知鏡-數據安全檢測工具箱的核心能力的支撐，通過對數據合規及數據風險兩個維度的評估、檢測，能夠幫助企業提高數據安全檢測的全面性和有效性，大幅減少人工運營成本，助力常态化數據安全檢測自查工作的開展。
知鏡十問十答
Q：産品在掃描過程中對掃描網段機器的性能影響如何?
A:工具箱可以限制流量速率，客戶可根據實際網絡情況進行調整，一般情況下不會對目标機器有性能影響。
Q:産品資産排查和漏洞檢測能力覆蓋度及準确度是怎麼樣的?
A:資産排查主要關注數據庫、web應用、文件服務等可能存在大量敏感數據的資産，同時工具箱内置資産指紋識别庫，可滿足大部分資産排查場景的要求。漏洞檢測方面，工具箱主要關注高危漏洞，如遠程命令執行、任意文件讀取等可能造成數據洩露的風險，誤報率低。
Q:檢測工具箱支持哪些類型的數據安全風險檢測?
A:工具箱關注數據資産暴露、數據洩露、數據留存等安全風險，通過主動掃描的方式發現相關的安全問題，在提供賬密的情況下可對數據庫中存在的敏感進行檢測。
Q:工具箱維度的數據分類分級主要聯動作用是什麼?與專業的分類分級産品區别在哪?
A:工具箱關注個人敏感信息以及其他行業具備特征的敏感數據的識别，一般來講不會根據客戶的要求去做數據标簽的适配，内置的标簽規則與客戶業務場景關聯不大;此外工具箱的産出主要關注敏感信息的分布，類型及規模，不會對數據進行定級等操作。引擎基于全知科技知源-數據資産地圖産品改造而來，産品穩定性能出衆。
Q:能否以純軟件的方式本地化部署，部署載體都有哪些?是否适配麒麟操作系統?
A:當前産品的部署載體支持純軟和軟硬一體機部署(支持便捷式筆記本、機架式服務器);産品使用CentOS 8的操作系統，麒麟操作系統目前還在适配中。
Q:API檢測的工作模式是什麼樣的?API接口如果采用HTTPS模式，是否無法對其進行維度分析?
A:API脆弱性檢測使用自研的高性能動态爬蟲，觸發web應用各項功能菜單，并使用中間人技術獲取應用流量，識别接口信息，檢測接口脆弱性。我們可以支持使用爬蟲的結合中間人代理的模式，主動觸發部分的流量可以解析。
Q:風險檢測報告都包含哪些内容?
A:報告包括：任務信息、掃描結果、資産清單、弱口令風險清單、漏洞風險清單、API脆弱性風險清單等，以及基于漏洞風險關聯的敏感數據規模統計，報告樣式有柱狀圖、餅狀圖、表格清單等。
Q:支持識别資産類型多少種?
A:工具箱主要關注數據庫、文件服務和web應用的資産，資産識别指紋庫10w+。
Q:分類分級隻能識别個人信息嗎?
A:當前版本已内置個人信息模闆，後期會将更新金融、電信、醫療等其他行業的模闆。
Q:軟件是需要單獨購買嗎?還是直接購買一次性檢查服務?
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
