敏感數(shù)據(jù)防泄漏解決方案
運(yùn)營(yíng)商敏感數(shù)據(jù)防泄漏解決方案 
經(jīng)過(guò)多年的發(fā)展，某省移動(dòng)已經(jīng)建立起以BOSS\CRM系統(tǒng)為核心的眾多業(yè)務(wù)支撐系統(tǒng)，系統(tǒng)中存在著大量的敏感數(shù)據(jù)。從數(shù)據(jù)內(nèi)容來(lái)看，敏感數(shù)據(jù)主要包括用戶詳單、集團(tuán)客戶資料、帳單詳單、技術(shù)資料等幾類高價(jià)值敏感數(shù)據(jù)。
隨著安全手段的不斷完善，黑客等外部非法人員外部入侵獲取數(shù)據(jù)導(dǎo)致企業(yè)敏感數(shù)據(jù)泄露的事件越來(lái)越少。相反，內(nèi)部人員、合作伙伴等，在日常使用、維護(hù)業(yè)務(wù)系統(tǒng)過(guò)程中非法獲取敏感數(shù)據(jù)，導(dǎo)致敏感數(shù)據(jù)泄露的情況卻日益嚴(yán)重。因此，如何保護(hù)內(nèi)網(wǎng)合法、合規(guī)訪問(wèn)業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)成為防止敏感數(shù)據(jù)泄露的重點(diǎn)。
加強(qiáng)對(duì)敏感數(shù)據(jù)安全保護(hù)工作，不僅能幫助某省移動(dòng)滿足上級(jí)監(jiān)管部門要求，同時(shí)通過(guò)降低客戶信息泄露事件的發(fā)生，提升了企業(yè)的社會(huì)形象，更避免了公眾糾紛與法律責(zé)任。因此，敏感數(shù)據(jù)泄露監(jiān)控平臺(tái)建設(shè)責(zé)任重大、意義深遠(yuǎn)。
因此，建設(shè)業(yè)務(wù)規(guī)則審計(jì)監(jiān)控，實(shí)現(xiàn)過(guò)戶、換套餐、營(yíng)銷活動(dòng)訂購(gòu)等18項(xiàng)核心業(yè)務(wù)規(guī)則的及時(shí)審計(jì)分析、業(yè)務(wù)辦理量、越權(quán)操作等行為的審計(jì)和分析，及時(shí)發(fā)現(xiàn)系統(tǒng)存在的安全隱患。使相關(guān)部門和人員具備數(shù)據(jù)及時(shí)采集能力、業(yè)務(wù)規(guī)則結(jié)構(gòu)化分析能力、異常結(jié)果標(biāo)準(zhǔn)化輸出能力及告警能力。中新網(wǎng)安基于自身對(duì)于關(guān)鍵業(yè)務(wù)數(shù)據(jù)安全防護(hù)經(jīng)驗(yàn)為用戶提出了以下解決方案：
關(guān)鍵業(yè)務(wù)覆蓋，覆蓋BOSS\CRM系統(tǒng)訪問(wèn)數(shù)據(jù)集中監(jiān)控； 敏感數(shù)據(jù)自動(dòng)識(shí)別發(fā)現(xiàn)，自動(dòng)識(shí)別敏感數(shù)據(jù)及敏感數(shù)據(jù)類型； 前臺(tái)WEB敏感數(shù)據(jù)分布梳理，自動(dòng)梳理前臺(tái)WEB中含有敏感數(shù)據(jù)的業(yè)務(wù)模塊、所含敏感數(shù)據(jù)內(nèi)容及敏感數(shù)據(jù)類型； 前臺(tái)WEB敏感數(shù)據(jù)訪問(wèn)監(jiān)測(cè)，對(duì)WEB業(yè)務(wù)系統(tǒng)訪問(wèn)流量進(jìn)行監(jiān)測(cè)，實(shí)現(xiàn)對(duì)某省移動(dòng)BOSS\CRM業(yè)務(wù)系統(tǒng)的前臺(tái)WEB業(yè)務(wù)中敏感數(shù)據(jù)、敏感業(yè)務(wù)、敏感業(yè)務(wù)訪問(wèn)正常流程自動(dòng)梳理，實(shí)時(shí)監(jiān)測(cè)發(fā)現(xiàn)WEB業(yè)務(wù)中敏感數(shù)據(jù)的異常流程訪問(wèn)、無(wú)認(rèn)證訪問(wèn)、批量查詢、批量下載等異常訪問(wèn)獲取敏感數(shù)據(jù)行為進(jìn)行告警。
中新網(wǎng)安為用戶提供了完整的全流量敏感數(shù)據(jù)防泄漏解決方案，從基礎(chǔ)支撐角度具備用戶訪問(wèn)信息解析、用戶信息獲取、賬戶權(quán)限獲取、應(yīng)用程序解析、關(guān)鍵數(shù)據(jù)定義、關(guān)鍵業(yè)務(wù)定義等數(shù)據(jù)分析功能，可按需定制敏感數(shù)據(jù)發(fā)現(xiàn)規(guī)則、關(guān)鍵業(yè)務(wù)發(fā)現(xiàn)規(guī)則，對(duì)于用戶行為畫像具備應(yīng)用系統(tǒng)功能標(biāo)定、賬戶和功能關(guān)聯(lián)分析、操作基線標(biāo)定、操作序列關(guān)鍵參數(shù)關(guān)聯(lián)分析、敏感數(shù)據(jù)與賬戶關(guān)聯(lián)性分析、操作頻度分析和賬戶信息統(tǒng)計(jì)等分析能力，基于全流量大數(shù)據(jù)分析后提供完成的異常行為檢測(cè)流程和未知風(fēng)險(xiǎn)發(fā)現(xiàn)能力。
|
|
