文章摘要： 基于數據內容的關鍵數據監(jiān)控審計系統——某大型銀行數據安全治理案例?客戶面臨的挑戰(zhàn)…
基于數據內容的關鍵數據監(jiān)控審計系統
——某大型銀行數據安全治理案例
客戶面臨的挑戰(zhàn)
某大型銀行伴隨數據業(yè)務急劇擴張，大量的生產數據和運營數據需要流通，該銀行為保障核心生產和運營數據的安全性，并對敏感數據的使用、流通進行規(guī)范化管理，同時對審計部門的巡查進行全力支持，需要加強對業(yè)務支撐網敏感數據的安全管理，確保業(yè)務支撐網敏感數據的保密性。
主要基于以下需求：
1、外發(fā)數據審計需求
大型銀行具有很多涉及客戶信息及業(yè)內資訊，需要防止內部人士對關鍵信息泄露，同時銀行本身也是監(jiān)管機構嚴格審查的對象。
2、第三方的審計軟件結果的再次精確審計
已有的審計軟件每日抓取外發(fā)相關日志記錄數以萬計，多數均為無意義內容，合規(guī)部門需要更精準的日志記錄，來提高職能效率。
3、業(yè)務人員的違規(guī)行為巡查
相關上級監(jiān)管單位會不定時對業(yè)務部門進行巡查，檢察企業(yè)的關鍵數據存放是否違反合規(guī)要求。
君思科技結合金融行業(yè)的現有需求為其部署了數據安全治理系統
君思科技根據金融行業(yè)的現有需求，結合其項目實施經驗為某國有銀行部署了數據安全治理系統。采用網絡出口鏡像，監(jiān)控網絡流出數據內容，并根據客戶提供的機密樣本，自動數據進行分類，對其敏感數據進行有效防護，防止泄露事件的發(fā)生，同時保持監(jiān)管合規(guī)性，提高企業(yè)內部數據安全管控水平，有效降低敏感數據泄露風險，并為企業(yè)數據安全管理提供持續(xù)改進的重要依據。
客戶收益
1、某大型銀行使用數據安全治理系統對所有外發(fā)流量進行審計，保障所涉及的業(yè)內資訊的關鍵內容都被審計記錄，包括發(fā)出源、目的地、涉及內容等，并形成數據外流風險報告。
2、 通過對已經出現的日志進行分析，挑選出違規(guī)日志，對其進行學習生成違規(guī)的數據規(guī)則，然后通過智察軟件對所有日志進行職能掃描，來到達命中違規(guī)日志的目的，從而提高效率，規(guī)避人工操作的弊端。
3、 使用智甄系統進行對敏感文件的學習，形成數據規(guī)則，不定期的對相關下屬需單位進行不定期巡查，保證業(yè)務部門不存在違規(guī)問題，積極配合上級巡查。