??2020年8月5日,第八届互联 安全大会(ISC 2020)正式拉开巨幕。作为亚太地区备受关注的安全峰会,本届ISC采用“万人在线”的云会议形式,吸引众多 络安全专家、厂商参会,共同探讨“数字孪生时代下的新安全”。炼石 络创始人、CEO白小勇受邀出席“云安全论坛”及“信创安全论坛”,并发表主题演讲。
免改造应用的国密数据安全实践
炼石CASB业务数据加密平台全面防护
对于应用系统的数据安全保护,炼石提供AOE(Aspect Oriented Encryption)面向切面加密产品,将安全组件与业务从技术上解耦、但又实现了能力融合交织,免开发改造应用实现细粒度业务数据保护。面向服务侧,可实现敏感数据的加密存储,有效防范外部黑客及内部IT人员;面向用户侧,又可以结合用户身份信息动态脱敏,有效防范内部业务人员越权访问。对于业务人员和DBA管理员实现加密与脱敏策略一体化,简单易操作实现数据安全增强。
从部署上,方案最大优势在于免开发改造应用、敏捷实施,仅通过配置方式就可以完成上线部署。从兼容性上,方案支持丰富的数据库类型;从防护效果来看,炼石方案将数据加密、访问控制、审计相结合,构建“防绕过”的数据安全防护机制。
进一步的,炼石方案在数据流经的不同安全增强点上,可结合身份和数据上下文提供业务级的精细化数据防护,通过发现识别目标数据结构及用户身份,并整合加密、脱敏、审计等安全能力,实现主体到人、客体到字段的细粒度防护。在数据全生命周期,全环节主动式重建数据访问规则,构建实战化的数据安全密码防护体系。
实战视角促合规 密码应用抓生态
合规与实战防护两大需求形成密码市场新格局
密码实战防护需求极具潜力:《密码法》出台、“放管服”落实、信息技术升级换代造就了商用密码发展的黄金窗口期。从需求侧,合规与实战并举,将会拉动商用密码市场蓬勃发展。
高质量密码供给激活实战防护市场:高质量密码供给面临着国密算法难以等效替换、密码产品不好用、甲方难以消化密码技术这三个挑战,这些挑战也意味着密码创新的机遇,白小勇提出了让密码能用、让密码好用和让甲方用好的破局思路。
点击“炼石云展厅”,立即进入
在炼石云展厅,您将全方位读懂炼石:炼石聚焦建设“以数据为中心的安全”,打造实战化的数据安全密码防护体系。成立以来,获得安云资本、国科嘉和、腾讯等多轮投资。炼石通过发明专利保护的CASB技术,实现应用免改造的细粒度数据防护,将加密与访问控制、审计溯源等技术结合,为用户提供融入业务场景的数据安全产品与解决方案,助力企业构建高性能、安全、易用、场景覆盖完整的卓越密码能力,让企业数字化业务更安全。????
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!