华安星数据安全屋系统
产品系列-【数据安全类】
产品概述
华安星数据安全屋系统(简称: CSS-DSH)，是一套面向系统运维、数据分析、研发测试、数据共享等数据使用场景，提供一体化数据安全风险防控能力的平台。
华安星数据安全屋系统，综合应用零信任、安全沙箱、用户行为分析(UEBA)等技术，集成数据安全访问、高危操作管控、数据脱敏、数据水印、数据防泄漏和数据访问审计等安全能力，全面提升数据安全防护水平。
数据安全风险分析
（1）系统运维场景
● 运维人员共享数据库账号进行运维，无法确定操作人员身份，发生事故时无法溯源和定责。
● 数据库运维删库、删表等危险操作，造成数据丢失和业务瘫痪。
● 运维人员越权访问敏感数据，造成数据泄露。
（2）研发测试场景
● 违规使用未脱敏的生产数据进行研发测试。
● 研发测试人员可接触敏感数据，非授权下载到访问终端。
● 研发测试人员将终端上的敏感数据通过U盘拷贝、拍照截屏等方式，泄露敏感数据。
（3）数据对外共享场景
● 数据对外共享交换接口繁多，数据流动状况不明，可能存在数据违规分发。
● 对外共享的数据存在敏感字段未脱敏的情况，造成敏感数据泄露。
● 数据共享给第三方单位后，在第三方单位泄露时，难以溯源界定安全责任归属。
产品特点
（1）全栈数字资产管控
提供覆盖数据资产、应用资产、API资产、数据访问终端和数据库账号的全栈数字资产管控。
（2）场景化安全防护
数据安全策略和数据安全能力集中编排，提供面向系统运维、数据分析、研发测试、数据共享等数据处理活动的场景化安全防护。
（3）数据库高危操作阻断
基于数据库协议精确解析与语句模板匹配技术，结合数据库高危操作特征库，实时检测与阻断数据库危险行为。
（4）数据不落地
通过数据安全沙箱技术，实现数据安全使用和"数据不落地"，构建数据的安全围栏。
用户价值
快速提升数据安全技防能力水平，简化数据安全措施实施复杂度。
实现数据安全脱敏共享，数据使用全过程管控，数据共享安全监测，数据泄露溯源审计，规避数据安全风险，防范“删库跑路”导致的业务瘫痪和数据丢失。