而这一切的实现,需要一套完善的数据安全内控平台整体框架的支撑,我们把这个平台分成两个平面。分别是控制平面和数据平面。

数据平面:通过“应用数据动态访问代理网关” 实现行为数据采集、敏感数据识别、实时数据动态脱敏防护 。
控制平面:基于行为数据实时分析发现安全风险,并形成告警,执行响应。
数据使用安全管控平台通过事前的资产梳理、事中的实时监控以及事后的调查追溯,能够做到内部员工登录、查询、下载、批量导出、拉取以及权限修改等操作行为的全过程覆盖,起到主动安全防控的效果。

数据安全使用管控平台的构建,让业务安全可控的使用数据,还业务真正的“数据自由”,让内部威胁无处遁形。