需求分析

近年來大規模的數據洩露事(shì)件和數據交易事(shì)件頻頻發(fā)生。一方面(miàn)外部攻擊形勢日益嚴峻，攻擊者持續竊取企事(shì)業單位内部數據，如用戶信息、産品數據、交易合同等，導緻敏感數據不斷流入黑市；另一方面(miàn)内部員工缺乏安全意識，在工作中無意識違規，將(jiāng)業務系統核心代碼上傳至GitHub、Gitee等第三方代碼托管平台，給攻擊者提供了可乘之機。

然而大部分企事(shì)業單位在規劃和建設安全能(néng)力時，更多地以内部安全檢測和防護能(néng)力爲主，容易忽視潛伏在互聯網上的安全威脅，缺乏有效的互聯網數據洩露監測能(néng)力和方法，導緻單位的敏感數據在代碼平台、黑客論壇、暗網等平台被公布甚至被進(jìn)行數據交易，給企事(shì)業單位造成(chéng)安全威脅和品牌影響。

應對(duì)思路

當前，國(guó)家政策法規和行業監管單位都(dōu)對(duì)“敏感數據洩露”提出了相關要求及懲處措施，希望各組織單位加強網絡安全信息收集、分析和通報工作。

基于此，深信服爲各組織單位提供敏感數據洩露監測服務，通過(guò)對(duì)數百個威脅情報源的監測，結合大數據和 AI 算法，從暗網情報、代碼洩露、 敏感文件、黑産輿情、資産失陷、仿冒網站六個維度協助用戶及時從外部視角發(fā)現和處置數據洩露威脅，減緩外洩行爲帶來的負面(miàn)影響，彌補安全能(néng)力的短闆。

服務内容

深信服敏感數據洩露監測服務旨在通過(guò)以下服務幫助用戶提升敏感數據洩露監測能(néng)力、降低攻防演習丢分概率、減少被監管通報風險，并幫助用戶獲得最新行業資訊和事(shì)件應對(duì)經(jīng)驗。

服務優勢

1.  情報源信息豐富

深度研究産業鏈、廣泛覆蓋全球範圍内多類型、多語種(zhǒng)高價值情報源。覆蓋全球的十餘萬深信服安全設備，通過(guò)收集雲端海量情報信息夯實數據基礎。

2.  監測精準及時

實現對(duì)核心情報源分鍾級監測，非核心情報源小時級監測，日監測百萬量級情報。從互聯網監測發(fā)現情報到确認、警告以及溯源不超過(guò)12小時。

3.  智能(néng)情報分析引擎

申請了多個國(guó)家局技術專利，利用AI和大數據技術實現對(duì)多源異質數據的内容分析和分級分類。根據受害主體不同數據的敏感及重要程度，爲用戶提供不同層次的告警信息。

4.  高效閉環運營機制

深信服威脅情報中心提供平台化服務，用戶可獲得線上安全專家指導。線下安服專家覆蓋全國(guó)，針對(duì)重大事(shì)件，線下安服專家可及時響應提供應急服務，協助處置。

服務能(néng)力

1.  服務資質

• 國(guó)家計算機網絡應急技術處理協調中心網絡安全應急服務支撐單位（國(guó)家級）
• 中國(guó)信息安全認證中心信息安全服務資質證書（應急處理一級）
• 中國(guó)信息安全認證中心信息安全服務資質證書（風險評估一級）
• 國(guó)家信息安全測評中心信息安全服務資質證書（安全工程類一級）

2.  服務團隊

深信服科技憑借多年安全技術積累，目前已經(jīng)形成(chéng)由深信服創新研究院、千裡(lǐ)目安全實驗室、深藍攻防實驗室、安全服務研發(fā)團隊、安全服務專家團隊、安全運營中心團隊組成(chéng)的安全服務支撐體系，可以根據用戶或主管單位的需求，提供安全運營類服務、安全評估類服務、安全培訓類服務、安全規劃類服務、安全運維類服務，滿足用戶安全運營、安全評估、安全培訓、規劃咨詢、安全運維等方面(miàn)的需求。