Giải pháp cung cấp sẵn 01 engine thực thi rà quét, kiểm kê và khám phá dữ liệu đã và đang lưu trữ trên toàn bộ các hệ thống data repo (File Server, NAS, Sharepoint, Database, …) của tổ chức, từ đó giúp tổ chức nhanh chóng kiểm kê và nhận diện được trạng thái dữ liệu đã và đang lưu trữ ra sao:
- Cấu trúc lưu trữ trên hệ thống data reppo thế nào
- Các loại file, kiểu file, dung lượng file và meta data của các file đã và đang lưu trữ.
- Loại dữ liệu của nội dung các file (PII, PCI, …), các loại dữ liệu trên từng file.
- Quyền đang thiết lập đối với các folder/file đang lưu trữ
- Drilldown chi tiết thông tin về file dữ liệu theo nhiều chiều khác nhau (dữ liệu, quyền, nội dung, …)
Thông qua việc kiểm kê chi tiết đối với dữ liệu, tổ chức cũng có thể nhanh chóng xác định được các rủi ro tiềm ẩn đã và đang tồn tại đối với các dữ liệu quan trọng như: Các file/folder chứa dữ liệu quan trọng nhưng lại đang được thiết lập quyền ở chế độ public (cho toàn bộ người dùng tổ chức có thể truy cập), các file quan trọng nhưng lại đang được chia sẻ với người dùng bên ngoài, … từ đó chủ động trong việc xử lý sớm các rủi ro đối với dữ liệu tiềm ẩn nguy cơ lộ lọt này.
Engine rà quét, kiểm kê dữ liệu cho phép thiết lập tối ưu hóa cho tổ chức bao gồm:
- Built-in sẵn bộ thư viện Data Discovery lớn (khoảng hơn 400+ rule nhận diện), giúp dễ dàng phát hiện và định danh dữ liệu theo các chuẩn tuân thủ tương ứng.
- Dễ dàng xây dựng bộ pattern cho các dữ liệu quan trọng riêng của tổ chức.
- Bên cạnh các bộ pattern nhận diện dữ liệu liên quan, engine cũng bao gồm sẵn khả năng nhận diện các thông tin secrets/tài khoản của hệ thống bao gồm không giới hạn: Passwords, Database credentials, Connection strings, Private keys, Encryption certificates, API keys, Authentication tokens, Encryption keys, …
- Khả năng thiết lập quét theo lịch, đảm bảo khả năng kiểm kê/khám phá liên tục và mềm dẻo theo nhu cầu.
- Khả năng thực thi quét dạng Incremental Scan, giúp tối ưu hóa kiểm kê dữ liệu hệ thống.
- Hệ thống data repo đang lưu trữ như thế nào
- Dữ liệu quan trọng của tổ chức đang lưu trữ ở đâu, vị trí nào
- Dữ liệu quan trọng đã và đang được thiết lập kiểm soát bảo mật/ truy cập ra sao
- Có hay không dữ liệu quan trọng đã và đang tiềm ẩn nguy cơ/ rủi ro bảo mật (có khả năng truy cập bất hợp pháp)
Từ đó giúp định hình và chuẩn bị phương án về bảo mật cho dữ liệu trong các bước tiếp theo.
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
