API管控 动态脱敏 流通安全

数据安全网关 / 数据连接器

结合连接器管理、API管理等核心技术,实现数据共享流通场景下API及文件调用的细粒度管控,保障数据在流通共享过程中的安全合规。

◈ 产品概述

数据安全网关/数据连接器是数据安全防护层的关键组件。在数据共享流通场景下,通过API管理、动态脱敏、加密传输、细粒度权限控制等技术手段,确保数据"流得出、管得住、可追溯"。产品与数据资产地图深度联动,基于分类分级结果实施差异化的安全策略,实现数据流通的全链路安全管控。

◆ 核心功能

围绕数据流通安全的核心需求,提供从API管理到动态脱敏、从权限控制到风险检测的全栈安全能力。

🔎

API管理及检测嗅探

自动识别影子API、API未授权变更、敏感数据明文传输等风险,实时监测API调用行为,发现异常API访问模式

🔒

动态脱敏与加密

基于分类分级结果进行动态脱敏和加密,根据数据敏感级别和调用方权限,自动应用差异化的脱敏策略

📂

文件共享流通管控

对文件共享和流通进行全程管控,支持文件级别的访问控制、审计追踪和水印标记,确保文件数据安全可控

👥

细粒度数据权限控制

支持字段级别的数据访问权限控制,根据用户角色、数据敏感级别、访问场景等多维度因素,实施精准的权限管理

🛠

DLP等防控系统集成

与DLP(数据防泄漏)等防控系统深度集成,形成多层次、多维度的数据安全防护体系,实现联防联控

📈

全链路审计追踪

记录所有API调用和数据访问行为,提供完整的审计日志和追溯能力,满足合规审计要求

↺ 完整能力闭环

数据安全网关构建了从发现到追溯的完整能力闭环,覆盖数据流通安全的每一个关键环节。

🔍
自动发现
➜
📦
自动收集
➜
🤖
智能分类
➜
⚙
统一管控
➜
📊
风险分析
➜
🔄
流转追溯
★ APDR框架定位

数据安全网关在APDR动态闭环管控体系中承担"防护(Protection)"角色,基于分类分级结果实施动态安全策略。

A 感知 Awareness 数据资产自动发现与盘点
P 防护 Protection 动态脱敏、加密、权限控制
D 检测 Detection 异常行为监测与关联分析
R 响应 Response 风险事件响应与追溯取证
🛡

P - 防护(Protection)

基于分类分级的动态脱敏、加密、细粒度权限控制。数据安全网关作为防护层的核心组件,将数据资产地图输出的分类分级结果转化为可执行的安全策略,在数据流通的每个环节实施精准防护,确保数据在共享流通过程中"可用不可见、可控可计量"。

★ 应用场景

数据安全网关/数据连接器适用于多种数据流通安全场景,帮助企业构建安全可信的数据共享环境。

💻

大数据平台对外服务权限控制

针对大数据平台对外提供数据服务的场景,通过API网关实现细粒度的数据访问权限控制。基于数据分类分级结果,对不同敏感级别的数据实施差异化的脱敏和加密策略,确保外部调用方只能获取其权限范围内的数据,防止数据越权访问和过度暴露。

🔐

API数据泄露防护

针对企业内部和外部API调用场景,通过API检测嗅探技术实时监测API调用行为。自动识别影子API、未授权变更、敏感数据明文传输等安全风险,结合动态脱敏和加密技术,有效防止通过API通道的数据泄露事件,保障企业核心数据资产安全。