博九

产品概述

昂楷敏感数据监控系统(AAS-IAST),全新一代“灰盒”技术,获取应用程序各种运行时的上下文信息。在应用程序运行的同时,通过对应用运行时的数据流进行分析,判断程序对敏感数据传输的处理措施,实现敏感数据传输过程的安全检测。

主要特性

1、自动获取敏感数据

IAST在程序执行时,通过探针技术,对程序运行的上下文进行分析,实时获取数据。

      

2、精准分析数据分析

对数据依据相应的敏感信息的规则,进行分析,即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。

      

3、安全检测

检测可能存在的,数据传输时的安全隐患,即IAST会进一步判断程序是否对敏感数据进行了相应的保护处理,若没有做相应的保护处理,就会上报安全弱点,并给出详细的修复解决方案。


产品优势

1、实时检测

对数据安全的检测是随着程序执行实时进行的,对用户可以实现无感知的“零成本”的数据安全检测

      

2、加密数据传输的安全检测

即使是加密数据,也可以通过对程序执行的上下文的跟踪,分析出敏感数据。

      

3、保障原始数据

由于IAST是跟踪和分析程序的执行过程,并不会对用户数据产生影响,保障了数据本身的完整性,保密性和可用性


部署方式

1、Agent部署

通过在应用程序端(非数据库端)部署探针,实时获取用户交互的敏感数据信息,并通过syslog方式发送给昂楷数据库审计系统;

 

2、性能影响

Agent在应用端部署,对服务器性能影响<5%,不影响业务的正常、稳定运行。


典型案例

More

400-622-8990

北京PK拾 北京PK拾 广西快3APP下载 甘肃快3APP下载 河北快3杀号软件 北京PK拾 北京11选5走势图 安徽快3APP下载 博九平台 海南4+1