天融信实力入围 Gartner DLP 厂商识别报告

系统通过以自动扫描为主、人工手动配置为辅的方式，实现对数据的资源探测、数据扫描、分类分级、数据资产可视化。系统内置金融、电信、工业等多种行业模板以及大量的数据识别规则，可精准高效地梳理并标识数据资产，建立数据分类分级清单。

系统基于内容识别技术，通过内置或者自定义关键字、指纹库、数据标识符、权重词典、机器聚类等多种检测算法，对网络传输协议HTTPS、HTTP、FTP、SMB、NNTP、RDP、TELNET 、SMTP、POP3、IMAP、SSH、DNS、VNC、RDP以及API接口进行深度数据包解析、滤析数据内容，并对违规传输行为作出告警、审计、阻断、审批、水印、加密等防护措施。

系统基于数据防泄漏核心技术能力外延，通过串接、代理、监听方式，针对内/外部邮箱收发内容进行监管，判别邮件内容合规性，解析HTTPS、HTTP、SMTP、POP3、IMAP等多种邮箱传输渠道，并且提供拦截、告警、注释、删除、修改、审批等多种防护措施，可全量审计邮件交互内容，统一分析进行可视化展示。

系统聚焦于办公终端数据传输方式，采用HOOK挂钩编程技术，对蓝牙、红外、打印、U盘、光盘、移动硬盘、剪切、复制、粘贴、另存为、重命名、拍摄屏幕、即时通信、定制化应用程序、通用应用程序等方式传递的数据内容进行检测，并且辅助以告警、水印、拦截、客户判断、申请等多种处理方式。

利用天融信安全资源池的安全虚拟化底座，对硬件DLP进行虚拟化改造，摆脱专用硬件，实现按需使用、弹性扩展的云DLP。同时结合云安全资源池的流量编排能力，针对客户安全需求，灵活编排业务流量，上送至云数据防泄漏的邮件检测、网络协议检测、API接口检测、应用检测等安全引擎处理，解决私有云数据中心、多云数据中心等云环境下的数据防护难题。

系统依据评分展示敏感数据的风险程度，关联客户和相关实体访问敏感数据行为，多维度比对分析客户、实体、数据的活动，刻画敏感数据画像，智能分析敏感数据访问行为，构建客户及实体访问敏感数据行为基线，发现针对敏感数据的异常行为及威胁行为。