安恒AiSort数据安全分级与风险评估系统

产品定义

AiSort数据安全分级与风险评估系统能够对用户数据进行自动数据发现、敏感数据识别、且可以使用系统内置或用户导入的法规标准进行分类分级操作，生成数据资产目录。

本系统内置多种智能识别模型，如：基于深度学习+条件随机场的命名实体识别模型，可以更准确、高效的识别中英文姓名、地址、机构名称等；基于NLP技术的文本识别模型、判断敏感文本数据、如：合同、简历、病例等。此外，还支持传统的正则表达式、字典等识别规则。

AiSort能够帮助用户从多个维度感知数据资产的分布和使用状况，如：某个数据库下的包含多少敏感表、敏感字段、敏感等级；还可以进一步显示单一敏感项的分布、使用情况，如：身份证信息分布在系统的哪些位置、使用热度情况。

产品功能：

数据库管理：

AiSort支持数据源手动添加和自动发现两种模式，数据源手工添加可针对不同的数据源添加附加信息，包括业务系统名称、所属部门、所属责任人；数据源自动发现基于网络嗅探技术进行周期性探测，在指定IP地址范围内，通过端口扫描自动化发现网络环境中存在的数据库系统。通过扫描的方式可获取到数据库基本信息包括：数据源类型、主机IP、端口、库名/实例名、版本号等信息。数据源列表支持导入/导出，提高数据源维护的工作效率。

数据分类分级：

AiSort内置丰富的分类分级模板，内置的AI引擎根据模板更快、更准确的自动发现敏感数据并完成分类分级，结合独有的智能推荐算法给出分类分级推荐度排序，最优匹配度的敏感项被作为默认推荐的类别和等级。同时，支持推荐命中率调节，大于配置值才会被默认推荐。

对于多次扫描的结果提供变化标注，更快速便捷的感知敏感信息的变化情况。

数据资产目录：

AiSort支持数据源，敏感数据和所选定的分级标准等多维度进行展示。支持分级概览，表列分布，级别分布等情况图标展示及详情展示，方便使用者了解数据资产的分布情况，同时提供对敏感列识别规则及分类分级信息修改功能。数据资产目录可与数据防护系统进行API对接，如数据的细粒度访问控制，数据脱敏等，从而达到对数据进一步分级保护的目的。

分类分级模板管理：

AiSort内置丰富的分类分级模板，根据行业细分如金融、证券、电信等；根据法律法规细分如网络安全法、GDPR、个人信息安全规范、等保等。用户可根据行业特性以及业务场景选择合适的分类分级模板开展数据分类分级工作，且支持对规则进行过滤和编辑。支持对于不同类型的数据进行识别的算法规则进行启用/禁用、修改和删除，支持对敏感数据定义策略进行设定，如大于#级时定义为敏感数据；支持更改分级标签名称；支持对数据表级的分类分级策略进行配置。

数据库账户梳理：

AiSort支持对数据库账号状态及权限进行梳理评估，并且可对账号新增、权限变更及删除等变更情况进行分类展示，有效防止账号的违规授权和恶意提权。

风险检测：

AiSort提供数据库漏洞检查、配置基线检查、弱口令检查等手段进行数据资产安全评估，通过安全现状评估能有效发现当前数据库系统的安全问题，对数据库的安全状况进行持续化监控，保持数据库的安全健康状态。

可视化大屏：

AiSort提供数据安全分类分级监管大屏展示，内容包含数据源的分类分级情况，漏洞检查，配置基线检查，弱口令等风险评估情况。

系统管理：

AiSort系统管理提供系统运行、性能监控、用户权限、API安全、许可证等基本管理功能。

购买说明

按次购买：分级及风险管理平台单节点 按次购买

按年购买：分级及风险管理平台单节点 按年购买