全新架构全速发展，美创科技新一代数据安全架构发布
10月23日，美创科技数据安全产品架构升级发布会在杭州成功召开。会上，美创科技正式发布新一代数据安全架构。
浙江省网络空间安全协会常务副理事长宋皆荣、美创科技总经理柳遵梁及公司代表、各研究单位、媒体机构、合作伙伴等一同见证新一代安全架构的亮相。
会上，美创科技副总经理王利强对新一代数据安全架构进行详细介绍。王利强表示，数据已成为国家基础战略性资源和创新要素，但在新基建、数字化转型浪潮下，数据面临的风险也更加复杂多元，安全防护手段与业务场景不匹配的挑战更加严峻。
在新基建和数字化转型推动下，数据作为生产要素，需在人员、设备、系统间保持高效率流动，才能持续产生价值。但数据流动的本质在于从安全受控环境流动到非安全环境甚至失控环境。失控将会成为一个巨大的安全问题，而传统基于静态目标的网络安全和数据安全保护措施在此场景下不断弱化，甚至失效。
新基建、数字化转型两者在合力加速物理世界与数字世界的融合，届时，大量的新业务、新应用会不断产生，场景越复杂，这意味着数据面临更多的未知风险，单点、被动的数据安全防护思路和技术体系显然不合时宜。如何解决这些问题，企业需要一个全新的视角，构建主动、体系化、与数字化业务场景同步发展为特点的数据安全体系。
在2010年，美创对传统边界安全架构思想进行重新评估和审视，并基于零信任理念，提出以"灯下黑"、"与狼共舞，带毒生存"、"不阻断，无安全"、"知白守黑"为核心的四大安全基本原则，2015年公司正式形成零信任1.0架构，实现在每个数据安全产品中无缝落地。
王利强介绍，新一代数据安全架构是基于零信任1.0的一次全新升级，并结合美创科技15年来各项数据安全能力和技术积累，以NISTCSF（CyberSecurityFramework）为指导，从资产、入侵和风险三个视角出发，以零信任、入侵生命周期、风险治理为基础，基于安全中台构建面向新基建和数字化转型的安全架构。
总体而言，美创新一代架构可概括为“一脑双核，四轮驱动”，由六个部分构成：
其中“一脑双核”指：以数据中台和业务中台的双中台架构和以资产和身份为核心构建感知控制体系。
1、安全中台是以数据中台和业务中台的双中台架构。其中，数据中台提供访问数据的感知、控制、处理、组织和集成，业务中台则以数据中台为基础，为各种安全业务应用提供基础能力。
2、感知控制体系以资产和身份为核心构建，策略引擎不断作用在流动的事件数据之上，形成合理的判断之后反馈给感知层控制系统，以边云结合的方式共同完成访问控制。
“四轮驱动”，即：以治理为手段，以事件为中心，以NISTCSF框架为指导，以场景化驱动丰富的安全产品生态。
1、以治理为手段，构建事件主数据体系，如：身份、资产、行为、结果、入侵阶段和手段、风险库、知识库、行动上下文等。
2、以事件为中心，持续动态检测和响应，在所有感知层收集的数据进入事件中心后，在策略引擎的主导下，在安全主数据、风险库和知识库的指引下进行实时处理和检测，生成风险事件，依据风险事件的响应定义做出各种符合上下文场景的响应。
3、以NISTCSF框架为指导，构建业务中台，对外提供包括识别、保护、检测、响应、恢复在内的完整的安全能力和功能输出。
4、以场景化驱动丰富的安全产品生态，通过各类安全产品融合联动，促使安全从原来被动、割裂走向融合、场景化且统一管理。
在美创科技新一代数据安全架构下，由数据安全治理，数据使用安全、数据流动安全、外部入侵安全，数据存储加密、防勒索、数据安全态势感知等组成的能力矩阵，构建了全新的数据安全新底座，打破了过去碎片化、块状化的安全措施，并具备资产视角、风险可视、弹性赋能、多维保护、自主演进五大价值优势。
一方面，美创科技以完善的数据安全产品技术，沉淀为各类数据安全能力，并将能力池化，为各行业用户打造一个具备快速迭代，更好地输出的安全能力域，并根据业务体系，持续应用到不同的场景之中。
如：在基础设施层，根据不同资源域的特点采用准入控制等多种安全技术手段，实现对数据的立体安全保护和对数据安全等状态的主动侦测和主动式运维服务。
在数据资源层，根据数据业务和运维等特征，结合数据生命周期管理，以数据安全为核心，实现针对入侵、内控、合规等各类场景的保护。
在业务应用层：通过业务动态安全保护方案，实时监测分析业务数据，实时发现业务僵尸账号、账号复用等安全威胁。
在终端应用层：提供终端安全漏洞发现和防护、终端数据防泄漏和终端防勒索三套方案，实现全面、精准地检测系统中存在的各种脆弱性问题。
而随着业务域的不断变化产生的数据安全新需求，可通过美创的能力迭代循环链，不断地沉淀到数据安全能力池中，然后再反向应用到各类保护场景中。
另一方面，美创科技推出的数据安全统一管理平台，通过将数据安全产品全域联动实现“六个统一”，即统一账户、统一监控、统一展示、统一分析、统一告警、统一配置，变被动防护为主动防护，变单点防护为整体防护，实现数据应用智能化，数据资源一体化，数据安全体系化。
会上，浙江省网络空间安全协会常务副理事长宋皆荣、美创科技总经理柳遵梁发表致辞，美创科技解决方案总监蔡毅对美创科技近三年发展作出汇报。
浙江省网络空间安全协会常务副理事长宋皆荣
宋皆荣对美创科技近年来在数据安全和治理领域的创新和实践予以肯定，并希望美创科技在今后的发展中继续保持优势，为浙江省数字经济发展作出贡献。
美创科技总经理柳遵梁
柳遵梁表示，2020年，新冠疫情将数字化转型推入加速发展轨道，数据所具备价值和意义不断凸显，在数字化场景下，数据需要新一代架构进行安全支撑，我们需要站在以数据为中心、资产为中心视角建立全新的数据安全体系。美创科技多年来不断探索，希望在不确定的网络中，寻找更符合企业发展的数据安全架构，此次新一代架构经过多年积累打磨，希望能够切实解决用户面临的数据安全问题，推动数字化转型发展。
在交流环节，受邀嘉宾对此次美创科技新一代数据安全架构展开交流探讨，并对美创科技热点产品与解决方案进行深度沟通，将现场的气氛推向了高潮。
全新架构、全速发展。美创科技新一代数据安全架构，体现了美创在数据安全领域的创新能力和领先地位，它不仅是引领美创科技发展的新引擎新动力，也将为用户构建更适应数字化转型发展的数据安全体系，护航千行百业数字时代的广阔未来。
相关文章
-
谷歌解雇4名员工 称“屡次”违反公司数据安全政策
上周五，有200多人在谷歌旧金山办公室外游行，支持该公司员工组织的抗议活动。,我们要明确一点：这些人中没有一个人因在日常工作中简单地查看文件或日历而被解雇。,当受影响的谷歌员工发现这一点时，许多人报告说他们感到害怕或不安全，并要求更换工作地点。
2024-03-22 09:15 -
中国拟立数据安全法 维护公民、组织合法权益
随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。,草案主要内容包括：一是，按照总体国家安全观的要求，确立数据安全保护管理各项基本制度，提升国家数据安全保障能力，有效应对数据这一非传统领域的国家安全风险与挑战，切实维护国家主权、安全和发展利益。,三是，立足数据安全工作实际，着力解决数据安全领域突出问题，落实数据活动主体的安全保护
2024-03-22 07:39 -
人民日报评个人数据安全：“用户画像”，用好更要管好
——编者从年龄、收入，到外貌、喜好，各种数据成为企业绘制“用户画像”的重要资料。,此前，有商家甚至在网络商城中公开售卖17万条“人脸数据”，涵盖约2000人的肖像信息。,加快数据安全立法进程，为数据交易打造加速器、织密安全网，必将推动我国数字经济蓬勃发展。
2024-03-22 07:28 -
数据安全法草案征求意见结束：行业如何识别管理重要数据
草案第三十一条规定，专门提供在线数据处理等服务的经营者，应当依法取得经营业务许可或者备案。,刘金瑞则认为，现行的电信条例和电信业务分类目录里就规定了在线数据处理与交易处理业务。,他建议将网信部门作为安全事件报告的第一接收人，若用户可能因之受损，则有权在合理期限内获得通知。
2024-03-22 07:02 -
中国数据防泄露技术论坛暨数据防泄露技术测评报告发布会成功举办
2020年9月8日，由中国信息协会信息安全专业委员会主办，北京天空卫士网络安全技术有限公司承办的“中国数据防泄露技术论坛暨数据防泄露技术测评报告发布会”以线下加网络线上直播的形式成功举办。,中国信息协会信息安全专业委员会主任叶红致辞北京经济技术开发区管委会副主任张广在讲话中提出，开发区作为国家信息技术应用创新核心基地，会大力扶持和引进在关键技术、创新产品、核心标准等方面具有领先水平的新型领军企业。
2024-03-21 22:02 -
Mobvista宋笑飞：将有越来越多互联网企业进行信息安全体系建设
同时，诸如Facebook、Google等大型互联网公司在过去几年内也因数据隐私问题频繁遭到各国政府的调查或起诉。,并且，他们开始关注和跟进国外的数据安全法规、聘请律师进行风险评估，以及与大公司交流做法。,今年8月26日，Mobvista委托国际四大会计师事务所之一对其进行SOC2审计，并获得SOC2Type1的鉴证报告。
2024-03-21 21:54 -
Mobvista宋笑飞：如何打造真正的数据安全“护城河”
同时,诸如Facebook、Google等大型互联网公司在过去几年内也因数据隐私问题频繁遭到各国政府的调查或起诉。,并且,他们开始关注和跟进国外的数据安全法规、聘请律师进行风险评估,以及与大公司交流做法。,今年8月26日,Mobvista委托国际四大会计师事务所之一对其进行SOC2审计,并获得SOC2Type1的鉴证报告。
2024-03-21 21:54 -
禁止美国用户下载TikTok的禁令被延长至9月27日
报道称，这一决定是因为“考虑到最近积极进展”而做出的。,三方将按照此共识，尽快达成满足美国和中国法律要求的合作协议。,根据提案，TikTok的总部会继续留在美国，甲骨文将成为TikTok在数据安全合规方面的合作伙伴，为美国用户提供云架构服务。
2024-03-21 21:53 -
VPHOTO引领即时影像行业标准建设，提出三大保障体系
行业人士介绍，一场发布会，可能投入数百万乃至千万预算，影像的记录尤为重要，对大部分企业来说，这类影像资料在品牌建设和企业发展过程中都有非常高的复用率和留存价值，现在这些资料即时拍摄，即时上云。,业内专业人士解释，即时影像服务依赖于云存储，而很少有平台会投入重成本做自建云，多是使用第三方服务商。,通过技术创新，充分满足用户核心需求，利用创新技术，解决数据安全这一重要行业问题，VPHOTO也被称为"影
2024-03-21 21:47 -
六大核心能力开箱即用 百度安全推出“智能数据安全网关”
日前,百度安全正式发布“智能数据安全网关”,为企业提供一站式的敏感信息探测、脱敏、审计及水印溯源追踪等服务。,针对上述问题,智能数据安全网关提供了基于流量快速有效、开箱即用、业务无感知的数据防护解决方案。,企业只需将“智能网关”与内部业务网站逻辑直连,经简单配置后即可完成接入,实现主要数据安全问题的有效防护。
2024-03-21 21:43