4月13日,第六屆云安全聯(lián)盟大中華區(qū)大會(huì)在上海舉辦,大會(huì)由聯(lián)合國數(shù)字安全聯(lián)盟、上海市經(jīng)濟(jì)和信息化委員會(huì)、上海市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、上海市普陀區(qū)人民政府指導(dǎo),云安全聯(lián)盟大中華區(qū)主辦。
作為零信任數(shù)據(jù)安全踐行者,美創(chuàng)科技受邀出席本次大會(huì),并通過大會(huì)演講、榮譽(yù)獎(jiǎng)項(xiàng)、成果報(bào)告發(fā)布等多角度亮相,全面展示美創(chuàng)科技在零信任數(shù)據(jù)安全的創(chuàng)新探索與實(shí)踐。
實(shí)力認(rèn)可
數(shù)據(jù)庫防水壩獲“2022安全金盾獎(jiǎng)”
云安全聯(lián)盟大中華區(qū)(CSA GCR)作為國際著名產(chǎn)業(yè)組織CSA全球四大區(qū)之一(其它大區(qū)為美洲區(qū)、亞太區(qū)、歐非區(qū)),在網(wǎng)絡(luò)空間安全行業(yè)涉及全方位的研究范圍,以權(quán)威性、中立性及專業(yè)性,在業(yè)界享有盛譽(yù)。
本屆云安全聯(lián)盟大中華區(qū)大會(huì)針對優(yōu)秀企業(yè)及個(gè)人頒發(fā)了多項(xiàng)年度獎(jiǎng)項(xiàng),美創(chuàng)科技數(shù)據(jù)庫防水壩斬獲CSA最具含金量的獎(jiǎng)項(xiàng)之一——“2022安全金盾獎(jiǎng)”
安全金盾獎(jiǎng)要求參評安全廠商的安全產(chǎn)品具備核心競爭力,在數(shù)字化安全領(lǐng)域作出積極貢獻(xiàn),具備卓著影響力。
? 數(shù)據(jù)庫防水壩
作為一款以零信任為基礎(chǔ),以資產(chǎn)和身份為中心,保證敏感數(shù)據(jù)資產(chǎn)可管、用戶訪問行為可控、返回結(jié)果可遮蓋的數(shù)據(jù)庫運(yùn)維安全管控產(chǎn)品,數(shù)據(jù)庫防水壩集敏感數(shù)據(jù)快速發(fā)現(xiàn)和管理、多因素身份準(zhǔn)入機(jī)制、動(dòng)態(tài)訪問控制、敏感數(shù)據(jù)脫敏、誤操作恢復(fù)、合規(guī)審計(jì)等核心功能,解決數(shù)據(jù)庫運(yùn)維場景面臨的越權(quán)訪問、非法/無意操縱數(shù)據(jù)、敏感數(shù)據(jù)外泄的難題。

產(chǎn)品優(yōu)勢:
主動(dòng)式防護(hù)機(jī)制,風(fēng)險(xiǎn)更易把控:在運(yùn)維生態(tài)中構(gòu)建以數(shù)據(jù)資產(chǎn)為核心的零信任主動(dòng)防護(hù)機(jī)制,防止未授權(quán)的任何行為。
敏感資產(chǎn)發(fā)現(xiàn),分級分類管控降低數(shù)據(jù)安全防護(hù)成本:過濾非敏感資產(chǎn)帶來的防護(hù)成本負(fù)擔(dān),通過敏感資產(chǎn)快速定位、管理,實(shí)現(xiàn)低成本的數(shù)據(jù)安全防護(hù)。
精彩演講
分享數(shù)據(jù)安全風(fēng)險(xiǎn)治理實(shí)踐
零信任從2010年提出到現(xiàn)在已經(jīng)走了第十三個(gè)年頭,從提出概念到其不斷演化,零信任已形成蓬勃發(fā)展的態(tài)勢,成為政府及企業(yè)數(shù)字化轉(zhuǎn)型的首選安全戰(zhàn)略。美創(chuàng)科技作為率先將零信任安全理念及技術(shù)融入到自身數(shù)據(jù)安全架構(gòu)與產(chǎn)品當(dāng)中的數(shù)據(jù)安全企業(yè),面向國內(nèi)應(yīng)用場景和需求,探索解決零信任落地困局,并實(shí)現(xiàn)產(chǎn)品化落地。
會(huì)上,美創(chuàng)科技產(chǎn)品總監(jiān)薛愷進(jìn)行《基于零信任安全模型的數(shù)據(jù)安全風(fēng)險(xiǎn)治理實(shí)踐》主題演講,分享美創(chuàng)科技在零信任的新探索。薛愷表示:開放的網(wǎng)絡(luò)環(huán)境、復(fù)雜的業(yè)務(wù)數(shù)據(jù)類型、信息融合和共享等挑戰(zhàn)給數(shù)據(jù)安全防護(hù)帶來挑戰(zhàn)。如何實(shí)現(xiàn)多跨場景下數(shù)據(jù)安全管控,開展面向數(shù)據(jù)安全風(fēng)險(xiǎn)的感知、理解、計(jì)算、預(yù)測和防范的全過程研究變得更為迫切。
美創(chuàng)認(rèn)為靜態(tài)的被動(dòng)式風(fēng)險(xiǎn)防護(hù)無法應(yīng)對復(fù)雜的業(yè)務(wù)場景風(fēng)險(xiǎn),需要基于零信任安全理念,以資產(chǎn)和身份為核心的動(dòng)態(tài)風(fēng)險(xiǎn)治理。
美創(chuàng)動(dòng)態(tài)數(shù)據(jù)安全風(fēng)險(xiǎn)治理,采用動(dòng)態(tài)變化的度量方法,將訪問主體的訪問行為隨著身份信息、訪問上下文及環(huán)境等因素進(jìn)行動(dòng)態(tài)評估,對每次訪問行為采用最小權(quán)限原則執(zhí)行動(dòng)態(tài)訪問控制,解決了傳統(tǒng)靜態(tài)風(fēng)險(xiǎn)治理機(jī)制下,安全策略動(dòng)態(tài)適應(yīng)不足的問題,提升應(yīng)對風(fēng)險(xiǎn)有效響應(yīng)的能力。
共享智識(shí)
深度參編兩項(xiàng)成果報(bào)告發(fā)布
在成果首發(fā)環(huán)節(jié),美創(chuàng)科技深度參編的《個(gè)人數(shù)據(jù)合規(guī)行為準(zhǔn)則》、《企業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)管理指南》重磅發(fā)布,為個(gè)人信息安全與數(shù)據(jù)安全建設(shè)落地貢獻(xiàn)自身專業(yè)的技術(shù)及學(xué)術(shù)力量。

《個(gè)人數(shù)據(jù)合規(guī)行為準(zhǔn)則》旨在為個(gè)人信息處理者提供系統(tǒng)性的實(shí)施指導(dǎo),幫助個(gè)人信息處理者承擔(dān)保護(hù)用戶個(gè)人信息的責(zé)任,降低合規(guī)風(fēng)險(xiǎn)。

《企業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)管理指南》從數(shù)據(jù)安全的風(fēng)險(xiǎn)管理規(guī)劃、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)處置、風(fēng)險(xiǎn)監(jiān)督改進(jìn)、風(fēng)險(xiǎn)溝通與評審和數(shù)據(jù)處理活動(dòng)管理等六大方面給出了切實(shí)可行的管理方法,以及通過20套附錄工具提供了詳盡的實(shí)踐思路。
今天,零信任漸成企業(yè)數(shù)字化安全必選項(xiàng),實(shí)現(xiàn)有效落地、確保數(shù)據(jù)更安全,美創(chuàng)科技也將繼續(xù)探索,創(chuàng)新實(shí)踐!