产品功能

· 日志采集

平台可对异构日志数据进行统一接入、清洗和存储，支持Syslog、Kafka、文本等方式接入，同时可按标准格式对日志数据进行上报。

· 设备监控

平台可对各类数据安全产品运行状态(在离线、内存占用率、磁盘占用率、CPU占用率等)进行统一监控，可及时发现运行异常的产品，避免数据资产防护失效。

· 单点登录

平台支持各类数据安全产品的单点登录，可通过平台统一访问各节点数据安全设备。

· 策略自适应

平台可对数据安全产品策略进行统一的管理和下发，还可根据风险等级对数据安全产品策略进行动态调整，同时开放策略上报和接口调用，保障各类场景下策略的一致性和易用性。

· 数据资产分布态势

平台可对数据资产台账、数据分类分级目录、敏感数据资产态势、数据资产增长态势、数据资产风险态势等信息进行可视化展示。

· 数据资产流动态势

平台可绘制数据资产业务流向，还原数据流动链路，展示数据流动态势和流动过程中的风险。

· 用户行为态势

平台内置用户行为基线模型和威胁事件模型，通过对接入日志的聚合关联分析，建立用户画像，抽取用户关联实体信息，根据六何法绘制用户行为轨迹，基于用户行为基线和威胁事件模型，可发现用户操作过程中存在的异常事件和威胁事件，并对事件进行评分，进而对用户安全状态计算评分。

· 风险分布态势

平台基于内置数据资产安全基线和用户行为基线，结合威胁事件规则，对用户操作和数据资产安全状态进行综合分析，发现资产当前所面临的威胁并预测风险。

· 泄露溯源

平台可对已泄露数据快速溯源，通过时间、数据库名称、终端IP、终端MAC等15+种溯源条件，可快速定位泄露源头还原泄露全貌和泄露路径。