11月7日，2023年世界互聯網大會“互聯網之光”博覽會在浙江烏鎮開幕。今年是博覽會辦展第十年，重點突出國際性、創新性、引領性。在新產品新技術發布活動中，美創科技全新升級的新一代 數據安全管理平臺（簡稱：DSM Cloud）正式亮相！
當前，數字化轉型持續深入帶來全行業變革，數據作為新型生產要素，在流動之中創造價值，也面臨更加嚴峻、更為復雜的威脅風險，數據安全需同頻升級：
● 一個數據安全管理中心+多個不同架構的安全設備堆疊，如何實現真正意義上的統一管理、協同防護？
● 多云多架構復雜環境下，海量資產、數據、風險不斷增長變化，如何打破傳統管理束縛，實現海量數據全面、自適應、可量化的防護？
● 數據同步、共享、復制、API數據流轉，如何實現流動鏈路可見、風險可控？
● 安全與業務性能兩手抓的同時，如何提升業務系統韌性，構建多層縱深防御體系？
● 上云后更為復雜的運營場景，如何快速建設場景化、可閉環的安全能力？
美創科技數據安全產品專家 高宇萍
美創科技從第一代零信任架構：“以資產為中心，持續驗證”，到第二代安全中臺構建動態防護和主動防御能力基礎上，再次升級，結合新時代“數字化和云化”的特色，向上與網絡安全連接，向下與運行安全聯動，構建可自適應進化和可觀測的縱深防御韌性體系。
基于全新韌性安全防護體系，新一代 數據安全管理平臺完成產品架構升級，云｜端深度解耦，以“云管理中心+多個數據安全能力”形成云端一體化布局。
新一代 數據安全管理平臺架構
?? 云管理中心：作為各數據安全能力的集中智控大腦，收斂各種安全業務差異性，實現全域資產治理、身份治理、風險治理，完成業務邏輯復雜性管理。
?? 輕量級端點：剝離業務屬性，輕量級端點(自有運維管控、安全審計、數據脫敏、數據加密等數據安全能力、第三方數據安全能力) 快速適配各種場景，靈活擴展支持海量資產，通過適應性進化來持續保障數據安全。
DSM Cloud通過將各數據安全管理、數據安全防護、數據安全運營等能力，用一套技術架構收斂至一個平臺，從而落地“彈性、數字化、云化、自適應進化、可觀測”5大新特性。
5大新特性
彈性
DSM Cloud通過技術架構升級，云｜端解耦，實現彈性多層防御，即：
-
自帶租戶，按需訂閱；分層解耦，按需組裝；
-
穩定高效：網關瘦身、彈性擴展、存算分離；
-
資源整合: 日志合并、多端合一；
-
標準開放：異構兼容，低代碼可配。
數字化
DSM Cloud以數字化能力賦能平臺，將復雜多變的信息轉變為可度量的數字和數據，并用數字化的模型來描述，通過數字化和數據的橫向縱向對比，幫助用戶看到相同點、看到不同點、看到趨勢，從而增強對數據安全世界的感知：
-
實時感知數據資產全生命周期及狀態變化，進行數據智能化發現與分類分級，根據不同的數據敏感等級以及數據狀態，統籌規劃相應數據保護策略；
-
對身份生命周期及狀態進行動態治理，通過全方位解析和關聯全域來訪流量，結合智能身份識別、動態身份評估、身份鑒別增強等能力，動態建立行為基線；
-
用數字化記錄數據流轉的每個節點，便于溯源取證；
-
記錄身份訪問鏈路及上下文信息，進行深度行為分析；
-
用數據化關聯資產和身份的所有的風險和防護狀態，輔助安全建設做出決策；
-
量化運營，一方面呈現安全建設成果，另一方面監督安全運營工作。
云化
傳統一個數據安全管理中心+N個不同架構的安全設備堆疊，僅實現日志統一分析，本質上并未實現真正意義上的統一安全管理。
DSM-Cloud將自身平臺和防護能力云化，在聚合各安全能力單防護場景的情況下，內置場景防護方案，一鍵聯動安全能力，實現流動場景防護和云上各種場景的覆蓋:
-
云上托管/自主運營（云廠商提供多租戶模式）：小型企業設備托管給云廠商進行統一安全運營；
-
私有云—自主運營：中型企業自建私有或混合云，安全部門進行集中運營；
-
上下級聯，監管運營：大型企業上下級級聯運營，上級監管匯報，下級獨立運營；
-
上下級聯，協同運營：超大型企業，多方監管，協同運營。
自適應進化
DSM-Cloud通過資產和身份全生命周期的數字化，結合一下能力建立自適應進化的資產和身份防線：
-
支持新增資產自動分類分級，可根據資產重要度、敏感度的實時更新，實現快速自適應防護；
-
基于身份的變更和歷史行為構建動態風險評分和訪問基線；
-
根據身份、資產相互作用模式的實時動態進化。
最后，DSM-Cloud依托編排與自動化影響能力以及知識庫，逐層實現自適應進化，實現一鍵部署、個性化定制，自動適應復雜環境；內置策略、身份動態評估和策略聯動，自適應完成策略進化；告警聚合、自動處置，實現自適應的處置閉環。
可觀測
DSM-Cloud圍繞資產、身份、行為、風險等維度，提供更為全面、綜合和深入的觀測能力：
-
支持聯動網絡安全設備，呈現身份在時間、空間上完整的訪問鏈路，便于高效溯源；
-
關聯數據各類載體，記錄數據流轉的每個節點，繪制數據流轉鏈路，有效落地流轉防護方案；
-
對于業務部門，安全數據晦澀難懂，通過數字化的安全能力與業務建立連接，搭建認知體系；
-
多維度可視化呈現數據流轉、威脅攻擊、數據演變等數據安全態勢，滿足不同人員、不同角色、不同場景的可觀測需求，如領導視察等場景。
位居IDC MarketScape：中國數據安全管理平臺市場「領導者」類別，數據安全管理平臺已應用于政府、教育、金融、醫療、企業、能源等各大行業。
持續推動數據安全基礎設施平臺的創新和突破，應對數字化時代數據廣泛融合與流動帶來的數據資產安全管理、數據流動安全管控、數據安全風險監測等挑戰，全新升級的新一代 數字化安全平臺，將持續護航各行業變革發展，安全升級！
浙公網安備 33010502006954號 
