隨著移動互聯(lián)網,、大數(shù)據(jù),、云計算、物聯(lián)網和人工智能等技術和應用的高速發(fā)展，企業(yè)在經營過程中產生的個人隱私數(shù)據(jù)和經營數(shù)據(jù)呈現(xiàn)爆炸式增長,，作為數(shù)據(jù)隱私合規(guī)管理的重要環(huán)節(jié),，審計溯源通常被視為最后一道防線,。 上至《網絡安全法》,、《個人信息保護法》明文規(guī)定，下至企業(yè)數(shù)據(jù)隱私事件調查和復盤改進,，審計溯源都是必不可少的手段,。然而由于業(yè)務系統(tǒng)龐雜，數(shù)據(jù)使用場景廣泛,，數(shù)據(jù)訪問人員多樣,，數(shù)據(jù)流轉鏈路復雜,，企業(yè)難以有效落地，導致安全運營人員面對溯源定位時無米難為炊,。
_1659853425.png)
企業(yè)通常會對業(yè)務系統(tǒng)進行埋點改造,，進而獲取用戶訪問行為日志。無論是前期跨部門的需求溝通還是研發(fā)排期改造,，都需要投入大量的人力資源,，成本非常高。
_1659853442.png)
定位溯源的作業(yè)流程包括數(shù)據(jù)訪問主體,，數(shù)據(jù)流轉載體,，數(shù)據(jù)存儲載體和數(shù)據(jù)本體，對應到數(shù)據(jù)資產分別是用戶,、應用,、數(shù)據(jù)庫和數(shù)據(jù)。由于技術限制,，企業(yè)或只能針對用戶、應用和數(shù)據(jù)進行審計溯源,，或只能針對數(shù)據(jù)庫和數(shù)據(jù)進行審計溯源,，無法針對全量要素進行審計溯源。
由于審計溯源要素不全,，使得企業(yè)需要投入大量的人力進行問題分析定位,，工作效率低下，運營成本高企,。不僅難以快速收斂風險,，也無法有效釋放人員價值。
改變以往業(yè)務系統(tǒng)需要埋點改造,，投入成本高,、耗時長的現(xiàn)狀，業(yè)務系統(tǒng)無需埋點改造即可靈活采集用戶訪問行為日志,，而且可以基于訪問接口,、字段、采集比例進行靈活調整,，采集開關一鍵式開啟或關閉,。即插即用，成本低見效快,。
打破以往審計溯源技術的局限性,，審計對象涵蓋用戶、應用,、數(shù)據(jù)庫和數(shù)據(jù),，全面覆蓋數(shù)據(jù)流轉全鏈路上的重要對象,，形成四層關聯(lián)審計日志記錄。審計要素更全面,，審計鏈條更完整,。
借助四層關聯(lián)日志審計能力，企業(yè)可以快速定位問題,。針對用戶賬號基于其訪問行為進行溯源,，也可以針對數(shù)據(jù)基于其被訪問行為進行溯源，實現(xiàn)智能雙向溯源,，進而提升工作效率,，快速收斂風險。
據(jù)埋點(1)_1659853413.png)
業(yè)務系統(tǒng)無需埋點改造
成本低見效快
2_1659852222.png)
創(chuàng)新四層關聯(lián)審計手段
要素全鏈條齊
數(shù)據(jù)隱私事件雙向溯源
定位快效率高
_1660204974.png)
系電話_1657091297.png)
_1657090934.png)
