隨著移動互聯(lián)網(wǎng),、大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)和人工智能等技術(shù)和應(yīng)用的高速發(fā)展，企業(yè)在經(jīng)營過程中產(chǎn)生的個人隱私數(shù)據(jù)和經(jīng)營數(shù)據(jù)呈現(xiàn)爆炸式增長，作為數(shù)據(jù)隱私合規(guī)管理的重要環(huán)節(jié)，審計溯源通常被視為最后一道防線。 上至《網(wǎng)絡(luò)安全法》,、《個人信息保護法》明文規(guī)定，下至企業(yè)數(shù)據(jù)隱私事件調(diào)查和復(fù)盤改進,，審計溯源都是必不可少的手段,。然而由于業(yè)務(wù)系統(tǒng)龐雜，數(shù)據(jù)使用場景廣泛,，數(shù)據(jù)訪問人員多樣,，數(shù)據(jù)流轉(zhuǎn)鏈路復(fù)雜，企業(yè)難以有效落地,，導(dǎo)致安全運營人員面對溯源定位時無米難為炊,。
_1659853425.png)
企業(yè)通常會對業(yè)務(wù)系統(tǒng)進行埋點改造，進而獲取用戶訪問行為日志,。無論是前期跨部門的需求溝通還是研發(fā)排期改造,，都需要投入大量的人力資源，成本非常高,。
_1659853442.png)
定位溯源的作業(yè)流程包括數(shù)據(jù)訪問主體,，數(shù)據(jù)流轉(zhuǎn)載體，數(shù)據(jù)存儲載體和數(shù)據(jù)本體,，對應(yīng)到數(shù)據(jù)資產(chǎn)分別是用戶,、應(yīng)用、數(shù)據(jù)庫和數(shù)據(jù),。由于技術(shù)限制，企業(yè)或只能針對用戶,、應(yīng)用和數(shù)據(jù)進行審計溯源,，或只能針對數(shù)據(jù)庫和數(shù)據(jù)進行審計溯源，無法針對全量要素進行審計溯源,。
由于審計溯源要素不全,，使得企業(yè)需要投入大量的人力進行問題分析定位，工作效率低下,，運營成本高企,。不僅難以快速收斂風(fēng)險，也無法有效釋放人員價值,。
改變以往業(yè)務(wù)系統(tǒng)需要埋點改造,，投入成本高,、耗時長的現(xiàn)狀，業(yè)務(wù)系統(tǒng)無需埋點改造即可靈活采集用戶訪問行為日志,，而且可以基于訪問接口,、字段、采集比例進行靈活調(diào)整,，采集開關(guān)一鍵式開啟或關(guān)閉,。即插即用，成本低見效快,。
打破以往審計溯源技術(shù)的局限性,，審計對象涵蓋用戶、應(yīng)用,、數(shù)據(jù)庫和數(shù)據(jù),，全面覆蓋數(shù)據(jù)流轉(zhuǎn)全鏈路上的重要對象，形成四層關(guān)聯(lián)審計日志記錄,。審計要素更全面,，審計鏈條更完整。
借助四層關(guān)聯(lián)日志審計能力,，企業(yè)可以快速定位問題,。針對用戶賬號基于其訪問行為進行溯源，也可以針對數(shù)據(jù)基于其被訪問行為進行溯源,，實現(xiàn)智能雙向溯源,，進而提升工作效率，快速收斂風(fēng)險,。
據(jù)埋點(1)_1659853413.png)
業(yè)務(wù)系統(tǒng)無需埋點改造
成本低見效快
聯(lián)2_1659852222.png)
創(chuàng)新四層關(guān)聯(lián)審計手段
要素全鏈條齊
數(shù)據(jù)隱私事件雙向溯源
定位快效率高
_1660204974.png)
系電話_1657091297.png)
_1657090934.png)
