搜索

[14987] 2020-02-07_数据安全实践之数据资产管理

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-02-07_数据安全实践之数据资产管理 数 据 安 全 实 践 之 数 据 资 产 管 理 原 创   A l k a i d 1 3   F r e e B u f   2 0 2 0 - 0 2 - 0 7 前 言 前 言 在 企 业 安 全 建 设 中 ， 资 产 管 理 是 很 多 安 全 工 作 的 基 础 。 而 数 据 资 产 管 理 可 以 帮 助 我 们 更 准 确 的 发 现 安 全 风 险 ， 执 行 更 在 企 业 安 全 建 设 中 ， 资 产 管 理 是 很 多 安 全 工 作 的 基 础 。 而 数 据 资 产 管 理 可 以 帮 助 我 们 更 准 确 的 发 现 安 全 风 险 ， 执 行 更 有 效 的 控 制 措 施 ， 在 数 据 安 全 体 系 化 建 设 中 也 有 着 举 足 轻 重 的 作 用 。 有 效 的 控 制 措 施 ， 在 数 据 安 全 体 系 化 建 设 中 也 有 着 举 足 轻 重 的 作 用 。 数 据 安 全 视 角 的 数 据 资 产 数 据 安 全 视 角 的 数 据 资 产 整 体 架 构 与 价 值 整 体 架 构 与 价 值 数 据 资 产 管 理 主 要 分 为 三 部 分 ： 数 据 采 集 ， 数 据 整 合 与 识 别 ， 数 据 使 用 数 据 调 取 ， 访 问 的 权 限 管 控 ， 根 据 数 据 目 录 ， 数 据 负 责 人 ， 建 立 管 控 流 程 识 别 重 要 数 据 系 统 ， 接 口 ， 推 进 安 全 防 护 项 目 ， 包 括 数 据 加 密 ， 脱 敏 ， 认 证 ， 日 志 等 改 造 数 据 泄 露 事 件 的 告 警 ， 溯 源 ， 审 计 ， 提 供 基 础 数 据 和 综 合 分 析 平 台 数 据 资 产 收 集 数 据 资 产 收 集 数 据 一 般 在 数 据 库 ， 文 件 中 静 态 存 储 ， 也 通 过 应 用 ， 工 具 等 方 式 进 行 流 转 。
1 . 数 据 类 型 和 数 据 分 布 的 收 集 数 据 类 型 和 数 据 分 布 的 收 集 （ 1 ） 全 内 网 网 络 扫 描 识 别 数 据 库 服 务 器 I P 、 端 口 、 服 务 类 型 n m a p   - s P   获 取 存 货 主 机 （ 2 ） D B A 或 者 运 维 申 请 数 据 库 查 询 权 限 ， 如 D B A 有 管 理 平 台 或 相 关 数 据 ， 也 可 以 直 接 对 接 收 集 数 据 （ 3 ） 获 取 数 据 结 构 和 数 据 类 型 获 取 库 名 ： 获 取 表 明 ： 获 取 表 结 构 （ 字 段 ， 数 据 类 型 ， 注 释 ） ： （ 4 ） 数 据 样 本 信 息 获 取 每 个 库 表 获 取 1 0 - 2 0 条 样 本 数 据 获 取 2 0 条 样 本 ， 也 可 以 根 据 需 要 调 整 阈 值 2 . 数 据 所 属 应 用 ， 应 用 数 据 接 口 数 据 所 属 应 用 ， 应 用 数 据 接 口 应 用 一 般 从 C M D B 或 公 司 的 资 产 管 理 平 台 中 获 取 ， 注 意 的 是 需 要 有 一 个 唯 一 标 识 将 应 用 和 数 据 库 进 行 关 联 。 应 用 数 据 接 口 可 以 通 过 网 络 流 量 分 析 获 取 流 量 中 所 有 被 访 问 接 口 U R L 。 提 取 U R L 和 H O S T 加 入 资 产 列 表 n m a p   - s V   - i L   [ n m a p t e s t . t x t ]     数 据 库 端 口 服 务 发 现 $ S Q L   =   ' s h o w   d a t a b a s e s ' ; S E L E C T       t a b l e _ n a m e         获 取 表 明 F R O M   I N F O R M A T I O N _ S C H E M A . C O L U M N S S E L E C T     C O L U M N _ N A M E   列 名 ,     C O L U M N _ T Y P E   数 据 类 型 ,     D A T A _ T Y P E   字 段 类 型 ,   C H A R A C T E R _ M A X I M U M _ L E N G T H   长 度 ,     I S _ N U L L A B L E   是 否 为 空 ,     C O L U M N _ D E F A U L T   默 认 值 ,     C O L U M N _ C O M M E N T   备 注 F R O M   I N F O R M A T I O N _ S C H E M A . C O L U M N S w h e r e - -   d b 为 数 据 库 名 称 ， 到 时 候 只 需 要 修 改 成 你 要 导 出 表 结 构 的 数 据 库 即 可 - -   t a b l e _ s c h e m a   = ' d b ' s e l e c t   *   f r o m   [ t a b l e ]   l i m i t   0 , 2 0  
R e q u e s t 判 断 是 否 是 敏 感 请 求 R e s b o n s e 判 断 是 否 是 敏 感 请 求 数 据 分 级 分 类 数 据 分 级 分 类 等 级 划 分 一 般 企 业 为 四 级 分 发 ， L 1 - L 4 级 。 L 1 为 * * * 息 ， L 2 位 秘 密 信 息 （ 或 内 部 公 开 ） ， L 3 为 保 密 信 息 ， L 4 为 绝 密 信 息 。 针 对 不 同 的 数 据 类 型 设 定 密 级 ， 根 据 公 司 情 况 信 息 密 级 可 能 不 同 ： L 4 ： 如 生 物 识 别 信 息 ， 密 码 ， 公 司 重 大 计 划 或 战 略 数 据 等 L 3 ： 如 电 话 ， 住 址 ， 画 像 ， 个 人 喜 好 等 L 2 ： 如 姓 名 ， 国 籍 ， 日 常 统 计 数 据 等 L 1 ： 昵 称 ， 公 开 评 论 ， 已 发 布 公 告 等 数 据 资 产 管 理 中 阈 值 数 据 分 级 分 类 字 典 ， 如 ： 数 据 标 签 数 据 标 签 数 据 分 类 数 据 分 类 数 据 分 级 数 据 分 级 手 机 号 用 户 数 据 L 3   用 户 画 像 用 户 数 据 L 3 员 工 工 资 公 司 数 据 L 3 昵 称 用 户 数 据 L 0 敏 感 数 据 识 别 敏 感 数 据 识 别 1 . 结 构 化 数 据 敏 感 数 据 识 别 结 构 化 数 据 敏 感 数 据 识 别 基 于 关 键 字 的 敏 感 数 据 打 标 ： 通 过 字 段 名 称 ， 注 释 信 息
基 于 正 则 的 敏 感 数 据 打 标 ： 通 过 样 本 数 据 基 于 机 器 学 习 的 敏 感 数 据 打 标 ： 整 个 表 中 所 有 字 段 名 ， 样 本 数 据 ， 与 其 他 表 的 相 似 度 进 行 训 练 如 对 账 号 字 段 打 标 ： 2 . 敏 感 数 据 接 口 识 别 敏 感 数 据 接 口 识 别 从 流 量 中 获 取 数 据 包 对 r e s p o n s e 的 b o d y 内 容 进 行 数 据 解 析 ： 通 过 正 则 提 取 是 否 含 有 批 量 敏 感 数 据 ， 如 匹 配 * * * ， 手 机 号 等 。 通 过 格 式 化 b o d y 内 容 ， 并 匹 配 关 键 字 可 以 进 一 步 提 升 识 别 率 和 检 出 率 。 如 果 匹 配 到 敏 感 数 据 ， 提 升 准 确 率 可 适 当 调 证 匹 配 个 数 阈 值 ， 提 取 r e q u e s t 中 的 u r l 加 入 敏 感 数 据 接 口 ， 并 获 取 域 名 ， 数 据 类 型 ， 统 计 访 问 量 等 信 息 。 3 . 文 件 等 数 据 文 件 等 数 据 采 用 D L P 产 品 对 文 件 进 行 识 别 和 审 计 文 件 系 统 ， 邮 件 系 统 ， 办 公 终 端 ， 移 动 终 端 等 。 数 据 资 产 应 用 场 景 数 据 资 产 应 用 场 景 场 景 一 ： 敏 感 数 据 接 口 监 控 和 日 志 审 计 场 景 一 ： 敏 感 数 据 接 口 监 控 和 日 志 审 计 监 控 非 授 权 访 问 ， 过 度 权 限 ， 高 频 获 取 数 据 建 立 人 员 行 为 画 像 ， 对 行 为 进 行 风 险 评 分 场 景 二 ： 数 据 访 问 权 限 申 请 场 景 二 ： 数 据 访 问 权 限 申 请 线 上 系 统 / 应 用 间 数 据 调 取 的 权 限 控 制 人 员 从 应 用 内 ， D B ， 大 数 据 平 台 访 问 / 导 出 数 据 的 权 限 控 制 场 景 三 ： 数 据 泄 露 事 件 溯 源 场 景 三 ： 数 据 泄 露 事 件 溯 源 人 员 行 为 画 像 ， 系 统 数 据 画 像 分 析 数 据 源 数 据 接 口 的 访 问 日 志 / 流 量 溯 源 通 过 数 据 资 产 分 布 溯 源 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： A l k a i d 1 3   ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载     v a r   i =   f i e l d N a m e . t o L o w e r C a s e ( ) . i n d e x O f ( " u s e r " ) ;     v a r   j   =   f i e l d N a m e . t o L o w e r C a s e ( ) . i n d e x O f ( " i d " ) ;     v a r   a   =   f i e l d D e s c . i n d e x O f ( " 登 录 名 " ) ;     v a r   b   =   f i e l d D e s c . i n d e x O f ( " 用 户 名 " ) ;     v a r   r e x E m a i l   = / [ 0 - 9 a - z A - Z _ . ] { 1 , 1 9 } @ [ 0 - 9 a - z A - Z _ . ] { 1 , 2 3 } . [ c o m , c n , n e t , o r g , e d u , g o v , h k , t w ] { 1 , 3 } / ;     v a r   r e x M o b i l e   =   / ( ( ^ 1 ( 3 | 8 ) d { 9 } ) | ( ^ ( 1 4 ( 5 | 7 | 9 ) | 1 7 [ 0 1 3 5 6 7 8 ] | 1 5 [ 0 1 2 3 5 6 7 8 9 ] | 1 9 [ 8 9 ] | 1 6 [ 6 ] ) d { 8 } ) ) $ / ;     r e t u r n   ( ( r e x E m a i l . t e s t ( f i e l d V a l u e )   | |   r e x M o b i l e . t e s t ( f i e l d V a l u e ) )   & &   ( i   ! =   - 1   | | j   ! =   - 1 ) ) | | ( a ! =   - 1   | | b   ! =   - 1 ) ;
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理