昂楷在以往對外的演講、外部媒體及重大組織機(jī)構(gòu)中都多次提及DSP。

• DSP究竟是什么？

• TA的“前世今生”你是否了解？

• DSP的核心競爭力是什么？

• DSP和昂楷科技又有哪些淵源？

本期我們將通過對數(shù)據(jù)安全平臺(tái)（DSP）進(jìn)行深度解剖，與你一起逐一了解。

01 DSP是什么

Gartner將數(shù)據(jù)安全平臺(tái)（DSP）定義為以數(shù)據(jù)安全為中心的產(chǎn)品和服務(wù)，旨在跨數(shù)據(jù)類型、存儲(chǔ)孤島和生態(tài)系統(tǒng)集成數(shù)據(jù)的獨(dú)特保護(hù)需求。

DSP涵蓋了各種場景下的數(shù)據(jù)安全保護(hù)需求，DSP是以數(shù)據(jù)安全為核心的保護(hù)方案，以數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)分類分級為基礎(chǔ)，混合了多種技術(shù)來實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)。例如：數(shù)據(jù)訪問控制，數(shù)據(jù)脫敏，文件加密等，成熟的DSP也可能包含了數(shù)據(jù)活動(dòng)監(jiān)控和數(shù)據(jù)風(fēng)險(xiǎn)評估的功能。

02 DSP發(fā)展的驅(qū)動(dòng)力

隨著數(shù)據(jù)逐漸變成新時(shí)代生產(chǎn)生活的支柱，數(shù)據(jù)安全也日益成為保障經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定和國家安全的重要基石。數(shù)據(jù)安全面臨多項(xiàng)挑戰(zhàn)，尤其是與組織機(jī)構(gòu)數(shù)據(jù)量增多和共享敏感數(shù)據(jù)需求增加有關(guān)。對于大多數(shù)組織，需要多種數(shù)據(jù)安全技術(shù)來解決數(shù)據(jù)安全問題，并為業(yè)務(wù)發(fā)展提供更好的數(shù)據(jù)安全保護(hù)。

為滿足合規(guī)檢查，數(shù)據(jù)安全建設(shè)添加各種產(chǎn)品，存在重復(fù)建設(shè)和建設(shè)周期長的情況；各類安全產(chǎn)品之間缺乏有效的聯(lián)動(dòng)和統(tǒng)一調(diào)度管理，安全風(fēng)險(xiǎn)應(yīng)對能力難以得到真正提升。

這種數(shù)據(jù)安全孤島嚴(yán)重的情況促使數(shù)據(jù)安全廠商將單個(gè)的安全能力合并到數(shù)據(jù)安全平臺(tái)（DSP）中，應(yīng)用數(shù)據(jù)安全平臺(tái)（DSP）可以幫助組織更好地進(jìn)行數(shù)據(jù)安全建設(shè)。

03 DSP的演變過程

大數(shù)據(jù)環(huán)境下，數(shù)據(jù)量巨大、數(shù)據(jù)變化快等特征導(dǎo)致大數(shù)據(jù)分析及應(yīng)用場景更為復(fù)雜，這就需要我們對傳統(tǒng)信息安全技術(shù)基礎(chǔ)之上進(jìn)行創(chuàng)新，加快數(shù)據(jù)安全與大型產(chǎn)品平臺(tái)的融合，從而改善海量數(shù)據(jù)分析場景下的應(yīng)用和數(shù)據(jù)安全問題。

數(shù)據(jù)安全市場目前的特點(diǎn)是各業(yè)務(wù)廠商將其現(xiàn)有的產(chǎn)品功能集成到 DSP 中，常見的數(shù)據(jù)安全能力包括：數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)標(biāo)識(shí)、數(shù)據(jù)分類分級、云上數(shù)據(jù)活動(dòng)監(jiān)控、數(shù)據(jù)加密等；以前孤立的安全防護(hù)產(chǎn)品在一個(gè)共同的平臺(tái)工具中結(jié)合起來，使 DSP 成為數(shù)據(jù)安全建設(shè)的關(guān)鍵節(jié)點(diǎn)。

下圖展示了自 2009 年以來數(shù)據(jù)安全能力的演變，藍(lán)色區(qū)域內(nèi)的這些安全能力是目前一些DSP所具備的，與此同時(shí)，DSP也在不斷發(fā)展，縮小安全能力差距并精細(xì)化數(shù)據(jù)安全策略。

DAM(數(shù)據(jù)活動(dòng)監(jiān)控)、DbSec（數(shù)據(jù)庫安全）、DAG（數(shù)據(jù)訪問治理）、DLP(數(shù)據(jù)丟失防護(hù))、Data Masking(數(shù)據(jù)脫敏)、Tokenization（標(biāo)識(shí)化）、*Data Discovery（數(shù)據(jù)發(fā)現(xiàn)）、Data Risk Analytics（數(shù)據(jù)風(fēng)險(xiǎn)分析）

DSP是從運(yùn)營的角度去做產(chǎn)品化，以產(chǎn)品即服務(wù)的形式存在，當(dāng)前所有產(chǎn)品除自有安全能力之外，其他的必須以服務(wù)的展示形式去輸出。DSP從最開始的數(shù)據(jù)活動(dòng)監(jiān)控演變?yōu)槟壳暗囊粋€(gè)數(shù)據(jù)安全生態(tài)體系、數(shù)據(jù)安全運(yùn)營，未來DSP要集成的安全能力會(huì)更多，通過安全平臺(tái)+單個(gè)安全能力單元去做聯(lián)動(dòng)聯(lián)防，管理能夠通過API集成的安全產(chǎn)品以及集成更多的數(shù)據(jù)安全能力，從而實(shí)現(xiàn)數(shù)據(jù)安全持續(xù)運(yùn)營的目標(biāo)。

04 DSP的技術(shù)發(fā)展框架

Gartner對DSP 未來狀態(tài)有更詳細(xì)的視圖。DSP 處于中心位置，其中顏色表示各模塊優(yōu)先級別的相對位置，“數(shù)據(jù)安全平臺(tái)”部分概述了這些安全技術(shù)的范圍、它們在數(shù)據(jù)安全治理方面發(fā)揮的作用以及使用它們的最佳實(shí)踐。

DSP所需要的重要安全能力:

• 敏感數(shù)據(jù)自動(dòng)發(fā)現(xiàn)和分類分級。DSP 的最佳狀態(tài)是具有數(shù)據(jù)分類分級的機(jī)器學(xué)習(xí)能力，判斷數(shù)據(jù)的使用場景，而不是單純依賴于系統(tǒng)內(nèi)置的分類分級標(biāo)準(zhǔn)，從而減輕人工的投入。

• 支持安全策略下發(fā)及統(tǒng)一管理。DSP管理界面能夠集中管理安全設(shè)備、采集數(shù)據(jù)以及下發(fā)安全策略，安全策略支持人工智能和機(jī)器學(xué)習(xí)。

• DSP 可作為獨(dú)立產(chǎn)品和基于云的服務(wù)產(chǎn)品提供?；谠频漠a(chǎn)品支持通過 API 集成安全能力單元，使用云交付的 DSP 和數(shù)據(jù)安全即服務(wù) (DSaaS) 提供的組件可以滿足不同企業(yè)對數(shù)據(jù)安全的要求。

• 數(shù)據(jù)風(fēng)險(xiǎn)分析能力。通過分析幫助用戶配置主動(dòng)的數(shù)據(jù)安全防護(hù)措施，例如數(shù)據(jù)分類標(biāo)簽、數(shù)據(jù)訪問控制、數(shù)據(jù)脫敏、數(shù)據(jù)庫漏洞掃描和數(shù)據(jù)風(fēng)險(xiǎn)指標(biāo)。

未來的數(shù)據(jù)安全建設(shè)必然是從孤立的數(shù)據(jù)安全產(chǎn)品過渡到數(shù)據(jù)安全平臺(tái)，促進(jìn)數(shù)據(jù)的業(yè)務(wù)利用率和價(jià)值，從而實(shí)現(xiàn)更簡單、端到端的數(shù)據(jù)安全，DSP 產(chǎn)品能夠?qū)崿F(xiàn)這種功能整合。

05昂楷DSP所取得的成績

Gartner在《2021數(shù)據(jù)安全技術(shù)成熟度曲線》首次提及DSP，昂楷數(shù)據(jù)安全綜合治理平臺(tái)成功入選其中的數(shù)據(jù)安全平臺(tái)最佳廠商代表，此次入圍是對昂楷數(shù)據(jù)安全綜合治理平臺(tái)的市場影響力、創(chuàng)新能力、技術(shù)能力的認(rèn)可。

早在2019年昂楷科技就投入研發(fā)打造一款DSP產(chǎn)品。通過DSP打通各個(gè)孤立的數(shù)據(jù)安全產(chǎn)品，形成全局態(tài)勢、總體態(tài)勢，并借助DSP的算力、智力進(jìn)行數(shù)據(jù)分析、模型分析，進(jìn)一步挖掘復(fù)雜、隱秘風(fēng)險(xiǎn)，借助安全元數(shù)據(jù)進(jìn)行統(tǒng)一權(quán)限管理和處置策略，安全的過程也是一個(gè)對抗的過程，我們需要DSP作為數(shù)據(jù)安全的強(qiáng)大抓手。

昂楷與Gartner合作，借鑒各種理論模型的優(yōu)點(diǎn)，結(jié)合多年實(shí)踐的經(jīng)驗(yàn)，通過自主研發(fā)的DSP 產(chǎn)品，探索一種高效的數(shù)據(jù)安全治理模式：

數(shù)據(jù)安全治理先實(shí)現(xiàn)體系與技術(shù)建設(shè)，制定組織機(jī)構(gòu)目前的數(shù)據(jù)安全治理目標(biāo)和策略，完善數(shù)據(jù)安全技術(shù)工具建設(shè)，使用數(shù)據(jù)時(shí)，再優(yōu)化數(shù)據(jù)安全有效的管理策略。

通過選擇高水平集成能力的 DSP 產(chǎn)品，根據(jù)實(shí)際需要共享數(shù)據(jù)，從而實(shí)現(xiàn)數(shù)據(jù)的最大化利用價(jià)值，達(dá)到數(shù)據(jù)保護(hù)和利用的平衡。數(shù)據(jù)安全是核心，而不是數(shù)據(jù)或產(chǎn)品集成，促成以數(shù)據(jù)安全為中心的框架與大型產(chǎn)品平臺(tái)融合，這種數(shù)據(jù)治理模式成本低、見效快、好落地，實(shí)現(xiàn)了持續(xù)的數(shù)據(jù)安全運(yùn)營。

關(guān)于數(shù)據(jù)安全平臺(tái)（DSP）的詳細(xì)講解，我們將通過兩期來進(jìn)行分析。通過本期內(nèi)容，我們對DSP的來龍去脈已經(jīng)有了基礎(chǔ)的了解。

下期，我們將帶大家層層深入，進(jìn)一步了解為什么我們需要DSP？昂楷是如何應(yīng)用DSP進(jìn)行數(shù)據(jù)安全運(yùn)營的？DSP能帶來哪些價(jià)值效果？更多詳細(xì)精彩內(nèi)容，敬請關(guān)注下期。