鹰眼数据泄露防护系统
北京小桔科技有限公司鹰眼数据泄露防护系统(简称:鹰眼EagleEye)是一款致力于解决企业数据泄露问题的终端安全产品。针对复杂的数据泄露场景,鹰眼通过终端Agent收集数据与大数据后台分析数据的模式,将海量终端原始日志进行关联分析,实现从敏感行为监控到风险预警到证据链追溯的完整解决方案,为企业安全运营提供高效的监管能力。
产品功能
1、敏感数据识别
在终端产生任何文件操作(读/写/修改/上传等)时实时扫描文件内容,并上报扫描结果供管理后台查看。
2、泄露行为检测
系统能够支持对所有文件外发的行为进行记录检测,并且对部分文件进行深度内容分析,识别文件中是否包含敏感信息。
3、行为风险评估
系统支持基于数据与行为进行大数据关联分析,提供数据风险评估模型,进行风险分析。
4、违规自动告警
系统支持对可疑行为进行即时告警,可以将行为与文件以通知方式通过微信、飞书、钉钉等社交软件进行推送
5、行为调查取证
系统统计终端用户操作行为供管理后台查看,进行调查取证。
6、风险行为管控
全面采集终端基本信息、安全配置信息及软件安装信息,并进行信息分类。
产品优势
· 轻量级的终端程序
· 全面的文件检测
· 独有的代码泄露检测能力
· 标准化的对外输出接口
· 简洁透明的运营维护
滴滴内部孵化的一款数据安全产品,从解决实际问题的思路出发,利用先进的检测机制,鹰眼将数据、行为、人三位一体结合起来进行综合分析,数据是基础,行为是手段、人员是目的,基于后台的大数据关联分析和风险评估模型,有效的提升了检测的精准度,大大的降低了误报的发生。具备丰富的鹰眼产品运营使用经验、安全事件处理流程规范,可以结合产品的能力,一起分享给客户,帮助客户快速有效的解决当前面临的数据外发泄漏问题。