近幾年，隨著歐盟 GDPR 以及中國網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的出臺，世界各國都在積極推動數(shù)據(jù)安全的落地，數(shù)據(jù)安全成為炙手可熱的話題。
而需求的激增也迅速帶動了數(shù)據(jù)安全相關(guān)產(chǎn)品和技術(shù)的變革和發(fā)展，國內(nèi)外廠商的大數(shù)據(jù)平臺和數(shù)據(jù)庫也都紛紛數(shù)據(jù)安全技術(shù)的研發(fā)上加大投入。另外，面向數(shù)據(jù)資產(chǎn)和業(yè)務(wù)層的安全技術(shù)也蓬勃發(fā)展，如數(shù)據(jù)分類分級、數(shù)據(jù)脫敏、個人信息去標(biāo)識化等技術(shù)。
星環(huán)科技在大數(shù)據(jù)領(lǐng)域有多年的積累，同時在數(shù)據(jù)安全領(lǐng)域有完善的解決方案。星環(huán)科技的數(shù)據(jù)安全管理平臺 Defensor + 大數(shù)據(jù)基礎(chǔ)平臺TDH，就能夠有效并快速地幫助企業(yè)構(gòu)建安全可信大數(shù)據(jù)平臺，解決數(shù)據(jù)要素時代面臨的安全合規(guī)、數(shù)據(jù)流通問題。
Transwarp Defensor 是星環(huán)科技（星環(huán)信息科技）自主研發(fā)的數(shù)據(jù)安全管理平臺，結(jié)合星環(huán)大數(shù)據(jù)平臺的安全能力，可以幫助企業(yè)建設(shè)以數(shù)據(jù)為中心的數(shù)據(jù)安全防護(hù)。Defensor 能夠幫助企業(yè)了解內(nèi)部數(shù)據(jù)敏感信息的資產(chǎn)地圖，發(fā)現(xiàn)潛在風(fēng)險，并監(jiān)控企業(yè)重要數(shù)據(jù)的合規(guī)使用；同時，也能對企業(yè)敏感數(shù)據(jù)進(jìn)行分類分級，通過數(shù)據(jù)脫敏、水印等方式對數(shù)據(jù)進(jìn)行事前事后的保護(hù)，防止數(shù)據(jù)泄露或能夠在數(shù)據(jù)泄露后做到可以溯源追蹤。
Transwarp Data Hub（TDH）是星環(huán)科技（星環(huán)信息科技）自主研發(fā)的企業(yè)級一站式多模型大數(shù)據(jù)基礎(chǔ)平臺，采用領(lǐng)先的多模型統(tǒng)一技術(shù)架構(gòu)，9 種存儲引擎支持包括關(guān)系表、文本、時空地理、圖數(shù)據(jù)、文檔、時序等在內(nèi)的 10 種數(shù)據(jù)模型。相比于遷移到 CDP 或者國內(nèi)封裝的Hadoop商業(yè)版，用戶遷移到星環(huán)科技TDH后，TDH多模型統(tǒng)一架構(gòu)提供統(tǒng)一SQL引擎、統(tǒng)一計算引擎、統(tǒng)一分布式存儲管理、統(tǒng)一資源調(diào)度，統(tǒng)一內(nèi)聯(lián)架構(gòu)高效搞定湖倉集一體、HTAP等復(fù)雜場景，無需拼湊組件散裝架構(gòu)。
在構(gòu)建安全可信大數(shù)據(jù)平臺過程中，Defensor 在上層提供了一些安全合規(guī)的工具集，能實現(xiàn)敏感識別與分類分級、敏感數(shù)據(jù)操作監(jiān)測與審計、靜態(tài)脫敏、數(shù)據(jù)水印，敏感資產(chǎn)風(fēng)險評估以及基于分類分級的防護(hù)策略，而底層的大數(shù)據(jù)基礎(chǔ)平臺 TDH 支持服務(wù)安全隔離、容器隔離、網(wǎng)絡(luò)隔離、數(shù)據(jù)庫行列權(quán)限控制、數(shù)據(jù)庫存儲支持透明加密、數(shù)據(jù)庫內(nèi)生支持涉敏SQL動態(tài)審核、 SQL動態(tài)脫敏。
TDH能夠存儲 PB 級別的海量數(shù)據(jù)，同時能夠提供高性能的查詢搜索、實時分析、統(tǒng)計分析、預(yù)測性分析等數(shù)據(jù)分析功能，被廣泛應(yīng)用在離線數(shù)據(jù)批處理、高并發(fā)的在線數(shù)據(jù)服務(wù)、數(shù)據(jù)集市、數(shù)據(jù)倉庫、數(shù)據(jù)湖、圖存儲分析、空間數(shù)據(jù)存儲、實時數(shù)據(jù)處理等各類大數(shù)據(jù)業(yè)務(wù)場景，幫助企業(yè)，更全面、更便捷、更智能、更安全地運用數(shù)據(jù)，加速企業(yè)數(shù)字化轉(zhuǎn)型。
Denfensor 能準(zhǔn)確識別 TDH 中的敏感數(shù)據(jù)，同時能基于數(shù)據(jù)血緣識別在數(shù)據(jù)加工過程中產(chǎn)生的衍生敏感資產(chǎn)，并基于這些敏感資產(chǎn)配置數(shù)據(jù)安全防護(hù)策略，下發(fā)給 TDH 平臺，一旦有敏感資產(chǎn)的訪問，TDH 就能根據(jù)相關(guān)策略實現(xiàn)動態(tài)脫敏或者訪問攔截，實現(xiàn)端到端的數(shù)據(jù)安全。
