随着数据量持续增长,数据重要性日益凸显,数据被誉为 “新的石油”,数据资产已成为驱动企业发展的核心引擎。数据安全问题也如影随形,数据安全不仅是数字化发展和建设的基础,更限制了数字化建设和发展的上限。
对于行业龙头企业,若出现数据安全事件,对企业的商业机密数据、消费者个人隐私数据以及业务稳定运行构成了严峻威胁,不仅会造成巨大的经济损失,更会严重影响品牌形象与市场信任度。近期,石犀科技凭借先进的数据流动治理平台(石犀平台),为某龙头酒企提供了高效的数据安全解决方案,助力其在数字化浪潮中稳健前行。
背景介绍
某龙头酒企作为行业领军者,业务遍布全球,拥有庞大的消费群体与卓越的市场影响力。该企业十分重视信息化建设,已部署超过100套业务系统,其中大部分为自主研发。尽管企业高度重视网络安全,部署了十分完备的传统网络安全产品与方案,但在数据安全领域的防护还需要持续加强。
基于保障业务系统稳定运行与数据安全建设的需求,企业意识到仅依赖传统网络安全防护难以应对复杂的数据安全威胁。因此,亟需一套专门针对API安全和数据安全的解决方案,实现数据流动的精细化管控与全方位防护。
需求痛点
该酒企业务系统数量达到百级,但并不清楚自研尤其外购系统有哪些API、是否对外开放、是否存在风险,且传输的数据类型、被访问的主体与方式等关键信息均处于模糊状态。由于对API接口缺乏系统的梳理与管理,导致业务系统运行存在大量风险与隐患。因此,该酒企明确数据安全治理必须从“被动防御”转向“主动治理”,围绕“数据资产”、“来访用户”、“访问行为”三大本质需求与目标,对正在开发和已上线业务系统的API接口进行统一管控,对数据资产进行识别、梳理、盘点,形成数据资产清单。
此外,该酒企信息部特别关注业务系统能够安全稳定地运行。基于此,该酒企迫切需要部署兼具高可靠性、高可用性和高稳定性的安全设备,以提高应对海量访问请求时的负载与处理能力,保障业务数字化平稳运行。
石犀方案
石犀平台既可以当作API网关使用,又能够满足集群架构,同时满足高可用,稳定处理每秒10Gbps流量;通过旁路部署模式实时监测分析API和数据安全风险,凭借卓越的识别梳理能力,检测分析出潜在的API风险和弱点,识别涉敏数据开放和传输行为。
此外,针对企业保障业务系统安全稳定运行的重点需求,石犀平台利用其独特的“平台+插件+服务”的模式,迅速完成了对熔断降级插件的开发、测试、上线部署和效果验证工作。该插件通过调控流量,优先保障核心业务的稳定运行,彻底杜绝流量冲击导致的系统瘫痪风险,确保企业在面对海量访问请求时依然能够保持业务系统的平稳运行。
针对目前酒行业数据安全普遍面临的挑战,石犀平台能够利用其技术优势与专业服务,帮助客户治理数据流动,跳出传统的安全治理维度,实现“采集—识别—分析—治理”全链路闭环管控。石犀科技帮助企业结合自身规模与业务特点,平衡技术投入与合规需求,构建覆盖全生命周期的数据安全体系。
石犀科技以先进的技术和专业的服务,成功助力某龙头酒企解决了数据安全难题,提升其在数字化转型中的竞争力。未来,石犀科技将继续深耕数据安全领域,为更多企业提供优质、高效的解决方案,治理一切数据流动,共同守护企业的数据资产安全。
关于石犀是一款怎样的产品
作为数据流动治理引领者,石犀科技自主研发了石犀数据流动治理平台(石犀平台),采用“平台+插件+服务”的创新模式,打破传统安全治理的“串糖葫芦”架构,让数据流动“可视、可控、安全、优化”,提升数据效能和价值。
石犀平台可帮助用户实现“数据资产发现与梳理、数据接口(API)侦测识别、涉敏数据流动风险预警、违规事件审计溯源”等数据安全建设目标,并通过加载插件,实现业务系统的安全强化、管控细化、性能优化。
在市场应用方面,石犀平台目前已应用于多个行业。以某公共医疗卫生机构为例,部署石犀平台后,作为统一的业务安全综合网关,石犀平台发布统一IP和多个端口,分别对应多套业务系统,实现业务安全发布。同时,石犀平台还对数据资产和API接口进行全面梳理,通过监控业务运行中的风险和API接口的潜在缺陷,实现“采集—识别—分析—治理”全链路闭环管控,助力数据安全建设。

