随着国家监管部门和各大行业领域对数据安全工作重视程度的不断提高，数据安全检查必将成为未来网络安全管理的一项重要任务。为进一步贴合数据安全政策要求和检查业务需求，网御星云重磅推出数据安全检查工具箱，助力网络安全主管部门和运检部门快速、有效开展各类数据安全检查和结果管理。
痛点直击
数据安全风险监测存在滞后性，可能造成的安全风险难以估量
数据安全与网络安全管理制度及要求不清晰，易引起执行偏差
数据安全检查人员缺少实践经验，检查工作无从下手
单纯依靠人工方式执行数据安全检查任务，效率低、速度慢、质量差
缺少有效的技术工具及检测手段，难以发现数据安全技术隐患
专业、便携、高效
网御数据安全检查工具箱重磅上市
网御数据安全检查工具箱是依据国家数据安全法规要求与行业标准设计，融合安全合规检查和多种技术检测工具于一体的软硬件便携式检查装备。工具箱可专业辅助网络和数据监管单位、关基设施单位和测评机构等开展各类数据安全合规检查与技术评估工作。
产品特性与价值
1）软硬件一体便携设计，采用手提式三防加固笔记本，即查即用，满足用户各类机动性检查需求。
2）可将专业复杂的数据安全检查业务过程标准化、流程化，有效降低用户检查技术门槛及学习成本。
3）检查依据涵盖《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》和等保2.0等，确保检查有理有据。
4）集成多种技术检测工具能力，包含数据资产信息收集、数据涉敏检测、数据出境检测、数据传输检测、主机漏洞检测、WEB安全检测和安全配置检测等。
5）支持自动输出高质量的数据安全合规检查报告和技术检测工具分析报告，方便用户检查汇报与整改指导。
产品优势
全面的数据安全检查知识
系统内置数据安全监管检查、数据安全能力成熟度模型、工业数据安全评估指南、电信和互联网企业网络数据安全合规性评估等多种合规检查知识，检查范围覆盖数据采集、传输、存储、提供、使用、公开和销毁等各个环节。
丰富的数据安全检测能力
具备数据资产探测、数据涉敏检测、数据出境检测、数据传输检测等多种检测能力，能有效发现数据传输过程中是否存在涉敏信息、出境信息、明文密码、弱密码及违法数据等风险。
强大的主机漏洞检测能力
可扫描的漏洞数量超过400000个，覆盖主流操作系统、数据库、大数据应用、中间件等，能够根据网络环境变化及时调整更新，确保漏洞识别的全面性和时效性。
专业的Web安全检测能力
可扫描的Web漏洞数量超过4700个，能基于CWE安全弱点库和CVE安全漏洞库详细分析Web应用的结构和链接，并根据Web应用探测异常反应，指出可能存在的漏洞隐患。
特色功能设计
检查流程向导设计
工具箱检查提供三步向导模式设计，包括任务新建、执行、结果分析，能帮助用户快速理解检查过程与操作步骤。
多维度资产信息收集设计
资产信息收集包括主动探测识别、镜像流量识别、流量包导入识别、模板批量导入、人工手动录入等多种方式。
一键智能扫描设计
主机漏洞检测支持一键自动扫描工具箱接入网络C段的存活IP，无需人工其他配置操作。
一键配置加固设计
工具箱系统支持Windows/linux主机操作系统安全配置核查，针对不合规项可执行一键加固功能。
现场快速拍照取证设计
工具箱系统支持调用外置摄像头快速执行现场拍照、预览、上传、保存及管理功能。
应用场景
监管检查：协助国家监管部门及行业主管部门定期对被监管单位重要信息系统开展数据安全监督管理检查，发现问题并督促整改。
企业自查：协助企事业单位对自身重要信息系统进行安全自查，评估数据安全隐患，发现问题及时整改，顺利迎检。
安全测评：协助安全测评及服务机构开展各类数据安全评估业务，为其提供检查内容、检查工具及检查报告支撑。
检查方式
工具箱支持网络接入检查、流量接入检查、人工离线检查等多种方式，满足用户灵活应对不同应用场景的检查需求。
网络接入检查：通过网络旁路接入目标系统进行主动扫描探测技术检查。
流量接入检查：通过镜像接入或导入流量包进行被动流量分析技术检查。
人工离线检查：通过访谈问询、现场观察、技术检测、上机核验等方式进行合规录入检查。
网御数据安全检查工具箱作为一款多功能便携式检查工具，不仅能独立专业胜任各类数据安全检查及评估任务，还能与用户已建设的数据安全监测平台系统有效结合，形成能力互补方案。未来，网御星云还将持续升级产品与服务，为用户数据安全保障贡献力量。