2022年开年，赛迪旗下《网络安全和信息化》杂志社联合IT运维网在线上举办了“一年一等待——企业之星、产品/解决方案之星公布”活动，针对数据中心/云计算、网络安全、IT运维三个数字经济的重点领域，盘点了2021年度市场表现不俗、用户口碑良好、具有较高发展潜力的企业、产品及解决方案。云集至科技参选的“云集至全数据安全治理产品”与360、天融信、戴尔等知名企业提报的产品一起摘下“2021年度产品之星”的荣誉奖项，成为三个入选“网络安全产品之星”奖项的产品之一。

此次获奖标志着云集至科技的市场表现、产品成熟度、用户口碑以及创新发展潜力等得到了外界的认可、市场和用户的检验。未来，云集至科技将加大技术创新投入和产品安全能力打磨，为更好地服务用户、赋能各行业数据安全而不懈努力。

编辑点评：面对数据安全威胁日益严峻的态势，企业有效提升数据安全治理能力迫在眉睫。云集至全数据安全治理平台以数据为核心，以平台为依托，充分发挥了数据安全治理的各项能力，实现了各项数据安全能力的联动高效管理，帮助企业从容面对层出不穷的数据安全治理难题。

数据价值和创新力量是2021年度数字基础设施市场中，企业发展技术和打磨产品的着力点。为了能在市场表现和用户口碑获得双丰收，企业以数据应用为驱动，以数字化平台为依托，不断打磨自身技术，不断进行应用创新，不断追求更大的数字红利。云集至作为国内新一代全数据安全专业化企业，将助力各行业客户数字化转型过程中的数据安全，助力数字中国建设。

产品简介

云集至全数据安全治理平台，集数据资产梳理与识别、数据安全统一管控、数据安全统一能力输出、数据风险分析与溯源、数据资产与使用全景展现等功能于一体。平台以数据为核心，结合数据分级策略，统一纳管、灵活调用数据安全工具，双向打通数据安全管理和技术瓶颈，能够针对结构化和非结构化数据，实现敏感数据识别、数据脱敏、水印溯源、数据加密、数据库审计、数据防泄漏等数据安全能力的联动高效管理。

功能特性

平台模块分为5个，分别是管理中心、梳理中心、防控中心、稽核中心、分析中心。

1.管理中心：通过管理中心对整个平台进行管理和配置，包括平台账户、平台登录权控、数据安全设备管理、知识规则管理等。

2.梳理中心：本中心通过梳理技术，全面摸查数据家底，帮助用户洞悉未知资产，并且对对账户与数据本身进行分类分级，形成三大目录为提供防控基础。梳理的内容包含数据资产、账户、数据分类情况、数据分级情况，并将梳理的内容形成资产目录、账户目录、数据目录，进行定时更新。

3.防控中心：本中心依靠梳理中心的目录，通过主流数据安全技术措施，对数据实施分级防控。本中心通过接口对安全设备进行关联，对数据存储、处理、交互过程中安全中所涉及的安全设备进行设备接口、策略分发、流量或日志的采集。并且针对用户方具备统一身份相关体系时，能够通过接口服务将用户身份信息落入账户目录中。

4.稽核中心：本中心对数据资产开展定期风险评估，并对针对数据资产的攻击行为、违规操作行为、偷盗数据行为进行记录和告警。从梳理中心和防控中心过程中采集流量或日志信息，进行实时关联，对于攻击行为、违规行为、偷盗行为进行告警取证。

5.分析中心：本中心通过历史稽核中心数据进行采集和分析，进行数据安全可视化和态势感知工作。向用户展示可视化数据地图，资产态势，数据使用态势，并根据所沉淀的安全大数据进行分析，结合UEBA，建立用户业务风险基线，感知安全态势并调整安全策略。

产品优势

1.数据资产测绘

识别发现全网数据资产，对数据实现分类分级，形成全局数据资产测绘视图。

2.数据流转测绘

（1）分析数据流动情况、流动数据类型分布、数据流向TOP IP/TOP 用户等。

（2）分析数据访问量最多的敏感数据分布、访问量最高的敏感表分布、访问频率较高的敏感表分布、新增的敏感表、敏感库等。

（3）对应用运行时的数据流进行分析，判断程序对敏感数据传输的处理措施，实现敏感数据传输过程的安全检测。探针技术，对程序运行的上下文进行分析，实时获取数据。

3.数据地图与分级管控

依托分类分级规则定义安全策略，配置各系统之间交互访问、用户访问策略等，对数据安全使用、处理的相关流程进行统一审批管理，实现数据资产访问的集中认证、安全授权、实时监控和全程审计。

4.用户行为分析

分析单一用户的访问数据类型分布、访问行为类型分布、访问行为趋势、访问数据趋势、访问数据热度分布、用户异常、异常用户等。

5.协同联动处置

（1）提供专用接口服务，可与第三方用户管理系统进行统一用户管理；与第三方认证系统进行统一认证管理。

（2）与第三方业务系统进行安全策略分发管理，第三方业务系统根据获取的数据安全使用策略进行管控响应；

（3）与数据防泄漏系统、数据库审计、数据脱敏等数据安全监测、防护系统进行对接，实现日志采集与策略下发控制。

用户价值

1.提升数据风险管控能力

贯彻落实国家数据安全相关要求，明确数据采集、存储、传输、处理、共享等全环节安全合规管控要求，并将部分相关要求通过平台实现，有效规避法律风险。

2.提升数据安全防护水平

落实数据加密、数据脱敏、数据水印等安全防护措施，并通过平台统一纳管逐步形成上下联动的策略管理机制。

3.深化数据安全合规专业支撑服务能力

通过平台构建标准化的安全管控策略和安全能力，实现部分数据安全合规管控流程化、自动化和标准化，解决专业人员不足问题。

4.构建全局的数据安全合规监测能力

在统一的敏感数据识别机制基础上，实现数据安全态势全面展示能力，准确掌握公司数据资产分布、使用和流转合规情况等。

产品部署

1、产品组成

云集全数据安全治理平台由两部分组成，分别是管理平台软件和管理引擎软件。

2、实际部署

全数据安全治理平台采用旁路部署，管辖各业务的数据安全设备，并通过管控平台进行策略集中下发，日志集中采集。