术语库
统一识别层
定义
统一识别层指让全网数据安全设备共享同一套分类分级标签作为判断依据,取代每台设备各自维护一套关键字与正则规则的现状。
这个概念由模界数智提出,行业内目前没有统一定义。
数据安全设备已经形成「全网覆盖」,但没有形成「全网协同」——终端 DLP 用一套关键字,邮件网关用另一套,Web 网关用第三套。后果是误报高、漏报也高、策略互相冲突、审计断链。
根本原因只有一个:这些设备之间没有共同的数据识别语言。
工程上可行的落地方式,是把分类分级结果萃取为设备原生支持的识别格式并下发全网——不需要替换任何现有设备。
相关术语
- 数据身份 —— 数据身份是附着在每一段数据上的结构化档案,说明这是什么数据、归谁管、在什么情况下意味着什么——机器随……