Transwarp Defensor——大模型驱动的智能化数据安全管理平台

星环科技产品

本产品由星环科技投递并参与“数据猿年度金猿策划活动——2023中国大数据产业年度创新服务产品榜单/奖项”评选。

TranswarpDefensor 是星环科技自主研发的数据安全管理平台，业界首个引入金融大模型的数据安全管理平台，可实现智能化自动化分类分级，帮助企业盘点敏感资产。结合星环在数据处理分析、机器学习等领域的技术优势，帮助企业建设以数据为中心，形成事前可知，事中可控，事后可查的全链路数据安全防护体系。在事前阶段，Defensor能够帮助企业全面梳理资产，识别敏感数据，并基于行业标准进行分类分级。对敏感数据的使用加工流程中，提供高性能静态脱敏和去标识化功能。在事中阶段，针对不同等级的敏感数据，实现基于用户维度的行列访问控制，提供动态脱敏、访问拦截等安全措施。在事后阶段，平台提供敏感数据的使用监测与审计，能对违规操作，异常行为，涉敏行为进行告警与溯源。

2023年重大更新升级

2023年星环科技数据安全管理平台Defensor 发布了4.0 版本，新版本引入大模型，可以做到开箱即用，自动化、智能化地帮助企业做分类分级。引入大模型后，分类分级的准确率有较大的提升，其中时间可缩短到原本的10%，准确率相比传统机器学习提升 50%，单位人力成本降低 80%。在大数据量脱敏场景中，星环科技依靠分布式高性能计算的数据积累，提供了高性能分布式脱敏产品方案。Defensor 脱敏引擎是分布式框架，支持节点横向扩展。以银行为例，星环的分布式脱敏引擎与现有脱敏系统相比，从数据的导入、脱敏到卸数，再导回到原来的系统，效率提升 10 倍。

应用场景/人群

Defensor 提供的应用场景包括：数据安全治理、数据分类分级、数据安全合规、跨境数据流通等。可应用于金融、政府、能源、制造、运营商、零售等多个行业，目前已经在多个行业落地。

以某头部酒店企业为例，通过Defensor 的分类分级模块对数据仓库中包括渠道客户分析表，住客档案信息表，门卡扫描表，操作系统用户表，销售人员信息表，付款报表，付款日志表在内各种数据进行敏感资产盘点，形成敏感资产清单，为后一步敏感资产的脱敏与去标识化做好准备工作。

针对酒店的个人信息敏感数据，Defensor可基于 GB/T 37964-2019《信息安全技术个人信息去标识化指南》《信息安全技术个人信息去标识化效果分级评估规范》实现自动化个人信息识别、去标识化以及去标识化评级，实现酒店个人信息资产保护。

基于数据分类分级的结果以及敏感资产清单，Defensor形成一套全局的数据安全防护策略，能够支持酒店业务灵活的数据合规需求。Defensor 设有安全防护策略中心，在策略中心会默认一个基于安全等级的防护规则，比如 G1 直接访问，G2 -G4 则需要脱敏访问、G5 是拒绝访问等，同时也能针对字段或者用户自定义安全防护策略，满足酒店不同情况下的数据安全需求。通过 Audit 还可监测敏感数据流向，对违规操作进行告警。

产品功能

星环科技自主研发的数据安全管理平台Transwarp Defensor ，基于 Defensor 的五大核心能力和星环科技全局数据安全策略，可以帮助企业建设以数据为中心的数据安全防护。Defensor 能够帮助企业了解内部数据敏感信息的资产地图，发现潜在风险，并监控企业重要数据的合规使用；同时，也能对企业敏感数据进行分类分级，通过数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据泄露后做到可以溯源追踪。

Defensor 具备五大核心能力：分类分级、数据脱敏、操作监测、操作审计、个人信息去标识。

第一，敏感数据识别与分类分级，Defensor提供多种数据识别方式，企业安全人员可以根据不同的资产现状灵活组合，实现全方位数据资产盘点与分类分级，其中包括：人工达标和补录完成剩余部分，基于血缘识别衍生敏感资产，基于规则半自动化识别特征明显的数据，基于知识库与大模型智能盘点大部分资产等，帮助企业全面梳理敏感资产，并绘制分类分级资产地图。

第二，分布式高性能数据脱敏与去标识化，基于高性能分布式计算框架，支撑企业海量数据跨域脱敏，支持脱敏节点横向扩展。同时预置70 多种脱敏算法，包括但不限于仿真脱敏， 遮盖脱敏，随机替换，差分隐私等，满足企业敏感资产使用与流转过程中的安全防护需求。

第三，能识别敏感数据操作并进行监测，能够识别流动中的敏感数据并触发对应的管理策略。依据GB/T35273—2020《信息安全技术个人信息安全规范》等规范定义敏感信息，配置规则适用的审计对象与数据字段，后台生成数据泄露类的告警规则，审计到敏感数据泄露，及时告警通知相关人员进行阻断。

第四，大数据平台和数据库的操作审计，避免违规操作带来的数据安全风险。平台可以通过镜像网关实现旁路审计，也可以收集大数据组件审计日志进行分析。平台支持对大数据平台的登陆、权限、数据库操作事件进行审计溯源，并预置多种审计告警规则，能对高权限操作、数据库高危操作、违规SQL、异常行为等场景实现审计告警。

第五，个人信息去标识化，根据是否直接暴露具体身份将分类分级中识别到的个人信息分为直接标识和间接标识，用剔除、模糊、指代等手段完成去标识化工作， 并对结果进行 1-4 级的综合智能评分，量化去标识化的效果。

产品优势

Defensor 配套星环科技其他安全产品可为企业提供全链路数据安全合规体系。

星环数据安全产品主要分为数据安全管理平台 Transwarp Defensor、数据安全网关产品 Transwarp Midgard 和 Transwarp Quark、数据安全审计监测工具 Audit。星环通过 AI 智能化与大数据分析技术，在数据安全领域帮助企业实现事前可知可防、事中可控、事后可查的全链路数据安全合规技术体系。

Defensor 4.0 的核心能力

一、大模型+数据血缘分析

结合大模型智能分析技术自动化发现敏感资产并分类分级降低人工打标的投入成本 , 通过血缘分析识别敏感资产链路传播 , 提高分类分级覆盖率 , 真正做到应分尽分。

二、分布式高性能脱敏平台

基于分布式技术的高性能静态脱敏平台满足大数据量脱敏场景支持仿真脱敏、随机替换、国密加密等脱敏加密手段。

支持行列过滤的细粒度脱敏子集管理。

三、全局策略防护

构建数据安全防护的全局策略中心，实现用户防护策略、IP等属性防护策略的全局管理与下发。

支持多域场景下的跨域协同。

四、动态脱敏，业务无侵入

在 Adhoc 数据库查询场景，Inceptor/ArgoDB 基于防护策略进行动态脱敏 , 无需业务改造 , 无需对数据预先脱敏。

在 API 数据分享场景，Midgard 基于防护策略实现 API 动态脱敏 , 并支持原有 API 接口的平滑迁移。

服务客户/使用人数

产品总使用客户量或人群数量：目前已经在金融、政府、能源、制造业、运营商等行业拥有超过20家用户。

市场价值

星环科技Defensor是一款基于大模型的数据安全管理平台，其给市场带的价值包括：

降低企业的数据安全防护成本：星环科技Defensor能够提供自动化、智能化的分类分级，减轻了企业在安全防护上的人力和资源投入。相比传统的安全防护方法，星环科defensor可以为企业节省大量的时间和成本，提高安全防护的效率和效果。

提升企业数据安全管理的效率：在大数据量脱敏场景中，星环科技依靠分布式高性能计算的数据积累，提供了高性能分布式脱敏产品方案。Defensor脱敏引擎是分布式框架，支持节点横向扩展。以银行为例，星环的分布式脱敏引擎与现有脱敏系统相比，从数据的导入、脱敏到卸数，再导回到原来的系统，效率提升 10 倍。

产品所属企业·：星环科技

星环科技（股票代码：688031）致力于打造企业级大数据基础软件，围绕数据的集成、存储、治理、建模、分析、挖掘和流通等数据全生命周期提供基础软件与服务，构建明日数据世界。公司以上海为总部，以北京、南京、广州、新加坡为区域总部，在郑州、成都、重庆、济南设有支持中心，同时在深圳、西安等地设有办事机构，并在加拿大设有海外分支机构。经过多年自主研发，星环科技建立了多个产品系列：一站式大数据基础平台TDH、分布式分析型数据库ArgoDB及交易型数据库KunDB、基于容器的智能数据云平台TDC、大数据开发工具TDS、智能分析工具Sophon和超融合大数据一体机TxData Appliance 等，并拥有多项专利技术。目前公司产品已经在十几个行业应用落地，拥有超过1400家终端用户。