產品功能
-
集群策略遷移
集群新增節點、集群遷移、集群技術變更等集群相關安全策略自動遷移目標節點；
- No.2
身份管理
集群Kerberos、LDAP用戶、操作系統本地用戶統一管理；
- No.3
安全檢測
集群節點漏洞掃描、一鍵安裝補??；集群安全策略掃描；SQL語句安全檢測；
- No.4
數據
HDFS、HIVE、HBASE等訪問多維度、細粒度管理；
- No.5
行為審計
操作審計；特定事件責任人分析；特定事件關聯影響分析；異常行為、異常用戶管控管理；
產品架構
產品特點
全面管理
平臺從大數據安全事前盡早發現安全漏洞，事中把控數據安全，事后快速準確定位問題及影響
非入侵式
平立發布，無需破壞用戶原有路徑
全面控制
平臺在數據層進行全面控制，有效控制以網絡、直接、任務等形式的請求
數據挖掘
平臺對操作數據進行深度挖掘，實現對特定事件分析、特定用戶管控
貼合實際
平臺從數據環境安全、數據安全、用戶安全維度進行數據安全保障
應用場景
-
大數據環境安全
實現大數據環境漏洞、安全策略快速及時知曉，快速解決安全隱患
-
集群變更安全策略遷移
實現集群變更(節點新增、技術變更、集群遷移)需要將大數據安全相關策略進行自動遷移
-
訪問
模式實現多維度(資源、用戶)及查看；兼容技術(Sentry、Ranger)切換
-
異常用戶管控
實現異常用戶能及時進行管控減少損失及影響
-
特定事件分析
實現特定事件責任人及關聯影響快速有效分析
產品價值
- 維度化，減少因人員權限混亂不能及時清理而帶來數據安全風險
- 通過全面管理大數據環境安全，減少人員利用漏洞、數據權限進行攻擊及泄漏信息而帶來的損失
- 通過數據挖掘，減少數據泄露及篡改后事件的進一步擴大及損失
- 通過數據管理，解決用戶因技術問題從而不能快速進行統一
- 通過安全策略快速遷移，提高大數據環境安全快速建設，降低成本
