RSA创新沙盒盘点-Satori-合规、快速、高效的隐私保护解决方案.docx

### RSA创新沙盒盘点-Satori-合规、快速、高效的隐私保护解决方案 #### 一、公司与初创团队介绍 Satori Cyber 成立于2019年，由 Eldad Chai 和 Yoav Cohen 联合创立。两位创始人均拥有丰富的网络安全领域经验，尤其在 Imperva 公司担任过高级职务。公司自成立以来便获得了525万美元的种子轮融资，显示出市场对其技术方向的认可和支持。 Satori Cyber 的核心业务集中在数据安全与隐私保护领域，旨在为企业提供一套全面的数据分类、审计及策略管理工具，帮助企业轻松应对日益严格的数据安全与隐私法规要求。具体而言，Satori 的产品和服务主要包括： - **显示数据访问者**：准确标识哪些用户正在访问特定数据。 - **定义访问策略**：允许用户自定义数据访问规则，确保数据只被授权人员访问。 - **异常活动警告**：自动监测并报告任何潜在的异常数据访问行为。 - **安全威胁检测与响应**：及时发现并处理可能存在的数据安全威胁。 #### 二、背景分析 近年来，随着全球范围内数据保护意识的增强，各国纷纷出台更加严格的法律法规来规范数据收集、处理和存储的过程。其中最具代表性的包括： - **欧盟的 GDPR（General Data Protection Regulation）**：2018年5月正式实施，强调个人数据的保护和个人权利，违规企业将面临重罚。 - **加州的 CCPA（California Consumer Privacy Act）**：2019年生效，强化了消费者对自己数据的控制权。 - **华盛顿隐私法 (WPA)**：紧随 GDPR 和 CCPA 之后，进一步加强了对数据隐私的保护。 这些法规不仅对企业提出了更高的合规要求，同时也推动了行业内对于更高效、更智能的数据保护解决方案的需求。在此背景下，Satori 提出的数据访问控制平台成为了解决这一挑战的有效途径之一。 #### 三、公司产品与方案详解 Satori 的数据访问控制平台采用了一种新颖的架构设计，能够实现数据流的完整可视化、强制访问控制以及策略遵从性。该平台位于用户/应用程序层和数据存储层之间，作为一个中间层，提供了以下核心功能： 1. **完整的数据流可视化**：通过实时监控用户活动，能够清晰地看到哪些用户正在访问哪些数据，以及他们是如何使用这些数据的。 2. **强制安全访问控制**：使用 DAC (Data Access Controller) 来实现灵活且细粒度的访问控制管理，支持多种类型的访问控制策略，如 RBAC (基于角色的访问控制)、ABAC (基于属性的访问控制) 以及针对表、列、行和对象级别的访问控制。 3. **数据脱敏**：自动识别敏感数据，并对其进行脱敏处理，确保即使在数据分析过程中也能够保持数据的隐私性和合规性。 #### 四、产品特点 - **自动化的细粒度访问控制策略选择**：Satori 的 DAC 可以根据数据存储类型自动选择合适的访问控制策略，支持多样化的细粒度控制选项。 - **通用数据脱敏引擎**：采用通用数据脱敏引擎，确保敏感数据在分析过程中能够保持匿名化，符合各类法规要求。 - **灵活的部署模式**：作为数据代理服务，Satori 可以轻松部署在现有系统中，无需对基础架构进行重大更改，降低了实施成本和复杂度。 - **易于使用的界面**：提供直观的操作界面，让用户能够轻松配置访问控制策略、查看审计报告等。 Satori Cyber 提供的解决方案不仅帮助企业解决了数据安全与隐私保护方面的挑战，还为他们提供了一套易于实施、维护的成本效益高的解决方案。通过这种方式，Satori 成为了当前市场上极具竞争力的数据安全提供商之一。