五色石数据技术

通过接入网络中数据流量自动分析识别内网中的数据库、应用、接口、账号信息，并进行分组管理。

利用各种采集工具（探针）实现数据全流程日志数据的采集和汇聚，具体采集内容包括安全设备日志、安全审计日志、数据流动环境的流量等，为数据安全监控和风险分析提供原始数据支撑。

用采集到的安全数据进行多维度分析，对海量已经预处理过后的安全数据，结合安全分析模型进行实时数据流分析、离线数据分析、用户异常行为分析。

支持安全能力组件的安全事件监测采集功能，及时发现和采集发生的安全事件，同时对安全事件进行归一化处理、聚合处理

边界数据安全监管、敏感数据访问监管、内部数据流转监管、数据异常访问分析

平台提供数据泄露检测和防护机制，监控数据的流动和传输，及时发现和阻止潜在的数据泄露风险。

数据安全管控平台支持对数据安全事件的运营管理，支持整体资产接入管理、数据安全监测、安全事件溯源分析、安全报告输出

可定义的规则引擎，将业务规则从应用程序代码中分离出来。规则引擎使用特定的语法编写业务规则，规则引擎可以接受数据输入、解释业务规则，根据定义好的业务规则进行运算，得到输出并做出业务决策。