萤火·流动数据智能分析平台

让智能化的安全能力守护每一次数据流动。星阑科技萤火流动数据智能分析平台针对用户异构、多模态数据提供风险监测、合规性管理、数据建模、用户追踪、行为关联、AI解释与推理等一体化数据分析能力，为企业的数据可观测性、数据合规、威胁监测、应用治理、业务洞察等场景提供全面支持。

流动数据治理面临的挑战

资产可见性差

网络漏洞攻击

失效的权限控制

异常访问行为

数据泄露与窃取

数据流转合规

流动数据风险防护场景

入侵风险

全方位发现应用API漏洞、中间件API漏洞、WEB服务API漏洞、数据传输协议漏洞攻击风险，提供修复方案与加固建议，防患于未然

数据风险

针对API未授权、鉴权流程绕过、认证方式不当、批量数据访问、慢速数据泄露等场景进行针对性检测，及时发现并响应数据泄露风险

业务风险

数据使用情况进行实时监控，异常访问可视化，通过业务、IP、账号等不同维度审计API和数据访问行为，鉴别机器访问、违规访问、账号滥用、爬虫、撞库、信息伪造、刷量等异常行为

合规风险

基于各行业标准及监管要求，针对API的传输、配置、通信链路、数据脱敏及加密要求、数据分类分级管理要求等多个方面进行审计，及时发现合规隐患

产品优势

全域资产测绘

全面威胁覆盖

全局数据可知

全域资产测绘

通过流量、日志等多种方式分析原始通信数据，自动识别各类APl、二进制数据流、数据资产并建立资产地图

全面威胁覆盖

针对入侵风险、数据风险、业务风险、合规风险提供多视角事前风险感知与事中威胁监测

全局数据可知

自动识别百余种敏感数据，建立涉敏数据流动地图，研判数据泄露及合规风险

核心技术

AgentX自适应数据探针：适配所有主流的通信基础设施，如IDC架构下的旁路数据采集、云原生架构下的网关流量采集、微服务/容器化架构下的主机内本地流量采集

DATA Intelligence大数据分析平台：轻量化流批一体数据分析平台。基于安全研究团队、大数据团队长期自主分析、积累的业务场景经验，覆盖百余种流动数据风险场景、具备智能化风控、异常行为检测、攻击识别能力

TraceV可视化引擎：基于图数据库的可视化交互分析，构建业务-应用-API-数据全链路资产地图，实现应用流程可视化、业务拓扑可视化，带来全新的高效运营体验