【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同掩护平台

每届RSA大会的创新沙盒环节都可谓万众瞩目。创新沙盒的初志是为收集安详规模的初创企业提供平台，让他们展示本身的创新技能或愿景，以及他们也许为信息安详行业带来的厘革与成长。

2019年，入围RSA大会创新沙盒“十强”的企业将在3月4日的大会现场各行其是3分钟阁下的展示并答复委员会的题目。评委包罗行业投资专家、收集安详专家、收集安详公司的CEO、企业CISO、行业参谋等。为了辅佐各人相识这十家企业，绿盟科技推出了系列文章，本日为大先容的的是WireWheel公司。

公司先容

WireWheel创立于2016年，总部位于华盛顿，该公司致力于低落数据隐私掩护合规手段建树的难度，辅佐企业来应对伟大、严肃的法案、条例划定。2018年10月，公司得到了PSP Growth领投的1000万美元的A轮融资。

配景先容

据数字安详公司Gemalto 2018年10月宣布的环球数据泄漏程度指数(The Breach Level Index)陈诉，2018年上半年共产生了945次数据泄漏变乱，致使45亿条数据泄漏。为增强斲丧者隐私权和数据安详掩护，欧盟《一样平常数据掩护条例》(GDPR)以及《加利福尼亚州斲丧者隐私掩护法案》(CCPA)相继见效和通过。浩瀚缺乏用户隐私、用户数据掩护的意识和手段的企业亟需相应各类合规需求，不然将面对严肃的赏罚法子。数据隐私安详掩护公司BigID成为RSAC2018创新沙盒冠军，具体先容拜见我们客岁的2018RSA创新沙盒公司解读(二)。本年的创新沙盒也同样存眷数据隐私规模的创新，可见安详规模对数据隐私掩护方面的创新需求之强。

隐私掩护、数据安详已成为企业安详手段建树的重要环节，然而，在伟大的IT体系情形下增强数据隐私掩护，对传统的数据防泄密技能及产物长短常大的挑衅，也给企业的数据打点增进极重的承担。大型企业内部收集情形、数据存储架构伟大，数据隐私掩护依靠数据发明、打点、分类等多环节的技能支撑;多部分数据协作共享，需通过数据的关联、聚合说明才气更公道的发明隐私泄漏隐患;与相助搭档或供给商等级三方企业的数据共享环节，数据的打点、隐私计策的设置尤为要害。出格是面临GDPR针对应用行使用户隐私数据的权限打点，以及数据活动进程中的合规题目，在伟大的企业多部分协同和跨企业的供给链数据流打点方面，存在庞大的合规性挑衅。应对这些挑衅必要专业的、自动化的打点流程和技能方案的支持。“礼貌是伟大的，但WireWheel可以或许使合规变得简朴。”WireWheel公司提供的基于SaaS的数据隐私掩护平台，旨在低落企业隐私数据处理赏罚合规的伟大性，辅佐企业快速成立数据隐私掩护手段，答复隐私合规性的4个要害题目：

1. 企业网络了哪些小我私人隐私信息?

2. 隐私信息存储在那边?

3. 小我私人隐私信息在那边处理赏罚?

4. 哪些第三方或相助搭档有对小我私人隐私信息的会见权限?

产物先容

该公司专注于基于SaaS的数据隐私掩护，可以或许满意企业隐私影响评估(Privacy Impact Assessments, PIAs)、数据掩护影响评估(Data Protection Impact Assessments, DPIAs)、供给商评估等多方面需求。其数据隐私掩护平台的首要包括以下首要成果：

隐私数据发明及分类(Data Discovery & Classification)

发明并盘货小我私人书息，提供数据在组织中驻存、活动的可视化手段;在企业基本办法、数据存储及界面上集成隐私掩护手段;支持辨认、归类和掩护小我私人隐私数据。

流程映射(Process Mapping)

支持云端资产发明，包罗计较节点、存储及serverless组件;包罗内置的营业流程映射;可以或许自动化辨认并集成第三方流程。

使命打算(Tasking)

按照脚色、营业范例、营业范畴拟定使命打算，促进和保障相干职员、营业凭证打算执举措作。

隐私引擎(Privacy Engine)

提供用户友爱的自助式隐私数据掩护领导，低落隐私掩护使命、操纵相干步调的动作难度。

产物特点

WireWheel提供基于SaaS的数据隐私掩护平台，，可以或许从多方面晋升隐私掩护合规手段建树的服从，低落隐私走漏的风险。总结起来包罗以下几点特性。

(1) 简朴集成种种用户情形，一连监控可疑举动

WireWheel可以或许简朴的集成到客户的云情形中，包罗AWS、Azure及Google等额云计较平台。自动化的处理赏罚数据流，一连的监控种种隐私数据的处理赏罚环节，并对可疑的举动触发告警，可以或许镌汰大量人力资源。

(2) 快速发明、辨认隐私数据，具有可视化手段

基于企业的云端基本办法，WireWheel提供了数据存储、流转的可视化手段，同时可以或许快速辨认、归类和掩护隐私数据。

(3) 预先设置的事变流，低落隐私合规事变的难度

按摄影关法案、条例要求，帮助企业满意数据隐私掩护合规要求，预置了多种进程、内容及模板，晋升企业内部现有团队的数据隐私掩护手段，低落隐私合规事变的难度，镌汰企业的职员培训本钱。

(4) 跨部分跨企业的全方位协同

在担保数据隐私合规的基本上，大幅度晋升营业范畴内跨部分、跨企业数据的接入服从。尤其是在与第三方企业存在数据共享的环境下，通过SaaS处事同一监控、打点隐私数据的在云端的处理赏罚进程和流向，隐私掩护进程不再范围在部分可能企业内部，大大低落了隐私掩护在数据共享中的不行控性。

总结

针对新的数据隐私安详掩护形势下，企业缺乏在伟大应用情形下满意合规要求手段的痛点，WireWheel通过自动化、模板化的方法晋升隐私数据发明、监控和掩护的手段，同时通过提供云处事，一方面借助数据在这些客户界线流转的可视度，提供对企业内部跨部分、供给链中跨企业的数据转移的隐私掩护提供协同的办理方案;另一方面通过尺度化的SaaS处事吸引大量客户，从而敏捷晋升有隐私合规需求的企业的数据隐私掩护手段，促进企业满意多项数据隐私掩护法案、条例的要求。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!