全知科技(杭州)有限责任公司

公司简介


全知科技(杭州)有限责任公司是国内领先的数据安全服务商,由国际级安全专家方兴发起创立,团队核心成员来自于阿里巴巴、微软、亚马逊等公司,具备多年网络安全、机器学习、数据安全背景和丰富的研发经验。全知科技站在风险视角下,刻画数据在存储、传输、应用、共享等各个节点上的流动全貌,为客户提供专业、高水平的安全产品与安全治理服务。

同时,全知科技紧扣数安法和个保法要求,深度剖析不同行业各大企事业单位实际情况落地数安法的管理与技术体系的框架,为政企提供智能、高效、专业、全面的数据安全治理产品与服务,不断提高自身创新与业务水平,成为新一代数据安全引领者,为行业和社会做出自己的贡献。

企业荣誉


“BCS2019安全创客汇”总冠军

2019年中国网络信息安全影响力企业

2020年中国网络安全(CCIA)潜力之星

“2020杭州湾创新大赛”二等奖

北京德和衡律师事务所网络安全和数据保护技术顾问

浙江省网络与信息安全技术支撑单位

上海市网信办网络安全技术支撑单位

2021数据安全创新力企业

2021中国数据智能优秀服务厂商

2021年度上海市网络安全产业创新攻关成果目录

2021年度《ISO百强企业图谱》创新企业前10强

CCIA数据安全工作委员会2021年度委员单位突出贡献奖

2022年入选Gartner《中国数据安全代表厂商目录》

获《2022数据安全产业竞合力洞察报告》重点推荐

入选“2022杭州准独角兽企业”榜单

上榜网络安全“大众点评”百强榜,入选“应用安全”产品领域TOP10

入选Gartner《2022中国智慧城市与可持续发展技术成熟度曲线报告》

成功案例


明星产品解决方案


(1)知源-数据资产地图系统

产品简介

数据资产地图系统,是一款面向企业静态数据资产发现并进行自动化数据分类分析的数据安全产品,能够通过全面盘点数据资产、梳理标识数据,实现在复杂环境下自动化扫描并识别定位敏感业务信息。同时,通过数据的分类分级梳理,形成重要数据资产清单,并有效识别数据风险,为企业数据资产管控提供安全规范和技术依据。

(2)知形-应用数据风险监测系统

产品简介

知形-应用数据风险监测系统,是一款将企业业务应用系统中的人、数据和风险进行闭环链接的数据安全产品。系统能够自动化梳理用户与访问数据的关系,实时监控发现用户访问数据的风险,对数据进行全时态防护;当数据发生泄露时能及时进行事件泄露溯源。

(3)知影-API风险监测系统

产品简介

API风险监测系统核心是以数据为中心,通过对Web、APP、小程序、IoT等应用系统的流量分析,从而实现API数据暴露面的治理和对数据攻击行为持续发现。系统部署在企业互联网出口,实时监控企业API的数据暴露面以及被攻击情况。

(4)知踪-数据库风险监测系统

产品简介

数据库风险监测系统,是一款实时监控并记录针对目标数据库系统各类操作的流量分析系统,系统能够多维度处理分析操作行为与敏感数据流动监控,精准预警风险,对数据库进行动态保护。

(5)知敏-静态数据脱敏系统

产品简介

一款高性能、高扩展性的数据脱敏与测试数据合成产品,采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化、加密,将敏感数据转化为虚构数据,隐藏了真正的隐私信息,为数据的安全使用提供了基础保障。

(6)知镜-数据安全检测工具

产品简介

数据安全检测工具是一款通过智能分析网络流量,全面盘点系统敏感数据暴露面和流动情况,及时发现业务系统的脆弱点和数据流动风险的系统,系统能够提供多种特定场景的测评能力,帮助企业快速分析合规现状,定位数据账号风险、数据权限风险、暴露面风险、数据行为风险、数据出境风险等安全风险。

主要服务

1)数据安全咨询规划服务

服务优势:

全知科技作为⼀家专业的数据安全服务商,从公司成立伊始就坚持“以数据为中心”的视角,在业内首先提出了“流动数据安全”理念,具备静态数据和流动数据完整的数据资产识别和梳理能力,能帮助客户全面掌握数据现状,了解数据资产分布和实时变化情况,监控数据安全风险等。全知科技也深度参与了众多国家/行业数据安全标准的制定,对数据安全要求有着深入理解,洞察数据安全发展趋势,并有⼤量的技术和管理能力实践,能帮助客户了解自身数据安全现状,结合行业和环境制定可行的数据安全目标,制定可切实落地的数据安全规划。

2)数据安全分类分级服务

服务优势:

数据安全分类分级服务,结合企业目前数据现状,全面数据资产发现并梳理,支持主流的30+数据库类型,灵活扩展。集成NLP、OCR、图像领域的基础算法能力,支持结构化和非结构化数据类型帮助客户对数据资产进行全面查清、摸排、构建企业数据资产目录,帮助客户满足合规需求,既能够应对国家层面法律法规,亦能满足行业法规要求。同时,又不影响客户日常业务数据的处理

3)数据安全风险评估服务

服务优势:

基于企业对法律法规、行业监管、自身业务运营要求保障等需求,全知推出的数据安全风险评估装箱服务,通过APP隐私合规评估、个人敏感信息风险评估、运营商书安全合规评估服务、数据出境安全风险评估、数据安全风险测评服务等,全局掌控数据现状,提前布局规划,保障组织在数据安全领域的合法合规,理清数据风险,补齐短板,促进数据安全治理和安全管控体系建设,全效保障数据安全,减少来自内外部对数据的攻击和隐患防御能力。

4)内部人员数据风险管理服务

服务优势:

企业内数据资产管理工作本身就是一项涉及到全公司的管理行为,是一项跨业务、跨部门的系统性工作,随着企业业务系统扩展和持续发展,系统愈发多而繁杂,企业组织人员也更加庞杂,因此,安全人员也无法判断当前员工的行为是否符合业务规范,获取数据是否符合业务所需,内部权限管理使用是否合规合理。全知提供的内部人员数据风险管理解决方案,通过流向测绘、行为审计、访问留痕等进行数据资产自动梳理,定位敏感数据资产,识别数据收发端从而记录用户操作,生成用户画像实时发现用户行为风险,为业务访问行为留档全面溯源泄露风险,实现对企业安全业务系统监管,立足数据,掌握态势,科学研判进行针对性管理。

5)黑灰产及护网场景下的API数据安全服务

随着科技的发展,企业对外开放的API服务,且有大量的敏感数据暴露在接口面,面临着各种黑灰产数据的窃取风险。与此同时,企业也要时长参加护网心动,却不能及时规避API潜在的风险隐患和护网场景下的攻击行为。根据以上的风险场景,全知提供的黑灰产及护网场景下的API数据安全服务,快、准、全的梳理API资产并进行API资产的自动分类分级,进行脆弱性评估从而识别出恶意的攻击性行为和数据的黑灰产窃取经行为。帮助企业掌握资产现状,避免管理盲区,实时监测暴露面,落地数据安全规范,降低数据泄露风险。

企业大事记


截至目前

全知团队增长至200人以上

完成数亿元B轮融资

2022年成立红隼实验室

被评为杭州市企业高新技术研究开发中心

牵头《数据接口安全风险监测技术方法》国标研究项目

入选Gartner《中国数据安全代表厂商目录》

获《2022数据安全产业竞合力洞察报告》重点推荐

入选“2022杭州准独角兽企业”榜单

上榜网络安全“大众点评”百强榜,入选“应用安全”产品领域TOP10

入选Gartner《2022中国智慧城市与可持续发展技术成熟度曲线报告》