每屆RSA大會(huì)的創(chuàng)新沙盒環(huán)節(jié)都可謂萬(wàn)眾矚目。創(chuàng)新沙盒的初衷是為網(wǎng)絡(luò)安全領(lǐng)域的初創(chuàng)企業(yè)提供平臺(tái)，讓他們展示自己的創(chuàng)新技術(shù)或愿景，以及他們可能為信息安全行業(yè)帶來(lái)的變革與發(fā)展。

2019年，入圍RSA大會(huì)創(chuàng)新沙盒“十強(qiáng)”的企業(yè)將在3月4日的大會(huì)現(xiàn)場(chǎng)各自進(jìn)行3分鐘左右的展示并回答委員會(huì)的問題。評(píng)委包括行業(yè)投資專家、網(wǎng)絡(luò)安全專家、網(wǎng)絡(luò)安全公司的CEO、企業(yè)CISO、行業(yè)顧問等。為了幫助大家了解這十家企業(yè)，綠盟科技推出了系列文章，今天為大介紹的的是WireWheel公司。

公司介紹

WireWheel成立于2016年，總部位于華盛頓，該公司致力于降低數(shù)據(jù)隱私保護(hù)合規(guī)能力建設(shè)的難度，幫助企業(yè)來(lái)應(yīng)對(duì)復(fù)雜、嚴(yán)厲的法案、條例規(guī)定。2018年10月，公司獲得了PSP Growth領(lǐng)投的1000萬(wàn)美元的A輪融資。

背景介紹

據(jù)數(shù)字安全公司Gemalto 2018年10月發(fā)布的全球數(shù)據(jù)泄露水平指數(shù)(The Breach Level Index)報(bào)告，2018年上半年共發(fā)生了945次數(shù)據(jù)泄露事件，致使45億條數(shù)據(jù)泄露。為加強(qiáng)消費(fèi)者隱私權(quán)和數(shù)據(jù)安全保護(hù)，歐盟《一般數(shù)據(jù)保護(hù)條例》(GDPR)以及《加利福尼亞州消費(fèi)者隱私保護(hù)法案》(CCPA)相繼生效和通過(guò)。眾多缺乏用戶隱私、用戶數(shù)據(jù)保護(hù)的意識(shí)和能力的企業(yè)亟需響應(yīng)各種合規(guī)需求，否則將面臨嚴(yán)厲的處罰措施。數(shù)據(jù)隱私安全保護(hù)公司BigID成為RSAC2018創(chuàng)新沙盒冠軍，詳細(xì)介紹參見我們?nèi)ツ甑?018RSA創(chuàng)新沙盒公司解讀(二)。今年的創(chuàng)新沙盒也同樣關(guān)注數(shù)據(jù)隱私領(lǐng)域的創(chuàng)新，可見安全領(lǐng)域?qū)?shù)據(jù)隱私保護(hù)方面的創(chuàng)新需求之強(qiáng)。

隱私保護(hù)、數(shù)據(jù)安全已成為企業(yè)安全能力建設(shè)的重要環(huán)節(jié)，然而，在復(fù)雜的IT系統(tǒng)環(huán)境下加強(qiáng)數(shù)據(jù)隱私保護(hù)，對(duì)傳統(tǒng)的數(shù)據(jù)防泄密技術(shù)及產(chǎn)品是非常大的挑戰(zhàn)，也給企業(yè)的數(shù)據(jù)管理增加沉重的負(fù)擔(dān)。大型企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境、數(shù)據(jù)存儲(chǔ)架構(gòu)復(fù)雜，數(shù)據(jù)隱私保護(hù)依賴數(shù)據(jù)發(fā)現(xiàn)、管理、分類等多環(huán)節(jié)的技術(shù)支撐;多部門數(shù)據(jù)協(xié)作共享，需通過(guò)數(shù)據(jù)的關(guān)聯(lián)、聚合分析才能更合理的發(fā)現(xiàn)隱私泄露隱患;與合作伙伴或供應(yīng)商等第三方企業(yè)的數(shù)據(jù)共享環(huán)節(jié)，數(shù)據(jù)的管理、隱私策略的配置尤為關(guān)鍵。特別是面對(duì)GDPR針對(duì)應(yīng)用使用用戶隱私數(shù)據(jù)的權(quán)限管理，以及數(shù)據(jù)流動(dòng)過(guò)程中的合規(guī)問題，在復(fù)雜的企業(yè)多部門協(xié)同和跨企業(yè)的供應(yīng)鏈數(shù)據(jù)流管理方面，存在巨大的合規(guī)性挑戰(zhàn)。應(yīng)對(duì)這些挑戰(zhàn)需要專業(yè)的、自動(dòng)化的管理流程和技術(shù)方案的支持。“法規(guī)是復(fù)雜的，但WireWheel能夠使合規(guī)變得簡(jiǎn)單。”WireWheel公司提供的基于SaaS的數(shù)據(jù)隱私保護(hù)平臺(tái)，旨在降低企業(yè)隱私數(shù)據(jù)處理合規(guī)的復(fù)雜性，幫助企業(yè)快速建立數(shù)據(jù)隱私保護(hù)能力，回答隱私合規(guī)性的4個(gè)關(guān)鍵問題：

1. 企業(yè)收集了哪些個(gè)人隱私信息?

2. 隱私信息存儲(chǔ)在哪里?

3. 個(gè)人隱私信息在哪里處理?

4. 哪些第三方或合作伙伴有對(duì)個(gè)人隱私信息的訪問權(quán)限?

產(chǎn)品介紹

該公司專注于基于SaaS的數(shù)據(jù)隱私保護(hù)，能夠滿足企業(yè)隱私影響評(píng)估(Privacy Impact Assessments, PIAs)、數(shù)據(jù)保護(hù)影響評(píng)估(Data Protection Impact Assessments, DPIAs)、供應(yīng)商評(píng)估等多方面需求。其數(shù)據(jù)隱私保護(hù)平臺(tái)的主要包含以下主要功能：

隱私數(shù)據(jù)發(fā)現(xiàn)及分類(Data Discovery & Classification)

發(fā)現(xiàn)并盤點(diǎn)個(gè)人信息，提供數(shù)據(jù)在組織中駐存、流動(dòng)的可視化能力;在企業(yè)基礎(chǔ)設(shè)施、數(shù)據(jù)存儲(chǔ)及界面上集成隱私保護(hù)能力;支持識(shí)別、歸類和保護(hù)個(gè)人隱私數(shù)據(jù)。

流程映射(Process Mapping)

支持云端資產(chǎn)發(fā)現(xiàn)，包括計(jì)算節(jié)點(diǎn)、存儲(chǔ)及serverless組件;包括內(nèi)置的業(yè)務(wù)流程映射;能夠自動(dòng)化識(shí)別并集成第三方流程。

任務(wù)計(jì)劃(Tasking)

根據(jù)角色、業(yè)務(wù)類型、業(yè)務(wù)范圍制定任務(wù)計(jì)劃，促進(jìn)和保障相關(guān)人員、業(yè)務(wù)按照計(jì)劃執(zhí)行行動(dòng)。

隱私引擎(Privacy Engine)

提供用戶友好的自助式隱私數(shù)據(jù)保護(hù)向?qū)?，降低隱私保護(hù)任務(wù)、操作相關(guān)步驟的行動(dòng)難度。

產(chǎn)品特點(diǎn)

WireWheel提供基于SaaS的數(shù)據(jù)隱私保護(hù)平臺(tái)，能夠從多方面提升隱私保護(hù)合規(guī)能力建設(shè)的效率，降低隱私泄漏的風(fēng)險(xiǎn)?？偨Y(jié)起來(lái)包括以下幾點(diǎn)特征。

(1) 簡(jiǎn)單集成各類用戶環(huán)境，持續(xù)監(jiān)控可疑行為

WireWheel能夠簡(jiǎn)單的集成到客戶的云環(huán)境中，包括AWS、Azure及Google等額云計(jì)算平臺(tái)。自動(dòng)化的處理數(shù)據(jù)流，持續(xù)的監(jiān)控各類隱私數(shù)據(jù)的處理環(huán)節(jié)，并對(duì)可疑的行為觸發(fā)告警，能夠減少大量人力資源。

(2) 快速發(fā)現(xiàn)、識(shí)別隱私數(shù)據(jù)，具有可視化能力

基于企業(yè)的云端基礎(chǔ)設(shè)施，WireWheel提供了數(shù)據(jù)存儲(chǔ)、流轉(zhuǎn)的可視化能力，同時(shí)能夠快速識(shí)別、歸類和保護(hù)隱私數(shù)據(jù)。

(3) 預(yù)先配置的工作流，降低隱私合規(guī)工作的難度

根據(jù)相關(guān)法案、條例要求，輔助企業(yè)滿足數(shù)據(jù)隱私保護(hù)合規(guī)要求，預(yù)置了多種過(guò)程、內(nèi)容及模板，提升企業(yè)內(nèi)部現(xiàn)有團(tuán)隊(duì)的數(shù)據(jù)隱私保護(hù)能力，降低隱私合規(guī)工作的難度，減少企業(yè)的人員培訓(xùn)成本。

(4) 跨部門跨企業(yè)的全方位協(xié)同

在保證數(shù)據(jù)隱私合規(guī)的基礎(chǔ)上，大幅度提升業(yè)務(wù)范圍內(nèi)跨部門、跨企業(yè)數(shù)據(jù)的接入效率。尤其是在與第三方企業(yè)存在數(shù)據(jù)共享的情況下，通過(guò)SaaS服務(wù)統(tǒng)一監(jiān)控、管理隱私數(shù)據(jù)的在云端的處理過(guò)程和流向，隱私保護(hù)過(guò)程不再局限在部門或者企業(yè)內(nèi)部，大大降低了隱私保護(hù)在數(shù)據(jù)共享中的不可控性。

總結(jié)

針對(duì)新的數(shù)據(jù)隱私安全保護(hù)形勢(shì)下，企業(yè)缺乏在復(fù)雜應(yīng)用環(huán)境下滿足合規(guī)要求能力的痛點(diǎn)，WireWheel通過(guò)自動(dòng)化、模板化的方式提升隱私數(shù)據(jù)發(fā)現(xiàn)、監(jiān)控和保護(hù)的能力，同時(shí)通過(guò)提供云服務(wù)，一方面借助數(shù)據(jù)在這些客戶邊界流轉(zhuǎn)的可視度，提供對(duì)企業(yè)內(nèi)部跨部門、供應(yīng)鏈中跨企業(yè)的數(shù)據(jù)轉(zhuǎn)移的隱私保護(hù)提供協(xié)同的解決方案;另一方面通過(guò)標(biāo)準(zhǔn)化的SaaS服務(wù)吸引大量客戶，從而迅速提升有隱私合規(guī)需求的企業(yè)的數(shù)據(jù)隱私保護(hù)能力，促進(jìn)企業(yè)滿足多項(xiàng)數(shù)據(jù)隱私保護(hù)法案、條例的要求。