数据保险箱

基于“数据可见不可用，数据主权可控”的原则，针对异构多云环境下，拥有敏感数据、重要数据、AI模型等高价值数据资产的企事业单位客户，进行高价值数据资产安全防护的一体化安全管理系统。

产品概述
产品特性
产品优势
应用场景
相关产品
联系我们

产品概述

百度数据保险箱（Baidu AI Realm）以“零信任、零改造、全流程”为理念，建立全流程密态数据围栏，确保数据在数据围栏中始终保持密文状态流通，同时基于最细粒度数据权限管控原则，通过“环境清单、数据清单、程序清单”实现进程级的数据权限动态访问控制。将高价值数据资产放在百度数据保险箱中，实现“环境可信、数据可动、使用可控”的数据安全新体验。

产品特性

进程级权限管控
基于零信任安全理念，启用进程级安全管控，结合“环境清单+程序清单+数据清单”等构建细粒度数据访问管控策略，精准实现数据使用全程可控。
硬件级安全可信
基于服务器设备指纹、TPM可信安全芯片、SE加密安全芯片、TEE可信执行环境等安全能力，实现从硬件、操作系统到应用软件的全链路可信，确保数据处理环境可信赖。
立体化安全防护
基于主机层、容器层、应用层等立体化安全防护策略构建数据安全围栏，高价值数据可在数据围栏内安全流动，实现加密数据可用可流动。
自然人粒度鉴权
基于容器堡垒机等二次验证技术构建自然人粒度身份控制体系，同时对用户全流程操作进行审计，确保数据全生命周期操作可追溯。