静态梳理是基于端口扫描和登录扫描的方式完成对敏感数据的存储分布状况、数据管理系统的漏洞状况、数据管理系统的安全配置状况的信息采集技术，通过该技术帮助安全管理人员掌握系统的数据安全状态。
通过静态的扫描技术可以获得数据的以下基本信息：
a) 系统内的数据库列表，所分布的IP；
b) 根据数据特征，发现系统内不同类别和级别的数据如何分布；
c) 这些数据库中的安全漏洞和补丁状况，最严重的安全风险；
d) 数据库的账号和权限信息，特别是敏感信息标的账号和权限信息；
e) 数据库的安全配置状况。
动态梳理技术是基于对网络流量的扫描，实现对系统中的敏感数据的访问状况的梳理，包括：敏感数据的存储分布、敏感数据的系统访问状况、敏感数据的批量访问状况、敏感数据的访问风险。
通过动态梳理技术可以获得数据的以下基本信息：
a) 哪些IP（数据库主机）是数据的来源；
b) 哪些IP（业务系统或运维工具）是数据的主要访问者；
c) 敏感数据是如何被业务系统访问的（时间、流量、操作类型、语句）；
d) 敏感数据是如何被运维人员访问的（IP、用户、操作）。
通过可视化技术将静态资产和动态资产梳理技术梳理出的信息以可视化的形式呈现；比如敏感数据的访问热度、资产在组织内不同部门或业务系统内的分布、系统的账号和权限图、敏感数据的范围权限图：
图 数据资产分布图
数据访问热度图
敏感数据账号和授权状况概况图
产品咨询：4000 258 365 
