在之前的“数据安全出境系列”文章中我们对数据安全“五能”的三个能力进行了讲解，分别是《数据安全出境系列——数据识别能力》、《数据安全出境系列——数据安全控制能力》、《数据安全出境系列——不合规数据的阻断能力》，今天我们继续讲第四个能力，对使用、存储、流转、分享中数据的审计能力。
数据能审计的前提，也是要先识别敏感数据。数据是无处不在的，敏感数据可以分布在终端、网络、应用、云端等，我们必须通过同一种策略来识别所有通道的敏感数据。在上一篇文章中，我们提到了敏感数据建模的过程，我们通过敏感数据模型来“绘”出敏感数据的“画像”。对识别完之后的敏感数据，依据国家法律法规、行业要求、企业自身业务要求，对数据进行分类分级，这样我们在呈现数据审计报表的时候，会统一展示，用户可以直观而快速的感知到什么样类型、级别的数据通过什么行为或者系统流向了哪里。哪些是需要高度关注的，哪些是严重违规的，所有用户关心的结果会以报表或者统计图的方式展示，更加清晰、简单。
如果说只能对数据做审计，很多厂商都可以做到，可以说“审计”功能已经严重“内卷”。如果我们只将精力投入到数据的审计上，那么最好的结果也只是“锦上添花”，而我们更希望做到“雪中送炭”，解决最棘手的问题。
天空卫士将数据、应用、设备、人的行为相结合，综合内外威胁因素，审计出哪些是高威胁事件、哪些是正常事件。这个审计的过程有点类似于信用评估的过程。我们来举例说明，当然举例只是为了说明问题，不代表真实数据。如果您需要贷款，首先贷款单位要对您进行信用评估，依据您的收入、行业、地区、资产、是否有欠款、是否有不良记录、以往贷款的信息等多种因素，来综合做出判断。您的信用评价等级可以分为：A、B、C，A级贷款利率是3%，可以贷款50万，B级贷款利率是5%，可以贷款20万，C级贷款利率是10%，可以贷款15万。
我们的数据审计能力也是如此，根据这个人之前的数据操作行为，以及他的级别、部门，可以把人的风险级别划分为高、中、低三档。高风险的人只可以查看一般数据、无下载权限，而中风险的人可以查看部分低敏感数据和下载一般数据，低风险的人可以查看、编辑、下载低敏感数据，查看高敏感数据。也可以理解为，A是研发部门的员工，传输和下载代码是正常行为，不会被记录；B是人事部的员工，下载、发送、传输代码会被视为违规行为，系统会自动记录。总之，如果人员的执行动作超出了应有的权限，会被记录为违规事件。安全管理员可以依据审计记录，对其予以警告，或者调整对其授权。
在下一期的“数据安全出境系列”里，我们将会讲到天空卫士数据出境方案的第五个能力：数据追溯能力，感谢大家对我们的持续关注。