數據驅動的身份大數據有哪些方面的功能

數據驅動的身份大數據有以下方面的功能：

• 終端環境感知：通過在終端安裝的插件對終端環境、運行狀態、風險行為進行持續采集和分析，從而對終端健康度進行評估，將其作為持續信任評估的輸入。

• 持續信任評估：根據身份、權限、終端環境感知、訪問日志等信息進行綜合分析，采用大數據分析和人工智能技術，對發起訪問請求的人員和終端進行綜合評估，計算信任等級，以支撐動態訪問控制平臺實現動態權限的調整。

• 風險策略編排：匯聚來自外部威脅檢測平臺等的風險事件輸入，基于策略進行編排并在策略評估滿足時，對動態訪問控制平臺、身份基礎設施及其他聯動的安全產品下發控制指令。

• 身份可視化：基于身份大數據進行分析并以可視化的方式呈現，可對全平臺的身份、權限、訪問、風險信息進行直觀展現。

• 身份大數據管理：將與身份相關的數據進行集中化的管理和維護，包括地區、使用行為、應用資源等，并基于大數據技術自動化分析與身份相關的數據。可分析用戶的地域分布，提供區域熱點及城市熱點分析；分析用戶系統環境、應用訪問流量、認證偏好、訪客屬性及用戶活躍度、訪問頻次和訪問時長等有價值的信息，協助用戶進行持續的風險信任評估。

• 行為分析：基于全網訪問行為進行基于身份的關聯并構建訪問行為基線，對偏離基線的行為進行告警；通過風險策略編排，最后影響訪問者的信任等級。

• 賬號分析：對身份基礎設施的身份庫信息進行分析，發現孤兒賬號、僵尸賬號等異常數據；通過與身份基礎設施之間的聯動，可自動對異常賬號數據進行凍結或刪除。

• 權限分析：基于對等組分析等模型，對身份基礎設施的權限庫進行挖掘分析，若發現不符合最小權限的原則，或違背職責分離原則的權限，則進行自動調整。

回答所涉及的環境：聯想天逸510S、Windows 10。