每届RSA会议的创新沙箱链接引起了公众的关注。创新沙盒的初衷是为 *** 安全领域的初创企业提供一个展示其创新技术或愿景的平台，以及可能给信息安全行业带来的变化和发展。
2019年，入围RSA会议创新沙盒“十强”企业将在3月4日的会议上展示约3分钟，并回答委员会的问题。评委包括行业投资专家、 *** 安全专家和 *** 安全公司CEO、企业CISO、行业顾问等。为了帮助大家了解这十家企业，绿盟科技推出了系列文章，今天为大介绍的的是WireWheel公司。
公司介绍
WireWheel公司成立于2016年，总部设在华盛顿，致力于降低数据隐私保护合规能力建设的难度，帮助企业应对复杂严格的法案法规。公司于2018年10月获得PSP Growth领投1000万美元A轮融资。
背景介绍
数字安全公司Gemalto 2018年10月发布的全球数据泄漏水平指数(The Breach Level Index)报告称，2018年上半年共发生数据泄露945次，导致数据泄露45亿次。为加强消费者隐私和数据安全保护，欧盟《一般数据保护条例》(GDPR)以及《加州消费者隐私保护法》(CCPA)相继生效并通过。许多缺乏用户隐私、用户数据保护意识和能力的企业迫切需要响应各种合规需求，否则将面临严厉的处罚措施。数据隐私安全保护公司BigID成为RSAC2018去年详细介绍了创新沙盒冠军2018RSA创新沙箱公司解释（2）。今年的创新沙箱也关注数据隐私领域的创新，这表明安全领域对数据隐私保护的创新需求很强。
隐私保护和数据安全已成为企业安全能力建设的重要为企业安全能力建设的重要环节IT加强系统环境下的数据隐私保护对传统的数据防泄密技术和产品来说是一个巨大的挑战，但也增加了企业数据管理的沉重负担。大型企业内部 *** 环境和数据存储架构复杂，数据隐私保护依赖于数据发现、管理和分类的技术支持；通过数据关联和聚合分析，更合理地发现隐私泄露隐患；与合作伙伴或供应商等第三方企业的数据共享，数据管理和隐私策略的配置尤为关键。特别是面对GDPR针对用户隐私数据的权限管理和数据流过程中的合规性，在复杂的企业多部门协调和跨企业供应链数据流管理中存在着巨大的合规性挑战。处理这些挑战需要专业、自动化的管理流程和技术解决方案的支持。“法律法规复杂，但是WireWheel能够使合规变得简单。”WireWheel公司提供的基础SaaS数据隐私保护平台旨在降低企业隐私数据处理合规性的复杂性，帮助企业快速建立数据隐私保护能力，回答四个关键问题：
1. 企业收集了哪些个人隐私信息？
2. 隐私信息存储在哪里？
3. 个人隐私信息在哪里处理？
4. 哪些第三方或合作伙伴有权访问个人隐私信息？
产品介绍
该公司专注于基础SaaS数据隐私保护可以满足企业隐私影响的评估(Privacy Impact Asses *** ents, PIAs)、数据保护影响评估(Data Protection Impact Asses *** ents, DPIAs)、其数据隐私保护平台主要包括以下主要功能：
发现和分类隐私数据(Data Discovery & Classification)
发现和库存个人信息，提供组织中数据的可视化能力，整合企业基础设施、数据存储和界面的隐私保护能力，支持个人隐私数据的识别、分类和保护。
流程映射(Process Mapping)
支持云资产发现，包括计算节点、存储和serverless组件；内置业务流程映射；能够自动识别和集成第三方流程。
任务计划(Tasking)
根据角色、业务类型和业务范围制定任务计划，促进和确保相关人员和业务按计划执行。
隐私引擎(Privacy Engine)
为用户提供友好的自助隐私数据保护指导，降低隐私保护任务和操作步骤的难度。
产品特点
WireWheel提供基于SaaS数据隐私保护平台可以从多方面提高隐私保护合规能力建设的效率，降低隐私泄露的风险。综上所述，它包括以下特点。
(1) 简单整合各种用户环境，持续监控可疑行为
WireWheel它可以简单地集成到客户的云环境中，包括AWS、Azure及Google等额云计算平台。自动处理数据流，不断监控各种隐私数据的处理环节，触发可疑行为报警，可减少大量人力资源。
(2) 能够快速发现和识别隐私数据
基于企业的云基础设施，WireWheel能够快速识别、分类和保护隐私数据，提供数据存储和流通的可视化能力。
(3) 预配置工作流，降低隐私合规难度
根据有关法律法规的要求，协助企业满足数据隐私保护的合规要求，预设各种流程、内容和模板，提高现有团队的数据隐私保护能力，降低隐私合规的难度，降低人员培训成本。
(4) 跨部门、跨企业全方位协调
在保证数据隐私合规的基础上，大大提高了业务范围内跨部门、跨企业数据的访问效率。特别是在与第三方企业共享数据的情况下，SaaS云中隐私数据不再局限于部门或企业，大大降低了隐私保护在数据共享中的不可控性。
总结
在新的数据隐私安全保护形势下，企业在复杂的应用环境下缺乏满足合规要求的痛点，WireWheel通过自动化和模板化，提高隐私数据发现、监控和保护能力，提供云服务，一方面为企业内部跨部门和供应链中跨企业数据转移的隐私保护提供协同解决方案；另一方面，通过标准化SaaS服务吸引大量客户，快速提高企业数据隐私保护能力，满足多项数据隐私保护法规的要求。
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
