敏感数据访问治理平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Daspren 是一家法国 Rennes 创立的网络安全公司,正文称其为 Inria Rennes 衍生的 DeepTech 初创企业。产品定位是统一的数据安全平台,围绕“Security by Clarity”提供数据发现、映射、分类、访问控制、DLP、DSPM、勒索软件防护、数据外泄防护和 Zero-day 检测。其核心叙事不是传统边界防护,而是持续观察“谁在何时、从哪里、通过什么应用访问了哪些数据”。
从防护类型看,Daspren 覆盖敏感数据识别、PII/PHI/金融数据等内容检查、AI分类、UEBA行为分析、Shadow IT与BYOD识别、云/SaaS、邮件、网页、USB等外泄通道阻断。勒索防护部分强调对文件访问异常、快速加密、扩展名变化、大量访问等行为进行实时检测,并自动隔离和阻断。Zero-day方面则描述了行为分析、启发式、机器学习、内存保护、流量分析和动态沙箱。
部署方式是其差异点:网站多次强调“100% on-premise”,数据不离开组织基础设施,供应商无法访问数据,符合Zero Trust和数据主权要求。还提到可通过GPO部署、使用发现代理、集中平台管理,并提供详细日志、告警、合规报告和自定义允许列表。
定价未公开,主要通过预约演示、联系销售和免费咨询推进;多处注明无需信用卡、包含专家支持。合规方面,正文提到 RGPD、NIS2 和欧洲数据主权,但没有披露 ISO 27001、SOC 2、Common Criteria 等第三方认证,因此采购时需进一步索取审计报告、数据处理协议和安全白皮书。
优点是产品边界覆盖广,尤其适合希望在本地环境内完成数据发现、分类和访问治理的企业;其对DLP、勒索与DSPM的整合思路也有利于减少工具割裂。缺点是公开资料中缺少价格、客户案例、认证、具体系统兼容清单和真实检测评测;并且公司路线图显示产品V1在2025年8月发布,成熟度仍需PoC验证。
中国访问、支付方式和中文服务均无公开信息,网络连通性判定为未知。若在中国落地,还需评估本地化支持、等保/数安法/个保法适配、跨境与采购合规。可对比 Microsoft Purview、Forcepoint DLP、Broadcom DLP、Varonis、BigID、Cyera、Wiz DSPM,以及国内数据安全、DLP和终端安全厂商方案。
本测评基于公开资料整理,不构成购买建议,请以 daspren.com 官网实际信息为准。
定位数据发现、分类与实时访问控制。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。