4) Desenvolva um catálogo de dados sensíveis com classificação e marcação automatizadas

Como os dados são distribuídos por centenas de ativos de dados, o processo de localização de atributos de dados específicos pode ser extremamente complexo e demorado.

SDI simplifica isso com um catálogo de dados sensíveis, que ajuda os administradores a encontrar atributos de dados específicos junto com suas localizações em colunas, tabelas, bancos de dados ou pastas específicas (no caso de dados não estruturados) em minutos. Quando esses insights sobre dados sensíveis são combinados com seus metadados técnicos e de segurança associados, os administradores podem entender se um determinado atributo de dados está devidamente protegido ou aplicar as políticas necessárias para habilitar a proteção.

Um catálogo de dados sensíveis apoiado por classificação e marcação de dados pode ajudar ainda mais na localização de dados sensíveis importantes. A maioria das organizações desenvolve e mantém uma política de classificação de dados que demonstra como determinados dados devem ser tratados e protegidos. Isso pode ser baseado na sensibilidade ou potencial de dano no caso de divulgação não intencional. Embora seja mais fácil definir uma política de classificação de dados, é difícil aplicá-la e operacionalizá-la. Além disso, sem a proteção adequada nos dados classificados, eles podem ser facilmente vazados ou perdidos / roubados.

SDI pode classificar todos os dados estruturados e não estruturados. No caso de dados não estruturados, o SDI pode detectar arquivos e documentos confidenciais, como papéis de pesquisa, formulários de consentimento, demonstrações financeiras, bem como documentos contendo informações confidenciais, como números de identificação pessoal, números de cartão de crédito, número de carteira de motorista, etc. SDI adiciona rótulos de sensibilidade a documentos como confidenciais, privados e públicos, indicando como eles devem ser compartilhados / gerenciados / protegidos. O SDI fornece um mecanismo de política para aplicar essas marcações de maneira granular - arquivos, categorias e locais específicos. Ele pode automatizar as políticas a serem aplicadas sempre que um arquivo confidencial for detectado em um sistema de dados.

5) Configure e personalize a postura de risco de dados

Com o excesso de dados, torna-se um desafio para os administradores de segurança determinar quais dados representam o maior risco de segurança e privacidade para sua organização. Sem uma compreensão clara dos riscos de dados, uma organização pode alocar orçamentos e recursos incorretamente para atividades de mitigação de risco.

O Sensitive Data Intelligence resolve isso com uma postura de risco de dados com base em fatores como: sensibilidade, locais, residências do usuário / transferências internacionais e densidade de dados. A postura de risco de dados é então representada como uma pontuação numérica em um nível global, bem como em um nível por ativo. O SDI pode até comparar e contrastar vários conjuntos de dados e classificá-los do maior para o menor risco, destacando áreas ou dados que precisam de atenção imediata.

As organizações podem até ajustar as pontuações de risco com base no impacto de um parâmetro específico para elas. Por exemplo: Para uma organização baseada na UE, manter dados de residentes na UE em outros locais, como os EUA, pode ser arriscado. Nesse caso, uma organização pode indicar que os EUA são um local de alto risco de dados para eles. A pontuação de risco é então customizada para refletir este critério.

6) Crie um mapa de relacionamento entre os dados e seus proprietários

A LGPD do Brasil, GDPR da UE e outras regulamentações de privacidade fornecem aos usuários ou titulares de dados direitos sobre seus dados, denominados Direitos do Titular dos Dados (DSRs). Indivíduos podem usar DSRs para solicitar acesso a seus dados e solicitar que seus dados sejam modificados e excluídos. O não cumprimento dos DSRs pode resultar em multas significativas9, penalidades, perda de confiança e reputação. Além dos DSRs, as organizações precisam saber de quem são os dados que mantêm para cumprir as transferências de dados internacionais e as leis de violação de dados. Qualquer fluxo de trabalho manual ou processo para reunir e coletar os dados de um indivíduo pode consumir muito tempo e estar sujeito a erros.

SDI simplifica isso para organizações com People Data Graph (PDG). O PDG pode vincular automaticamente os dados pessoais aos seus proprietários em todos os sistemas de dados estruturados e não estruturados. Em sistemas complexos de dados não estruturados, o PDG pode identificar documentos ou arquivos que contêm informações pessoais de um indivíduo. O PDG reúne detalhes granulares sobre os indivíduos e os conecta com suas residências e ativos, incluindo todos os atributos de dados pessoais mantidos por organizações.

1. A cobertura mais ampla de ativos de dados

Securiti SDI™ oferece a cobertura mais ampla de ativos de dados do setor. Possui conectores nativos com mais de 200 ativos de dados para detectar e identificar dados sensíveis armazenados neles. Usando esses conectores, ele pode identificar centenas de atributos de dados pessoais e confidenciais em setores como saúde, financeiro, educação, governo e regiões e regulamentações como EU GDPR, BR LGPD, CCPA, PCI DSS, HIPAA e muito mais. Os administradores podem integrar facilmente o SDI™ da Securiti a todos os seus ativos de dados sem serviços profissionais caros que seriam necessários para  configurar e manter várias integrações. Todas as informações descobertas podem ser acessadas por meio de um catálogo de dados sensíveis. Os administradores podem garantir que seus dados sensíveis sejam protegidos, verificando se os dados sensíveis presentes em colunas, tabelas e bancos de dados específicos têm a proteção adequada ativada.

2. Projetado para hiperescala

Em grandes volumes de dados, a varredura e a pesquisa de dados confidenciais tornam-se intensivas em recursos (computação, armazenamento, largura de banda) e custos. Securiti SDITM fornece uma série de técnicas para melhorar e otimizar o desempenho da varredura. Alguns exemplos incluem:

Primeiro, a varredura elástica integrada permite que as varreduras de dados sejam executadas como contêineres que geram novos nós com base no volume de dados e no tempo esperado para localizar dados sensíveis. Um mecanismo de orquestração pode gerenciar o número de nós de computação necessários e diminuir nós extras quando não estiverem em uso, proporcionando velocidade e custo ideais.

Em segundo lugar, inclui varredura baseada em políticas para gerenciar o escopo de seus dados alvo com base em formatos de arquivo, tamanho do arquivo, atributos de dados e outros tipos de metadados (como a última modificação). Reduzir o escopo pode ajudar a produzir resultados mais rápidos.

Por último, certos tipos de big data, como logs, podem ser muito homogêneos (repetitivos). As organizações podem usar técnicas de amostragem para verificar uma parte ou os primeiros bytes de um arquivo. Da mesma forma, no caso de armazenamentos de dados estruturados, faça a varredura nas primeiras linhas de dados.

Usando essas e muitas outras técnicas, as organizações podem dimensionar e oferecer suporte a ativos de dados de volume de petabyte em seu ambiente.

3. Maior eficácia de detecção de dados

Securiti SDI™ vem com processamento de linguagem natural integrado (NLP), técnicas de IA e ML que melhoram muito sua capacidade de descobrir dados sensíveis com taxas de eficácia mais altas. Ele combina essas técnicas e algoritmos modernos com técnicas tradicionais de descoberta de dados para reduzir a taxa de falsos positivos. Por exemplo: no caso de dados estruturados, a NLP pode ser aplicada a cabeçalhos de coluna que geralmente contêm dados mal formatados para revelar insights sobre os dados contidos na coluna. Ao combinar os resultados do cabeçalho da NLP com os detectores tradicionais, ele pode fazer previsões com um alto grau de confiança sobre os dados presentes nas colunas.

Da mesma forma, para dados não estruturados, as técnicas de NLP, AI e ML podem ajudar a identificar dados sensíveis armazenados em vários arquivos. O Securiti SDI™ identifica o layout do arquivo, seja um arquivo de linguagem natural / texto, de formulário ou tabulado. Usando esse conhecimento, o algoritmo de ML integrado pode analisar com precisão os dados que são apresentados a ele. Por exemplo: se os dados não estruturados estiverem em forma tabular, ele aplica as mesmas técnicas que são usadas para descobrir os dados estruturados.

4. Política comum em nuvem

Securiti SDITM oferece um mecanismo de política integrado para reforçar as políticas de segurança e privacidade em qualquer ambiente de nuvem. Os administradores podem orquestrar e habilitar controles a partir de um único painel de controle, em vez de gerenciar e configurar esses controles em várias ferramentas. Por exemplo: Os administradores podem verificar se os buckets do S3 têm acesso externo  habilitado e, em caso afirmativo, desativar o acesso para evitar que dados confidenciais sejam expostos externamente.

5. Segurança de dados integrada e gerenciamento de privacidade

Com a visibilidade de dados confidenciais, o Securiti SDITM pode lidar com várias funções de privacidade e segurança a partir de um único painel. Para privacidade de dados, ele pode ajudar a automatizar - funções de mapeamento de dados, direitos do titular dos dados (DSRs), avaliações de privacidade, gerenciamento de violação de dados e consentimento. Para segurança de dados, ele

6. Modelos de implantação flexíveis

O SDI da Securiti está disponível em várias opções de implantação. As organizações preocupadas com a segurança com grandes centros de dados ou presença de nuvem pública podem optar por possuir e executá-lo em suas nuvens privadas. Nessa abordagem, as organizações varrem os dados mais próximos de suas fontes de dados com melhor segurança e a um custo total de propriedade (TCO) mais baixo. Por exemplo: Em um ambiente IaaS, se os dados forem verificados na mesma nuvem privada virtual (VPC), não haverá risco de exposição de dados e nenhum custo adicional de exportação de dados. Para organizações enxutas com pouca ou nenhuma infraestrutura, o SDI da Securiti está disponível na nuvem. Com uma implantação baseada na nuvem, as organizações podem começar mais rápido. As organizações recebem seu acordo de nível