0
0
Cumprir com a constante evolução das leis e regulamentos sobre privacidade de dados é um grande desafio. Saber onde residem todos os seus dados sensíveis é uma tarefa contínua, oportuna e dispendiosa, quando você está confiando apenas em métodos manuais. Minimizar seus riscos devido à inevitável dispersão de dados, se deixados desmarcados, pode ser um processo muito difícil. Boas notícias, a ajuda está prontamente disponível através da solução CipherTrust Data Discovery and Classification, que oferece benefícios consideráveis, incluindo:
- Descobrir lacunas de conformidade para reduzir riscos;
- Ajudar a proteger dados com o maior risco em tempo hábil;
- Permitir adicionar mais locais às varreduras sob demanda à medida que a pegada de dados cresce.
CipherTrust Data Discovery and Classification ajuda a organização a obter visibilidade completa de dados sensíveis com a descoberta eficiente, classificação e análise de risco em Data Warehouses heterogêneos. Abaixo a lista das 10 principais razões pelas quais você deve considerar implementar agora a CipherTrust Data Discovery and Classification:
Descobrir lacunas de conformidade
Para evitar o risco comercial significativo de não conformidade com os inúmeros atos e regulamentos de privacidade de dados, é fundamental que você saiba quais dados sensíveis você tem e todos os locais onde eles estão presentes. Com modelos pré-definidos para uma ampla gama de regulamentos de dados, incluindo CCPA, GDPR, HIPPA e PCI DSS, você pode rapidamente configurar varreduras abrangentes usando a CipherTrust Data Discovery and Classification para identificar todos os dados sensíveis em questão em seus depósitos de dados, onde quer que residam. A maioria das lacunas de conformidade que você encontrar pode ser corrigida imediatamente usando métodos de proteção de dados como o CipherTrust Transparent Encryption.
Identificar os riscos de segurança
Saber exatamente que tipos de dados sensíveis existem em sua infra-estrutura e seus níveis de risco associados podem ajudar a fornecer a visão profunda que você precisa para aplicar camadas adicionais de proteção. A CipherTrust Data Discovery and Classification permite que você atribua níveis específicos de sensibilidade aos dados (nenhum, público, interno, privado, restrito) quando estiver definindo seus depósitos de dados e seus perfis de classificação para diferentes tipos de conjuntos de dados sujeitos à conformidade regulamentar, às leis de privacidade ou apenas às exigências comerciais internas. Após executar suas varreduras, as informações podem ser classificadas por níveis de risco, definidos por você, para ajudar a destacar potenciais riscos de segurança, tais como quando não for aplicado nenhum controle de acesso ou criptografia. Você pode então começar a tomar as medidas corretivas apropriadas, sabendo que está eliminando os riscos de segurança de sua organização.
Identificar erros de configuração de políticas
É amplamente reconhecido como boa prática de segurança limitar o acesso aos dados, especialmente aos dados sensíveis, somente àqueles que deles necessitam. Entretanto, uma investigação completa pode levar tempo se conduzida de forma manual, ad-hoc e pode não fornecer todas as evidências necessárias em relação a erros cometidos na configuração de políticas de controle de acesso. É aqui que a CipherTrust Data Discovery and Classification pode intervir com suas varreduras abrangentes e relatórios associados. Você pode facilmente rever os dados do relatório para ver exatamente onde o acesso aos dados sensíveis precisa ser controlado mais estritamente ou onde os erros cometidos na configuração dos direitos de acesso precisam ser retificados.
Descartar dados desnecessários
É muito fácil acabar com a dispersão descontrolada de dados que custa dinheiro no armazenamento e também aumenta o risco de uma violação prejudicial dos dados – reter os dados que você realmente precisa é algo recomendado como parte dos requisitos do PCI DSS. Ao filtrar os dados do relatório gerados por um evento de varredura de descoberta de dados e classificação da CipherTrust, você pode identificar informações específicas que precisam ser apagadas, arquivadas ou removidas do armazenamento de dados em questão – normalmente porque são duplicadas, obsoletas ou redundantes. A CipherTrust Data Discovery and Classification fornece a você a percepção para tomar a ação apropriada usando uma ferramenta de criptografia, tokenization ou mascaramento de dados da CipherTrust.
Alavancagem de fatores de risco
Descobrir dados sensíveis em si não é o maior desafio – é saber como reagir com base no fator de risco para seu negócio de exposição não planejada de dados sensíveis. Para conseguir isso, você precisa de uma base para definir o fator de risco associado a qualquer dado conjunto de dados. A CipherTrust Data Discovery and Classification ajuda, dando-lhe a capacidade de usar tags para agrupar dados, definir níveis de risco para cada armazenamento de dados individual e classificar o risco de acordo com os tipos de elementos de dados mantidos em um armazenamento de dados. Desta forma, você pode executar várias varreduras e combiná-las em um único relatório para análise. Como a maioria dos usuários da CipherTrust Data Discovery and Classification, você então classificaria os dados por fator de risco descendente, fornecendo uma visão dos fatores de risco mais altos em sua organização e permitindo que você priorize a ação de proteção apropriada.
Coordenar ações centralizadamente
Após a descoberta e classificação dos dados sensíveis, é importante ser capaz de remediar rápida e eficientemente, aplicando controles de acesso e mecanismos apropriados de proteção de dados. A CipherTrust Data Discovery and Classification é um componente da solução mais ampla CipherTrust Data Security Platform que emprega recursos de console central via CipherTrust Manager onde você pode definir políticas abrangentes de controle de acesso aos dados para vários tipos de usuários. Uma solução líder no mercado de proteção de dados como a CipherTrust Transparent Encryption também é configurada e gerenciada através do CipherTrust Manager, dando-lhe a ferramenta necessária para assegurar a coordenação central das ações escolhidas.
Reduzir o esforço de integração
Quando você precisa da capacidade de descobrir a localização dos dados sensíveis que possui, proteger posteriormente os dados que você identifica e depois controlar o acesso rigoroso para reduzir seu risco, é certamente vantajoso não estar lidando com múltiplos produtos de diferentes fornecedores que não se integram facilmente ou exigem ferramentas de gerenciamento totalmente proprietárias. A Plataforma de Segurança de Dados CipherTrust fornece tudo o que você precisa em uma única plataforma – seu one-stop-shop para descobrir, proteger e controlar. Os dados sensíveis encontrados pela CipherTrust Data Discovery and Classification podem ser remediados rapidamente (usando criptografia, tokenization ou máscara de dados) pelos agentes de proteção de dados apropriados da CipherTrust (todos sob o controle do CipherTrust Manager centralizado). Diferentes grupos CipherTrust Data Discovery e Classification podem ser atribuídos a diferentes armazenamentos de dados para ajudar a acelerar o tempo necessário para executar e analisar os dados das varreduras. Esta abordagem permite a uma organização a capacidade de dividir atividades complexas em pedaços gerenciáveis, cada um coberto por uma equipe de especialistas diferentes, enquanto fornece funcionalidades cruzadas para facilitar um fluxo coerente de soluções.
Incorporar novas fontes
Quando sua pegada de dados se expande e você usa diferentes tipos de armazenamento de dados, você precisa garantir que suas capacidades de descoberta de dados possam encontrar e classificar seus dados sensíveis o tempo todo, especialmente porque suas necessidades de armazenamento de dados estão mudando. Não importa se seus dados estão estruturados ou não, a CipherTrust Data Discovery and Classification permite que você adicione uma variedade de diferentes armazéns de dados (local, rede, banco de dados, Big Data, nuvem) a qualquer momento para cobrir seus últimos locais de armazenamento, para que você possa ter certeza de que suas varreduras em andamento estão olhando para todos os locais onde residem seus dados sensíveis.
Expandir a capacidade de descoberta
Novos tipos de informação estão surgindo regularmente que precisam ser analisados. Por exemplo, sua pegada de dados pode estar mudando para abranger mais locais de armazenamento baseados em nuvens. Você precisa de uma solução que esteja sendo atualizada regularmente para manter-se relevante às suas necessidades em mudança, bem como aos avanços tecnológicos. A CipherTrust Data Discovery and Classification oferece a você a capacidade de criar definições personalizadas para os dados sensíveis que você está tentando encontrar se eles não fizerem parte de uma regulamentação de dados reconhecida. Chamamos esta capacidade de ‘InfoTipos personalizados’ e ela permite que você encontre praticamente tudo. Você é capaz de escanear dados tanto no local quanto em armazéns de dados multi-nuvem. Uma mistura de agentes de descoberta local e proxy está disponível para ajudar a simplificar a logística, aumentar o desempenho e permitir que você escalone rapidamente quando necessário.
Atender às necessidades de propriedade
Você pode ter dados sensíveis que estão fora dos modelos predefinidos que também precisam ser localizados e remediados. Você também pode ter alguns dados sensíveis (por exemplo, propriedade intelectual) que são de propriedade de sua organização e que precisam ser protegidos. A CipherTrust Data Discovery and Classification fornece a capacidade de adicionar novos perfis de classificação personalizados, além de poder editar os perfis de classificação predefinidos que desenvolvemos em seu nome – você obtém o melhor dos dois mundos. Além disso, você pode adicionar novas tags personalizadas para seus tipos de dados não cobertos pela lista de tags pré-definidas. É realmente a solução de descoberta e classificação que suporta todas as suas prováveis necessidades agora e bem no futuro.
A Neotel é um canal Thales Platinum e está pronta para ajudá-lo na jornada de descoberta, classificação e remediação de dados. Solicite um consultor pelo e-mail info@neotel.com.br.