Clasificar los datos

Descubrir sus datos críticos implica inspeccionar todos sus datos con una herramienta de búsqueda automática, confiable y consistente. Los equipos humanos son costosos y no muy efectivos para clasificar grandes volúmenes de documentos. Enormes repositorios de documentos, acumulados a lo largo de muchos años, necesitan una herramienta rápida y automatizada. Focus es completamente automático y diseñado para inspeccionar y clasificar millones de documentos que pueden no haber sido abiertos en años.

Especialmente útil para entender de inmediato la sensibilidad de los documentos y aplicar los procedimientos correctos es contar con una etiquetación rica y consistente, que refleje sus niveles internos de confidencialidad. Es asimismo un paso valioso hacia la implementación de una protección automática de datos, y Focus se integra con plataformas de DLP como Microsoft Azure Information Protection.

Además, el proceso de clasificación puede reportar información útil como la fecha de modificación y el tamaño, permitiendo el archivo o la eliminación de datos obsoletos, la identificación de copias redundantes, y añadir información adicional (como la presencia de información personal). Eso vuelve a nuestros reportes y listas exportadas inmediatamente útiles en la remediación de datos «redundantes, obsoletos y triviales» (ROT por sus siglas en inglés).

Finalmente, la clasificación del correo electrónico con la misma taxonomía de etiquetas y niveles de confidencialidad, permite una aproximación unificada a la protección de datos. Focus clasifica el correo electrónico, sus adjuntos y archivos independientes de la misma manera.

Cumplir con la norma europea GDPR

Gobernar sobre los datos

Comprender dónde reside su información más sensible es clave para su seguridad. Los empleados pueden guardar datos en sus dispositivos locales, subirlos a una plataforma en la nube como una cuenta personal de Dropbox, enviarlos como correo electrónico hacia el exterior de la organización, y muchas otras cosas. Getvisibility separa y cataloga sus datos usando la taxonomía de su compañía, y muestra su ubicación.

Conforme los datos crecen continuamente, es difícil estar al día en el gobierno de los mismos. Mientras Getvisibility clasifica sus datos con base en el contenido, mira también en el interior de la metainformación, para identificar datos redundantes, obsoletos y triviales. En un mismo panel puede usted ver duplicados, datos sin valor para el negocio, y sus datos viejos que no han sido tocados en mucho tiempo. Getvisibility provee análisis y revelaciones, para archivar, migrar o eliminar esos datos.

Monitorizar el acceso a los datos

Para responder en tiempo real a la creación de nuevos datos, la modificación de los existentes y la actividad irregular que afecta a documentos sensibles, se requiere una extensión a la simple inspección y la lenta clasificación. Hemos extendido la plataforma Focus para responder a eventos sobre datos nuevos o modificados, de fuentes como servidores de archivos y «CloudTrail» para permitir la clasificación de nuevos datos en significativamente menos de un segundo (dependiendo del tamaño del archivo). Esto permite a los datos nuevos y modificados recientemente quedar bajo la protección de los sistemas DLP (de existir estos) de inmediato.

Al monitorizar dicha actividad de eventos a través de múltiples flujos y fuentes y, crucialmente, al conocer cuáles archivos contienen datos sensibles, hemos en adición expandido nuestro sistema para llevar a cabo el llamado procesamiento complejo de eventos (CEP), y la analítica del comportamiento de usuarios (UBA), usando modelos de aprendizaje de máquina para detectar comportamientos anómalos con bajas tasas de falsos positivos. Esto le da la confianza de que los incidentes reportados son reales y que la remediación puede aplicarse. Vea la gráfica de incidentes activos, en la pantalla a la derecha.

Podemos emitir alertas a plataformas externas, como los sistemas de gestión de incidentes de seguridad (SIEM), tipo IBM QRadar o Exabeam, emitir alertas a servicios HTTP(S), enviar correo electrónico o ejecutar programas externos (scripts). El manejo del acceso a la información conforme ocurre cierra el ciclo y muestra que la plataforma Focus is la solución perfecta para sus necesidades de protección de datos sin estructura.

Habilitar la migración hacia la nube

La migración hacia la nube es desafiante debido a varios factores recopilados en un estudio de «LogicMonitor» llamado «Cloud Vision 2020». Dichos factores son priorizados y el principal problema es la percepción de una seguridad inferior.

Al tiempo que Getvisibility ayuda a las compañías a identificar información sensible, estamos también ayudándolas para que puedan mover ésta hacia la nube, y comprender claramente dónde se encuentra, y quién tiene acceso a ella. Esto reduce grandemente las preocupaciones de seguridad.

A lo largo de largos periodos, muchas compañías cumulan grandes volúmenes de documentos en servidores de archivos y plataformas heredadas de almacenamiento, en sus instalaciones. Ahora es más fácil que nunca descubrir, clasificar, filtrar y proteger toda esa información, antes de la migración.

Getvisibility se integra transparentemente con los servicios de Microsoft Azure, incluyendo «Azure Information Protection» (AIP) para descubrir y clasificar documentos y correo electrónico, usando aprendizaje de máquina. Las etiquetas de AIP son aplicadas automáticamente, protegiendo sus archivos y activando además la protección de AIP sin necesidad de intervención humana.