Cada semana parece haber noticias de otra filtración de datos, y no sorprende por qué: proteger los datos confidenciales se ha vuelto más difícil que nunca. Y no es sólo porque las empresas estén manejando órdenes de magnitud de más datos. Los flujos de datos y los roles de los usuarios cambian constantemente y los datos se almacenan en múltiples tecnologías y entornos de nube. Sin mencionar que los requisitos de cumplimiento son cada vez más estrictos y elaborados.
El problema es que, si bien el panorama de los datos ha evolucionado rápidamente, las estrategias habituales para protegerlos están estancadas en el pasado. Atrás quedaron los días en que los datos vivían en lugares predecibles, con el acceso controlado por unos pocos elegidos. Hoy en día, prácticamente todos los departamentos de la empresa necesitan utilizar datos de clientes, y la adopción de la IA significa enormes conjuntos de datos y un flujo constante de permisos, casos de uso y herramientas. Los equipos de seguridad están luchando por implementar estrategias efectivas para proteger los datos confidenciales, y en los últimos años ha aparecido en escena una nueva generación de herramientas, llamadas plataformas de seguridad de datos, para abordar esta brecha.
Uno de estos jugadores, Satoriafirma que su plataforma de seguridad de datos puede “proteger todos los datos, desde la producción hasta la IA”. Queríamos investigar esta afirmación. Pero primero, ¿qué significa eso para los equipos de seguridad? Dividámoslo en dos partes: “proteger todos los datos” y “desde la producción hasta la IA”.
Seguro todo datos
Cuando Satori dice que protege todos los datos, significa que, a diferencia de otras plataformas de seguridad de datos, Satori se centra en proteger todo tipo de datos dentro de una organización, no sólo un subconjunto específico. Las soluciones de seguridad de datos heredadas, incluidas las plataformas DSPM (gestión de la postura de seguridad de datos), se centran principalmente en proteger los datos analíticos, datos que normalmente se utilizan para informes o inteligencia empresarial.
Sin embargo, Satori amplía su seguridad para cubrir datos operativos, datos semiestructurados y otros tipos de datos que otras plataformas pueden pasar por alto. Este enfoque integral garantiza que no solo sus datos analíticos estén seguros, sino que todas las formas de datos, incluidos los semiestructurados, estén protegidos durante todo su ciclo de vida.
De la producción a la IA
“De la producción a la IA” se refiere a la seguridad de los datos en todo el proceso, desde su creación y uso en entornos de producción hasta su aplicación en modelos y procesos de IA. Aquí es donde muchas soluciones de seguridad de datos se quedan cortas. Las plataformas heredadas a menudo se centran principalmente en proteger los datos en entornos analíticos como lagos de datos, almacenes y casas de lago. Pero a menudo descuidan los datos operativos o de producción, donde pueden surgir riesgos.
Por ejemplo, los desarrolladores o ingenieros pueden necesitar acceso temporal a las bases de datos de producción para solucionar problemas o realizar mantenimiento. Sin las salvaguardias adecuadas, darles acceso puede generar un acceso excesivamente privilegiado, lo que los convierte en una amenaza interna. El enfoque de Satori ayuda a mitigar este riesgo al garantizar que el acceso a datos de producción confidenciales esté estrictamente controlado, incluso en situaciones temporales o de emergencia.
Además, las soluciones de seguridad de datos heredadas descuidan las herramientas de BI, dejando la implementación de la seguridad a nivel de fila en estas herramientas a los equipos de seguridad, lo que no es una tarea sencilla. Satori, por otro lado, admite un control de acceso detallado en las herramientas de BI, lo que permite a los equipos de seguridad gestionar el acceso a ellas junto con los almacenes de datos.
Entonces, ¿cómo funciona?
No puede proteger los datos si no sabe qué datos tiene y dónde están ubicados. Satori combina las capacidades de visibilidad que ofrecen los DSPM, que requieren los equipos de seguridad para proteger los datos de los clientes. Esto facilita responder las preguntas principales sobre seguridad de datos en bases de datos, almacenes de datos y lagos de datos:
- ¿Dónde están mis activos de datos (bases de datos, almacenes, etc.)?
Satori descubre y monitorea continuamente los activos de datos.
- ¿Dónde están mis datos sensibles?
Satori clasifica continuamente los datos y los etiqueta con etiquetas de tipo de datos apropiadas.
- ¿Quién tiene acceso a qué datos?
Satori analiza la configuración de su almacén de datos para brindarle control de acceso a los datos y comprender qué usuarios tienen acceso a qué datos.
- ¿Quién tiene acceso a qué datos sensibles?
Cuando se combina con el descubrimiento y clasificación continuos de datos de Satori, usted sabe quién tiene acceso a una base de datos o tabla específica y qué tipos de datos confidenciales se utilizan.
- ¿Quién hace qué y con qué datos?
Satori le brinda un monitoreo completo de la actividad de datos en todos sus almacenes de datos en una ubicación central. Puede enriquecer fácilmente los registros de auditoría creando informes de registros de acceso personalizados para plataformas como Splunk, Snowflake, DataDog o Elastic. De esa manera, sabrá exactamente qué estaban haciendo los usuarios con los datos, quién aprobó estas actividades y qué políticas de seguridad se aplicaron.
En Satori, los almacenes de datos se descubren automáticamente escaneando cuentas en la nube o se agregan directamente en la consola de administración, a través de API o con Terraform.
Conecte todas sus cuentas en la nube a Satori y reciba notificaciones de todos los nuevos almacenes de datos y activos de datos que se les agreguen.
Una vez descubiertos, los almacenes de datos se monitorean continuamente para producir un inventario completo de los activos de datos que contienen, clasificados a nivel de columna con un amplio conjunto de clasificadores listos para usar o creados por el cliente.
Se realiza un mapeo de la estructura de permisos para mostrar claramente qué usuarios tienen acceso a qué activos de datos.
Finalmente, se detecta cualquier error de configuración riesgoso que pueda degradar su postura de seguridad, y se generan alertas para que los equipos pertinentes las solucionen. Los equipos pueden utilizar el administrador de postura de Satori para obtener una descripción general de los permisos de usuario de la base de datos de su organización a lo largo del tiempo:
Más que visibilidad
La mayoría de los equipos de seguridad abordan el desafío de la seguridad de los datos en un proceso secuencial:
- Mapea tus datos
- Identificar quién tiene acceso a qué datos
- Aplicar controles para reducir el riesgo y cumplir con los requisitos de cumplimiento.
El problema con este enfoque es que los equipos a menudo se quedan atascados en el paso 1, quedando atrapados en un bucle a medida que se introducen nuevos almacenes de datos y usuarios. Satori revisa este proceso introduciendo la automatización en cada paso. Tanto el trabajo de descubrir y clasificar datos como la aplicación de políticas de seguridad ocurren en tiempo real y se ajustan automáticamente a medida que se agregan nuevos almacenes de datos.
satori lo hace fácil de hacer cumplir los controles de seguridad adecuados a escala, utilizando:
RBAC (control de acceso basado en roles) y ABAC (control de acceso basado en atributos)
Satori permite a las organizaciones aplicar RBAC y ABAC universalmente, incluso en plataformas que no tienen ese soporte nativo.
Puede crear perfiles de enmascaramiento, que luego pueden usarse para crear políticas de enmascaramiento dinámicas.
Acceso temporal a datos
Cuando los usuarios necesitan acceso a datos, pueden obtenerlos automáticamente durante un período de tiempo determinado. Esto alivia a la organización del acceso a datos con privilegios excesivos, una de las principales causas de la exposición de datos confidenciales.
Control de acceso detallado en múltiples almacenes de datos
Por ejemplo, puede aplicar enmascaramiento de datos a sus datos en la nube Snowflake, así como a sus bases de datos MSSQL y Postgres.
Aplicación de los flujos de trabajo de aprobación
En muchos casos, el acceso a la mayoría de los conjuntos de datos requiere la aprobación de los propietarios o administradores de datos. Satori facilita la implementación de dicho proceso directamente o integrándolo con herramientas de flujo de trabajo como Jira, ServiceNow o incluso Slack.
Palabras finales
Satori no solo le muestra dónde están sus datos o quién tiene acceso a ellos, sino que también le ayuda a controlarlos activamente, desde bases de datos de producción hasta modelos de IA. Al automatizar tareas clave como descubrir datos confidenciales, administrar permisos y aplicar controles de acceso, Satori hace que la protección de datos sea más simple y efectiva. Para los equipos de seguridad, es una forma de ir más allá del simple mapeo de los riesgos de seguridad de los datos y, de hecho, mitigarlos.
Para obtener más información sobre Satori, visite sitio web de satori o programe una reunión de demostración 1:1.
About the Author
