{"id":611450,"date":"2023-02-16T22:15:01","date_gmt":"2023-02-17T00:15:01","guid":{"rendered":"https:\/\/teknomers.com\/fr\/briser-la-securite-boite-noire-dans-les-bases-de-donnees-les-entrepots-de-donnees-et-les-lacs-de-donnees\/"},"modified":"2023-02-16T22:15:02","modified_gmt":"2023-02-17T00:15:02","slug":"briser-la-securite-boite-noire-dans-les-bases-de-donnees-les-entrepots-de-donnees-et-les-lacs-de-donnees","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/briser-la-securite-boite-noire-dans-les-bases-de-donnees-les-entrepots-de-donnees-et-les-lacs-de-donnees\/","title":{"rendered":"Briser la s\u00e9curit\u00e9 "Bo\u00eete noire" dans les bases de donn\u00e9es, les entrep\u00f4ts de donn\u00e9es et les lacs de donn\u00e9es"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les \u00e9quipes de s\u00e9curit\u00e9 ont g\u00e9n\u00e9ralement une grande visibilit\u00e9 sur la plupart des domaines, par exemple, le r\u00e9seau d’entreprise, les terminaux, les serveurs et l’infrastructure cloud. Ils utilisent cette visibilit\u00e9 pour appliquer les exigences de s\u00e9curit\u00e9 et de conformit\u00e9 n\u00e9cessaires. Cependant, ce n’est pas le cas lorsqu’il s’agit de donn\u00e9es sensibles stock\u00e9es dans des bases de donn\u00e9es de production ou analytiques, des entrep\u00f4ts de donn\u00e9es ou des lacs de donn\u00e9es.<\/p>\n

Les \u00e9quipes de s\u00e9curit\u00e9 doivent s’appuyer sur des \u00e9quipes de donn\u00e9es pour localiser les donn\u00e9es sensibles et appliquer les contr\u00f4les d’acc\u00e8s et les politiques de s\u00e9curit\u00e9. C’est un \u00e9norme casse-t\u00eate pour les \u00e9quipes de s\u00e9curit\u00e9 et de donn\u00e9es. Cela affaiblit la s\u00e9curit\u00e9 et la conformit\u00e9 de l’entreprise, l’exposant au risque d’exposer des donn\u00e9es sensibles, des amendes importantes, des atteintes \u00e0 la r\u00e9putation, etc. En outre, dans de nombreux cas, cela ralentit la capacit\u00e9 de l’entreprise \u00e0 faire \u00e9voluer les op\u00e9rations de donn\u00e9es.<\/p>\n

Cet article examine comment Satori, une plateforme de s\u00e9curit\u00e9 des donn\u00e9es, donne le contr\u00f4le des donn\u00e9es sensibles dans les bases de donn\u00e9es, les entrep\u00f4ts de donn\u00e9es et les lacs de donn\u00e9es aux \u00e9quipes de s\u00e9curit\u00e9.<\/p>\n

de Satori plate-forme automatis\u00e9e de s\u00e9curit\u00e9 des donn\u00e9es<\/b><\/a> fournit un moyen simple et facile de r\u00e9pondre aux exigences de s\u00e9curit\u00e9 et de conformit\u00e9 tout en r\u00e9duisant l’exposition aux risques.<\/p>\n

Pourquoi la s\u00e9curisation des magasins de donn\u00e9es est-elle difficile\u00a0?<\/h2>\n

Les \u00e9quipes de s\u00e9curit\u00e9 n’ont pas une bonne visibilit\u00e9 et l’application des politiques concernant l’acc\u00e8s aux bases de donn\u00e9es, aux entrep\u00f4ts de donn\u00e9es ou aux lacs de donn\u00e9es. Jetez un oeil \u00e0 un exemple.<\/p>\n

Nick est responsable de l’ing\u00e9nierie de la s\u00e9curit\u00e9 au sein de l’organisation ACME. Il est charg\u00e9 de suivre l’\u00e9volution des r\u00e9glementations en mati\u00e8re de s\u00e9curit\u00e9 et de conformit\u00e9 telles que HIPAA, SOC2 et ISO. Il s’agit d’une t\u00e2che difficile car les r\u00e9glementations en mati\u00e8re de s\u00e9curit\u00e9 et de conformit\u00e9 changent et \u00e9voluent en permanence. Nick est bon dans son travail et peut parcourir les complexit\u00e9s des diff\u00e9rentes r\u00e9glementations et d\u00e9terminer les mesures de s\u00e9curit\u00e9 n\u00e9cessaires pour s’assurer qu’ACME reste en conformit\u00e9. Ceci est important pour qu’ACME n’\u00e9choue pas \u00e0 un audit, n’expose pas de donn\u00e9es sensibles, ne re\u00e7oive des amendes ou pire.<\/p>\n

Puis, un jour, Nick est soudainement charg\u00e9 de r\u00e9pondre aux exigences de s\u00e9curit\u00e9 et de conformit\u00e9 pour toutes les donn\u00e9es d’analyse et de production d’ACME. <\/p>\n

Nick fait face \u00e0 un probl\u00e8me. Bien qu’il ait fait son travail et d\u00e9termin\u00e9 les \u00e9tapes n\u00e9cessaires pour assurer la s\u00e9curit\u00e9 et la conformit\u00e9, il est tr\u00e8s difficile de r\u00e9aliser ces \u00e9tapes et de mettre en \u0153uvre les politiques de s\u00e9curit\u00e9. Il y a plusieurs raisons pour lesquelles le travail de Nick est difficile et frustrant qui sont explor\u00e9es plus en d\u00e9tail ci-dessous.<\/p>\n

Visibilit\u00e9 sur les donn\u00e9es sensibles et les journaux<\/h3>\n

Le manque de visibilit\u00e9 de Nick limite sa capacit\u00e9 \u00e0 mettre en \u0153uvre et \u00e0 g\u00e9rer les politiques de s\u00e9curit\u00e9 et les exigences de conformit\u00e9. Trois sources principales entravent sa visibilit\u00e9. <\/p>\n

1 \u2014 Diff\u00e9rents journaux provenant de diff\u00e9rentes sources sont \u00ab\u00a0enterr\u00e9s\u00a0\u00bb.<\/h4>\n
    \n<\/ol>\n

    \u00c9tant donn\u00e9 qu’ACME a des donn\u00e9es sensibles r\u00e9parties sur plusieurs bases de donn\u00e9es, lacs de donn\u00e9es et entrep\u00f4ts de donn\u00e9es\u00a0; il existe une grande vari\u00e9t\u00e9 de journaux d’audit provenant de toutes ces diff\u00e9rentes sources. De plus, Nick doit corr\u00e9ler les donn\u00e9es du journal avec des emplacements connus de donn\u00e9es sensibles (s’il en a).<\/p>\n

    2 \u2014 Modifications de la configuration et des processus pour permettre la visibilit\u00e9.<\/h4>\n
      \n<\/ol>\n

      Il est important de s’assurer que tous les acc\u00e8s aux donn\u00e9es sensibles sont surveill\u00e9s avec pr\u00e9cision. Nick peut vouloir examiner pourquoi un utilisateur acc\u00e9dait \u00e0 des informations sensibles dans une r\u00e9gion en dehors de sa zone de service et emp\u00eacher ce type d’acc\u00e8s de se produire \u00e0 l’avenir. Il doit modifier la configuration et s’assurer que les processus de contr\u00f4le des modifications sont efficaces. Cependant, ce n’est pas aussi simple qu’il y para\u00eet. Le manque de visibilit\u00e9 signifie que Nick ne peut pas v\u00e9rifier que ces changements sont effectu\u00e9s en temps r\u00e9el. <\/p>\n

      3 \u2014 Conna\u00eetre le type et la localisation des donn\u00e9es sensibles.<\/h4>\n
        \n<\/ol>\n

        Nick n’a pas la capacit\u00e9 de rechercher en permanence des donn\u00e9es sensibles. Son manque de visibilit\u00e9 coupl\u00e9 au fait qu’il n’est pas le propri\u00e9taire de ces magasins de donn\u00e9es signifie qu’il n’est pas en mesure de rechercher des donn\u00e9es sensibles dans les multiples magasins de donn\u00e9es. Au lieu de cela, il doit compter sur l’\u00e9quipe d’ing\u00e9nierie. <\/p>\n

        La majorit\u00e9 des entreprises utilisent des processus manuels pour analyser et d\u00e9couvrir les donn\u00e9es sensibles. L’analyse manuelle des donn\u00e9es, lorsque Nick peut demander aux ing\u00e9nieurs de donn\u00e9es d’arr\u00eater leurs projets et d’entreprendre cette t\u00e2che, est lente et sujette aux erreurs. Cela signifie que Nick est souvent soucieux de faire en sorte que les ing\u00e9nieurs de donn\u00e9es analysent en permanence les donn\u00e9es pour trouver des informations sensibles et des informations d’identit\u00e9. <\/p>\n

        Application des politiques de s\u00e9curit\u00e9<\/h3>\n

        ACME dispose de donn\u00e9es sensibles r\u00e9parties dans un certain nombre de bases de donn\u00e9es, de lacs de donn\u00e9es et d’entrep\u00f4ts de donn\u00e9es divers. Nick est un tr\u00e8s bon ing\u00e9nieur en s\u00e9curit\u00e9, mais il est peu probable qu’il ait les connaissances n\u00e9cessaires pour comprendre SQL et le fonctionnement interne des bases de donn\u00e9es, des entrep\u00f4ts de donn\u00e9es et des lacs qui composent la pile de donn\u00e9es ACME. Puisqu’il n’a pas la capacit\u00e9 de coder r\u00e9ellement les modifications n\u00e9cessaires aux politiques de s\u00e9curit\u00e9, il doit s’appuyer sur les ing\u00e9nieurs de donn\u00e9es pour mener \u00e0 bien ses t\u00e2ches. <\/p>\n

        M\u00eame si les ing\u00e9nieurs de donn\u00e9es pr\u00e9f\u00e8rent g\u00e9n\u00e9ralement travailler sur leurs propres projets au lieu de mettre en \u0153uvre les politiques de s\u00e9curit\u00e9 de Nick, il est peu probable qu’ils autorisent Nick \u00e0 les mettre en \u0153uvre lui-m\u00eame, m\u00eame s’il savait comment. Les ing\u00e9nieurs qui poss\u00e8dent les magasins de donn\u00e9es ne veulent probablement pas que Nick se m\u00eale de choses comme la cr\u00e9ation d’objets ou la modification de configurations sur leurs magasins de donn\u00e9es. Ainsi, m\u00eame s’il le voulait et le pouvait, il est peu probable que Nick ait l’acc\u00e8s pour appliquer et mettre en \u0153uvre les politiques de s\u00e9curit\u00e9 n\u00e9cessaires, \u00e0 la place, il doit compter sur les ing\u00e9nieurs de donn\u00e9es pour le faire \u00e0 sa place. <\/p>\n

        Utilisation d’une plate-forme de s\u00e9curit\u00e9 des donn\u00e9es <\/h2>\n

        Un aper\u00e7u de l’utilisation La plateforme automatis\u00e9e de s\u00e9curit\u00e9 des donn\u00e9es de Satori<\/b><\/a>pour surmonter ces d\u00e9fis suit.<\/p>\n

        Visibilit\u00e9 compl\u00e8te<\/h3>\n

        Nick peut utiliser le gestionnaire d’acc\u00e8s de Satori et obtenir une visibilit\u00e9 compl\u00e8te sur toutes les politiques de s\u00e9curit\u00e9 mises en \u0153uvre et les journaux d’audit \u00e0 partir des donn\u00e9es d’analyse et de production. <\/p>\n

        \"Plateforme<\/div>\n

        Nick peut d\u00e9sormais voir qui a acc\u00e9d\u00e9 \u00e0 quelles donn\u00e9es sensibles et quand dans une seule image. Il peut afficher tous les acc\u00e8s aux donn\u00e9es et les journaux d’audit sur toutes les plates-formes, de sorte que l’acc\u00e8s aux donn\u00e9es sensibles n’est plus “enterr\u00e9”. Nick peut \u00e9galement voir quelles politiques de s\u00e9curit\u00e9 ont \u00e9t\u00e9 appliqu\u00e9es et facilement mettre \u00e0 jour les politiques de s\u00e9curit\u00e9 et les exigences d’acc\u00e8s. <\/p>\n

        Mise en \u0153uvre des politiques de s\u00e9curit\u00e9 et de conformit\u00e9<\/h3>\n

        Satori est facile \u00e0 mettre en \u0153uvre et peut permettre \u00e0 Nick d’\u00eatre op\u00e9rationnel sur les bases de donn\u00e9es, les entrep\u00f4ts de donn\u00e9es et les lacs d’ACME en quelques jours ou heures au lieu de plusieurs mois. <\/p>\n

        \"Plateforme<\/div>\n

        En effet, Satori ne change rien dans les magasins de donn\u00e9es d’ACME, il n’y a donc pas de codage suppl\u00e9mentaire n\u00e9cessaire ni de modification des donn\u00e9es\u00a0; seules les politiques et exigences de s\u00e9curit\u00e9 doivent \u00eatre appliqu\u00e9es. <\/p>\n

        V\u00e9rifiez \u00e0 quel point il est facile de d\u00e9finir et de mettre en \u0153uvre des politiques de s\u00e9curit\u00e9 et des exigences de conformit\u00e9 avec Satori et prenez une essai routier<\/b><\/a>. <\/p>\n

        Enti\u00e8rement automatis\u00e9<\/h3>\n

        Satori automatise le processus de recherche et de classification des donn\u00e9es sensibles, en appliquant les politiques de s\u00e9curit\u00e9 applicables, puis en accordant et en r\u00e9voquant les contr\u00f4les d’acc\u00e8s. La possibilit\u00e9 de trouver automatiquement des donn\u00e9es sensibles est inestimable pour Nick car il n’est pas le v\u00e9ritable propri\u00e9taire des bases de donn\u00e9es, des entrep\u00f4ts de donn\u00e9es ou des lacs o\u00f9 les donn\u00e9es sont stock\u00e9es. <\/p>\n

        \"Plateforme<\/div>\n

        Nick peut d\u00e9sormais contr\u00f4ler la mise en \u0153uvre des politiques de s\u00e9curit\u00e9, lorsque les r\u00e9glementations sont mises \u00e0 jour, et nous savons tous que cela se produit. Il peut rapidement et facilement mettre en \u0153uvre les exigences mises \u00e0 jour et r\u00e9duire la probabilit\u00e9 d’\u00e9chec d’un audit ou pire. <\/p>\n

        \"Plateforme<\/div>\n

        Nick est content car il peut facilement mettre en \u0153uvre les exigences n\u00e9cessaires. Les utilisateurs de donn\u00e9es sont satisfaits car l’utilisation de Satori augmente le niveau de s\u00e9curit\u00e9, mais ne modifie ni ne retarde leur exp\u00e9rience utilisateur. En prime, les ing\u00e9nieurs de donn\u00e9es sont \u00e9galement satisfaits car ils n’ont pas \u00e0 s’inqui\u00e9ter du harc\u00e8lement de Nick pour constamment mettre \u00e0 jour et mettre en \u0153uvre des politiques de s\u00e9curit\u00e9. <\/p>\n

        \"Plateforme<\/div>\n

        Une plate-forme de s\u00e9curit\u00e9 des donn\u00e9es est-elle un bon choix\u00a0?<\/h2>\n

        Tout le monde n’a pas besoin d’une plate-forme de s\u00e9curit\u00e9 des donn\u00e9es, dans certains cas, il est plus simple et plus facile de continuer comme si de rien n’\u00e9tait. Cependant, si une entreprise pr\u00e9sente l’une des conditions suivantes, une plate-forme de s\u00e9curit\u00e9 des donn\u00e9es est n\u00e9cessaire pour s\u00e9curiser les donn\u00e9es.<\/p>\n