為什么是零信任?
一個(gè)零信任模型進(jìn)行操作基礎(chǔ)上的想法，任何用戶(hù)都可以構(gòu)成威脅，不能被信任。零信任原則要求對(duì)用戶(hù)和進(jìn)程進(jìn)行持續(xù)的信任檢查。反過(guò)來(lái)，這些是基于上下文的。沒(méi)有它們，您就無(wú)法通知用戶(hù)訪(fǎng)問(wèn)控制和管理。這種實(shí)時(shí)、上下文感知的零信任框架可確保安全控制始終處于您計(jì)劃的最前沿。此外，它還考慮到您希望適應(yīng)現(xiàn)代混合多云環(huán)境。要支持此模型，您可以從數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)開(kāi)始。
數(shù)據(jù)泄露中的數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)意味著什么
面對(duì)內(nèi)部和外部威脅，數(shù)字防御者需要深入了解他們的數(shù)據(jù)。這包括知道它的存儲(chǔ)位置、誰(shuí)可以訪(fǎng)問(wèn)它、它的敏感程度等等。這讓您可以建立一個(gè)基準(zhǔn)，用來(lái)衡量奇怪的行為和潛在的數(shù)據(jù)威脅。從數(shù)據(jù)隱私的角度來(lái)看，您還需要了解個(gè)人數(shù)據(jù)是如何被使用和保護(hù)的。這是滿(mǎn)足合規(guī)性需求的關(guān)鍵。這些可能包括提供充分的數(shù)據(jù)保護(hù)控制的證據(jù)到滿(mǎn)足數(shù)據(jù)主體訪(fǎng)問(wèn)請(qǐng)求。當(dāng)您知道數(shù)據(jù)在哪里時(shí)，這項(xiàng)任務(wù)會(huì)變得更加容易!
數(shù)據(jù)安全和數(shù)據(jù)隱私密切相關(guān)。也就是說(shuō)，數(shù)據(jù)安全是成功應(yīng)對(duì)數(shù)據(jù)泄露戰(zhàn)略的重要技術(shù)層面。對(duì)于這兩種情況，數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)提供了對(duì)已知和未知風(fēng)險(xiǎn)和暴露領(lǐng)域的可見(jiàn)性。遺憾的是，我們不能簡(jiǎn)單地信任用戶(hù)或依賴(lài)他們報(bào)告問(wèn)題。因此，企業(yè)需要依靠技術(shù)來(lái)填補(bǔ)空白。
尋找一流的數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)
使用正確的數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)解決方案，您可以持續(xù)查明敏感數(shù)據(jù)和個(gè)人數(shù)據(jù)。您還可以監(jiān)視更改并維護(hù)該數(shù)據(jù)的目錄。數(shù)據(jù)發(fā)現(xiàn)應(yīng)擴(kuò)展到靜態(tài)和動(dòng)態(tài)數(shù)據(jù)，以及結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。它應(yīng)該能夠發(fā)現(xiàn)已知和未知的數(shù)據(jù)湖。這意味著數(shù)據(jù)的所有變化，而不僅僅是管理員指示解決方案發(fā)現(xiàn)和分類(lèi)的數(shù)據(jù)。
這不僅僅是為了防止數(shù)據(jù)泄露。有時(shí)它是關(guān)于保持?jǐn)?shù)據(jù)整潔和手頭。您希望以持續(xù)的方式掌握不斷變化的數(shù)據(jù)環(huán)境。但這甚至超出了沒(méi)有合適工具的最大團(tuán)隊(duì)的能力。您需要一個(gè)可以做很多不同事情的解決方案。在定位未知位置的敏感數(shù)據(jù)的同時(shí)，它需要監(jiān)控個(gè)人數(shù)據(jù)的傳輸和復(fù)制，并對(duì)廣泛的數(shù)據(jù)類(lèi)型進(jìn)行分類(lèi)。畢竟，這就是您獲得完整、準(zhǔn)確和可持續(xù)的數(shù)據(jù)沿襲或生命周期視圖的方式。
一種方法是使用利用人工智能和機(jī)器學(xué)習(xí)的零信任數(shù)據(jù)發(fā)現(xiàn)解決方案。通過(guò)監(jiān)視網(wǎng)絡(luò)交易以查找未知的個(gè)人數(shù)據(jù)，您的團(tuán)隊(duì)將能夠更好地定位敏感數(shù)據(jù)并利用這種洞察力采取明智的行動(dòng)。
您在數(shù)據(jù)泄露中需要什么
通過(guò)完整的數(shù)據(jù)清單或目錄，您可以了解敏感數(shù)據(jù)面臨的真正風(fēng)險(xiǎn)。從那里，更容易更好地排名和分類(lèi)修復(fù)。無(wú)論這些行動(dòng)或控制是以數(shù)據(jù)活動(dòng)監(jiān)控、數(shù)據(jù)加密、數(shù)據(jù)安全分析還是響應(yīng)編排的形式出現(xiàn)，數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)都可以幫助指導(dǎo)降低數(shù)據(jù)風(fēng)險(xiǎn)和滿(mǎn)足審計(jì)和合規(guī)需求的工作。
通過(guò)擁有正確的上下文，您可以以更加簡(jiǎn)化和高效的方式響應(yīng)事件和客戶(hù)請(qǐng)求。例如，為了應(yīng)對(duì)數(shù)據(jù)泄露，數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)解決方案與數(shù)據(jù)監(jiān)控和分析解決方案配合使用，可以提供對(duì)受影響的個(gè)人數(shù)據(jù)、數(shù)據(jù)主體和不同地域的各種隱私法的急需的上下文洞察。這種洞察力提供了更有效的響應(yīng)和更短的解決時(shí)間。
在另一個(gè)示例中，客戶(hù)可能會(huì)要求了解公司或機(jī)構(gòu)收集了哪些關(guān)于他們的個(gè)人數(shù)據(jù)。為了有效響應(yīng)，數(shù)據(jù)持有者必須有一種自動(dòng)化和持續(xù)的方法來(lái)根據(jù)主題或客戶(hù)發(fā)現(xiàn)、跟蹤、編目和匯總數(shù)據(jù)。個(gè)人數(shù)據(jù)環(huán)境的良好維護(hù)和動(dòng)態(tài)視圖也很重要。畢竟，持有數(shù)據(jù)的團(tuán)體需要在合理且合規(guī)的時(shí)間范圍內(nèi)執(zhí)行數(shù)據(jù)主體訪(fǎng)問(wèn)請(qǐng)求工作流。
總之，數(shù)據(jù)隱私和數(shù)據(jù)安全的零信任方法始于可持續(xù)和自動(dòng)化的數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)。這一關(guān)鍵的第一步可以保護(hù)組織免受網(wǎng)絡(luò)安全威脅、數(shù)據(jù)泄露或監(jiān)管不合規(guī)的影響。它有助于確保數(shù)據(jù)隱私和安全，同時(shí)應(yīng)用零信任原則，通過(guò)更精確地定位和識(shí)別敏感數(shù)據(jù)，以便適當(dāng)解決安全和隱私漏洞。
