¿Qué es la gobernanza de datos en la nube?
La gobernanza de datos en la nube gestiona las políticas de datos, los controles de acceso, la calidad y el cumplimiento normativo en todos los entornos de nube, lo que ayuda a mantener una supervisión coherente independientemente de dónde se encuentren los datos. Commvault Cloud contribuye a ofrecer una gobernanza unificada de los datos en la nube mediante la clasificación automatizada, la gestión de políticas de acceso y la supervisión de la actividad en tiempo real.
Puntos clave
A medida que los datos se distribuyen por los entornos en la nube, la gobernanza debe seguirles el ritmo, con políticas coherentes, controles automatizados y una visibilidad centralizada en todas las plataformas.
Cobertura multicloud: La gobernanza de datos en la nube aplica políticas unificadas en entornos públicos, privados e híbridos, lo que ayuda a reducir los puntos ciegos que surgen cuando las plataformas se gestionan de forma aislada.
Detección automatizada de datos: La detección de datos sensibles ayuda a identificar y etiquetar la información de identificación personal (PII), la información médica protegida (PHI) y los registros financieros en los almacenes de datos en la nube sin necesidad de análisis manuales ni auditorías periódicas.
Control de acceso granular: Los controles de acceso basados en roles y en atributos están diseñados para restringir quién puede consultar, ver o modificar datos sensibles, con aplicación automática en entornos de nube distribuidos.
Cumplimiento normativo: Los marcos de gobernanza en la nube automatizan las políticas de tratamiento de datos para ayudar a cumplir con el RGPD, la CCPA, la HIPAA y los requisitos específicos de cada sector en entornos híbridos y multinube.
Seguimiento del linaje de los datos: La supervisión de cómo se mueven y cambian los datos a lo largo de los flujos de trabajo en la nube puede ayudar a proporcionar el registro de auditoría necesario para resolver errores, verificar la exactitud y demostrar el cumplimiento normativo.
Gobernanza de datos unificada: Commvault® Cloud ayuda a ofrecer una gobernanza de datos unificada mediante la detección automatizada de datos confidenciales, la aplicación de políticas de acceso y la supervisión del cumplimiento normativo en tiempo real, conectando los controles de gobernanza con los flujos de trabajo de Backup and Recovery en entornos en la nube y locales.
Riesgo empresarial
Por qué es importante la gobernanza de datos en la nube
A medida que las organizaciones distribuyen sus datos por entornos en la nube, la falta de coherencia en las políticas puede generar brechas de seguridad, riesgos de incumplimiento normativo y puntos ciegos operativos que amenazan la continuidad del negocio. Forrester señala que más de la mitad de los datos empresariales se almacenan en entornos en la nube.
Proteja los datos confidenciales a gran escala
Los entornos en la nube acumulan datos confidenciales en distintas plataformas a un ritmo más rápido del que los procesos manuales pueden gestionar. La clasificación automatizada puede ayudar a detectar, etiquetar y proteger la información de identificación personal (PII), la información sanitaria protegida (PHI) y los registros financieros, independientemente de dónde se encuentren.
Reducir el riesgo normativo y de cumplimiento
El RGPD, la CCPA y la HIPAA exigen un control demostrable sobre cómo se almacenan, consultan y conservan los datos en la nube. La aplicación automatizada de políticas y el registro de auditorías pueden ayudar a las organizaciones a cumplir con las obligaciones normativas en todos los entornos, sin necesidad de intervención manual en cada paso.
Cubra las brechas en entornos multinube
Las arquitecturas multicloud aportan flexibilidad, pero las diferentes plataformas suelen aplicar controles distintos, lo que genera lagunas en la gobernanza. Las políticas unificadas, la supervisión centralizada y la clasificación coherente ayudan a subsanar esas lagunas en todos los entornos de nube.
Funcionalidades fundamentales
Cómo funciona la gobernanza de datos en la nube
Una gobernanza eficaz de los datos en la nube aplica controles automatizados a lo largo de todo el ciclo de vida de los datos —desde el descubrimiento y la clasificación hasta la gestión del acceso, la supervisión y la elaboración de informes de cumplimiento— en múltiples entornos en la nube.
Descubre y clasifica los datos confidenciales
La detección automatizada de datos confidenciales ayuda a identificar la información de identificación personal (PII), la información médica protegida (PHI) y los registros financieros en los almacenes de datos en la nube, sin necesidad de análisis manuales. Se aplican etiquetas de clasificación, lo que permite aplicar políticas de gobernanza coherentes a los datos en todas las plataformas.
Controlar el acceso en todas las plataformas en la nube
Los controles de acceso basados en roles y atributos ayudan a gestionar quién puede consultar o modificar datos en función del rol y el nivel de confidencialidad. Las políticas de privilegios mínimos y el aprovisionamiento justo a tiempo pueden ayudar a evitar el exceso de acceso, al tiempo que mantienen la productividad de los equipos de datos en todos los entornos.
Supervisar la actividad y garantizar el cumplimiento de las políticas
La supervisión de la actividad en tiempo real realiza un seguimiento del acceso a los datos en todas las plataformas en la nube, lo que ayuda a crear el registro de auditoría necesario para la elaboración de informes de cumplimiento normativo. La detección de anomalías ayuda a señalar las infracciones de las políticas y los patrones de acceso inusuales antes de que se conviertan en incidentes.
En la práctica
Casos de uso de la gobernanza de datos en la nube
Organizaciones de los sectores de servicios financieros, sanidad y TI empresarial están aplicando la gobernanza de datos en la nube para ayudar a proteger las cargas de trabajo confidenciales, cumplir con los crecientes requisitos normativos y mantener el control en entornos multinube.
Gestión del cumplimiento normativo de los datos en la nube
Las entidades financieras se enfrentan a estrictos requisitos de residencia y retención de datos en entornos en la nube. La aplicación automatizada de políticas y el registro de auditorías ayudan a cumplir con el RGPD, la CCPA y las normativas del sector financiero, de forma coherente y a gran escala.
Protección de la información sanitaria protegida (PHI) en cargas de trabajo en la nube
Las organizaciones sanitarias deben mantener el cumplimiento de la HIPAA independientemente de dónde se almacene la información sanitaria protegida (PHI) en la nube. La clasificación automatizada, los controles de acceso granulares y la supervisión en tiempo real pueden ayudar a garantizar que la información sanitaria protegida se gestione correctamente en todos los entornos en la nube.
Gestión de datos en entornos híbridos
Los equipos de TI empresarial que gestionan entornos híbridos necesitan una gobernanza que aplique políticas coherentes en todas partes. La supervisión centralizada y la aplicación automatizada ayudan a reducir las brechas que provocan incumplimientos normativos en infraestructuras distribuidas, tanto locales como en la nube.
Preguntas frecuentes
¿Qué es la gobernanza de datos en la nube?
La gobernanza de datos en la nube gestiona las políticas de datos, los controles de acceso, la calidad y el cumplimiento normativo en todos los entornos de nube. Ayuda a mantener una supervisión coherente independientemente de dónde se almacenen los datos —nube pública, privada o híbrida— para que las organizaciones mantengan el control sobre cómo se utilizan y protegen sus datos.
¿Por qué es importante la gobernanza de datos en la nube?
Los entornos en la nube distribuyen los datos a través de múltiples plataformas, lo que genera una complejidad en la gobernanza que los controles tradicionales no pueden abordar. Sin políticas coherentes, las organizaciones pueden enfrentarse a brechas de seguridad, incumplimientos normativos y pérdida de visibilidad. La gobernanza en la nube puede ayudar a subsanar estas deficiencias mediante la aplicación automatizada de políticas y una supervisión centralizada.
¿Cómo contribuye la gobernanza de datos en la nube al cumplimiento normativo?
La gobernanza en la nube automatiza la aplicación de políticas, el registro de auditorías y la clasificación de datos exigidos por normativas como el RGPD, la CCPA y la HIPAA. La integración de controles de cumplimiento normativo en los flujos de trabajo de datos —en lugar de aplicarlos manualmente— ayuda a reducir el riesgo de infracciones y favorece una gobernanza demostrable a gran escala.
¿Cuál es la diferencia entre la gobernanza de datos local y en la nube?
La gobernanza local se basa en la gestión manual de políticas con un control total de la infraestructura. La gobernanza en la nube funciona según un modelo de responsabilidad compartida: los proveedores gestionan la infraestructura, pero las organizaciones siguen siendo responsables de la clasificación de los datos, el acceso y el cumplimiento normativo. Las herramientas nativas de la nube automatizan gran parte de lo que los procesos locales gestionan manualmente.
¿Cómo funciona la gobernanza en la nube en entornos multinube?
La gobernanza multicloud requiere políticas coherentes que se apliquen en todas las plataformas en la nube sin lagunas. Las plataformas de gobernanza unificadas se integran con las API, automatizan la aplicación de políticas y utilizan metadatos en tiempo real para aplicar de forma coherente las reglas de clasificación, acceso y supervisión, independientemente del proveedor de nube que aloje los datos.
¿Cómo apoya Commvault la gobernanza de datos en la nube?
Commvault contribuye a la gobernanza unificada de los datos en la nube mediante la clasificación automatizada de datos, la gestión de políticas de acceso, la supervisión centralizada y la generación de informes de cumplimiento normativo, tanto en entornos en la nube como locales. Commvault integra controles basados en políticas con los flujos de trabajo de Backup and Recovery, lo que ayuda a las organizaciones a mantener la gobernanza durante las operaciones normales y a reducir el tiempo de recuperación en caso de incidentes.
Gobernanza del acceso a los datos y la IA
Seguridad de los datos en la computación en la nube
