Points clés à retenir
- La gouvernance de l’accès aux données de Commvault, optimisée par Satori, unifie la visibilité, le contrôle d’accès et la traçabilité pour les données structurées, les fichiers non structurés, les solutions SaaS et les charges de travail d’IA.
- Une politique d’accès unique et cohérente peut s’appliquer à la fois aux utilisateurs humains et aux modèles d’IA, ce qui contribue à réduire les cloisonnements et à limiter la surexposition des données sensibles.
- La détection, la classification et l’évaluation continue des risques permettent d’identifier de manière hiérarchisée où se trouvent les données sensibles et où le risque d’exposition est le plus élevé.
- Le masquage et le caviardage dynamiques, régis par des règles, contribuent à faire respecter le principe du « privilège minimal », permettant ainsi une utilisation autorisée des données tout en contribuant à protéger les champs sensibles.
- Des journaux d’audit centralisés et en temps quasi réel offrent une visibilité complète sur les requêtes des utilisateurs, les invites d’IA et les événements d’accès réglementés, afin de faciliter la conformité et la responsabilisation.
L’IA étant désormais intégrée à tous les flux de travail, des copilotes aux assistants de chat en passant par les outils d’analyse, tous ces terminaux ont un appétit insatiable pour les données. Les fonctionnalités de gouvernance de l’accès aux données de Commvault, optimisées par Satori, sont conçues pour répondre à cet appétit insatiable de l’IA en unifiant la visibilité, le contrôle d’accès et l’auditabilité à l’échelle de votre environnement de données.
Une base unifiée pour la gouvernance des données à l’ère de l’IA
Les fonctionnalités de gouvernance de l’accès aux données de Commvault regroupent les bases de données structurées, les fichiers non structurés, les services SaaS et les charges de travail d’IA au sein d’un modèle de gouvernance unique, au lieu de les traiter comme des silos distincts. Les entreprises peuvent désormais appliquer une politique d’accès unique tant aux utilisateurs humains qu’aux modèles d’IA, de sorte que les mêmes règles déterminent qui ou quoi peut consulter les informations sensibles, quel que soit leur emplacement.
Grâce à l’intégration de Satori au Commvault Command Center, ces fonctionnalités étendent la protection traditionnelle de Commvault aux données en temps réel et à l’utilisation de l’IA, et ne se limitent plus aux seules sauvegardes et instantanés. Cela permet aux équipes chargées de la sécurité et de la protection des données de passer d’une réponse réactive aux incidents à un contrôle proactif de la manière dont les données sont identifiées, consultées et utilisées en temps réel.
Détection, classification et évaluation continues des risques
L’un des piliers fondamentaux de nos capacités en matière de gouvernance des données réside dans la découverte et la classification unifiées des données sur l’ensemble des environnements cloud et SaaS. À mesure que les entreprises se connectent à des environnements tels qu’AWS, Azure, Google Cloud, Snowflake, Databricks et bien d’autres, Commvault cartographie automatiquement les référentiels de données et les classe en continu, qu’il s’agisse de données structurées ou non structurées.
Une note de risque est attribuée à chaque ressource, ce qui permet aux équipes d’identifier, par ordre de priorité, les emplacements où se trouvent les informations sensibles et ceux où le risque d’exposition est le plus élevé. Plutôt que de s’appuyer sur des analyses périodiques, la plateforme surveille en temps réel les mouvements de données, les nouveaux emplacements de stockage et les changements de classification, aidant ainsi les équipes à détecter les problèmes plus tôt et à se concentrer en priorité sur les zones présentant le plus grand risque.
Accès selon le principe du « privilège minimal » avec masquage et expurgation dynamiques
La protection traditionnelle des données se limite souvent à savoir où se trouvent les données sensibles ; les fonctionnalités de Commvault mettent l’accent sur le contrôle de la manière dont ces données sont divulguées. Grâce au masquage et à l’expurgation basés sur des règles, les entreprises peuvent appliquer le principe du « privilège minimal » en matière d’accès, de sorte que les utilisateurs, les services et les modèles d’IA n’aient accès qu’aux informations spécifiques qu’ils sont autorisés à consulter, les champs sensibles étant anonymisés ou masqués selon les besoins.
Étant donné que les mêmes politiques de masquage et de suppression s’appliquent à tous les environnements connectés, les entreprises peuvent garantir une protection cohérente des accès, plutôt que de recourir à des règles fragmentées, définies application par application. Cela permet de réduire le risque de surexposition des données, c’est-à-dire le fait qu’un trop grand nombre de personnes ou de systèmes aient accès à davantage de données qu’ils n’en ont légitimement besoin.
Sécurité et gestion rapide et sécurisée
L’une de ses fonctionnalités phares est la sécurité IA basée sur des politiques, qui intervient dès la saisie de la requête et de la réponse. Avant même que les données ne soient transmises à un modèle d’IA, Commvault, grâce à la technologie Satori, peut intercepter l’interaction, détecter les champs sensibles (tels que les données à caractère personnel soumises à une réglementation) et appliquer un masquage ou une expurgation en ligne, conformément aux politiques d’accès aux données en vigueur.
Contrairement aux solutions qui se contentent de bloquer des invites entières ou qui s’appuient uniquement sur la prévention de la perte de données en aval (laissant ainsi la sécurité à la charge d’autrui), cette approche permet aux employés de continuer à utiliser les assistants IA de manière productive tout en gardant les données sensibles sous contrôle. Le masquage des données ayant lieu avant que le modèle ne les traite, cela contribue également à empêcher que des informations sensibles n’influencent ou ne contaminent les ensembles de données d’entraînement de l’IA, protégeant ainsi à la fois les utilisateurs et l’environnement global de l’IA.
Les pistes d’audit centralisées facilitent la mise en conformité
Le dernier élément de nos capacités de gouvernance de l’accès aux données est un système complet et centralisé de journalisation des audits. Chaque interaction – qu’il s’agisse d’une requête utilisateur, d’une instruction donnée à l’IA ou d’un événement d’accès réglementé – est enregistrée en temps quasi réel, avec des détails tels que l’identité de la personne ayant accédé aux données, la politique appliquée et les expurgations effectuées.
Cette visibilité unifiée sur les audits couvre à la fois les données en temps réel, les invites générées par l’IA et les événements liés à la gouvernance des accès, offrant ainsi aux responsables de la sécurité, de l’informatique et de la conformité un registre unique faisant autorité, plutôt que des journaux disparates provenant d’outils ponctuels. Pour les RSSI et les DSI, cela se traduit par des contrôles de conformité plus rapides et la preuve tangible que la gouvernance n’est pas seulement documentée sur papier, mais qu’elle est activement appliquée dans l’ensemble de l’environnement.
Aider les organisations à adopter l’IA en toute sécurité
Considérées dans leur ensemble, ces nouvelles fonctionnalités offrent aux organisations une approche cohérente pour gouverner les données dans un monde où l’IA est omniprésente : une visibilité unifiée sur les clouds, le SaaS et l’IA ; une politique unique pour les utilisateurs et les modèles ; un masquage et une expurgation dynamiques pour un accès selon le principe du moindre privilège ; et une protection des requêtes d’IA conforme aux politiques, étayée par des pistes d’audit complètes. Il en résulte une transition des contrôles réactifs vers une gouvernance proactive de l’accès aux données, prête pour l’IA, qui aide les équipes à adopter l’innovation en matière d’IA tout en conservant le contrôle de leurs informations les plus sensibles.
FAQ
Q : En quoi l’approche de Commvault en matière de gouvernance des données par l’IA se distingue-t-elle de la protection traditionnelle des données ?
R : La protection traditionnelle des données se concentre souvent sur les sauvegardes et la réponse aux incidents après qu’une fuite s’est produite. Commvault étend la gouvernance aux environnements de production et aux interactions avec l’IA, permettant ainsi un contrôle proactif sur la manière dont les données sont identifiées, consultées et utilisées en temps réel. Cette évolution aide les organisations à gérer les risques avant qu’ils ne se transforment en violation de données.
Q : En quoi la recherche et la classification unifiées améliorent-elles la sécurité ?
R : La découverte et la classification continues cartographient et étiquettent automatiquement les données structurées et non structurées sur l’ensemble des clouds et des plateformes SaaS. En attribuant des scores de risque à chaque ressource, les équipes bénéficient d’une vue hiérarchisée de l’exposition des données sensibles. Cela permet d’identifier plus rapidement les zones à haut risque et de mener des efforts de correction plus ciblés.
Q : Qu’est-ce que le masquage dynamique, et pourquoi est-il important pour les charges de travail liées à l’IA ?
R : Le masquage et le caviardage dynamiques limitent ce que les utilisateurs, les services et les modèles d’IA peuvent voir, en fonction de politiques prédéfinies. Les champs sensibles peuvent être anonymisés ou masqués tout en autorisant un accès légitime aux données pertinentes. Cette approche favorise la productivité tout en contribuant à réduire le risque de surexposition.
Q : Comment fonctionne la protection des invites d’IA basée sur des politiques ?
R : La sécurité IA basée sur des politiques intercepte les requêtes et les réponses avant que les données n’atteignent le modèle d’IA. Elle permet de détecter les informations sensibles et d’appliquer un masquage ou une expurgation en ligne conformément aux politiques existantes. Cela permet aux employés de continuer à utiliser les outils d’IA tout en garantissant que les données réglementées restent sous contrôle et ne figurent pas dans les ensembles de données d’entraînement.
Q : En quoi les pistes d’audit centralisées contribuent-elles aux efforts de mise en conformité ?
R : Une journalisation d’audit complète enregistre des détails sur les personnes ayant accédé à quelles données, les politiques appliquées et les expurgations effectuées. Cette visibilité unifiée couvre à la fois les données en temps réel et les interactions avec l’IA, offrant ainsi aux responsables de la sécurité et de la conformité un historique clair et faisant autorité. Elle permet d’accélérer les audits et de démontrer que les contrôles de gouvernance sont activement appliqués.
Q : En quoi ces fonctionnalités aident-elles les entreprises à adopter l’IA en toute sécurité ?
R : En combinant une visibilité unifiée, une application cohérente des politiques, un masquage dynamique et des pistes d’audit complètes, les fonctionnalités de gouvernance des données de Commvault offrent aux organisations un cadre cohérent pour gérer les données à l’ère de l’IA. Ces contrôles favorisent l’innovation tout en permettant de garder la maîtrise des informations sensibles. Il en résulte un parcours plus sûr et plus serein vers l’adoption de l’IA.
Nico Guerrera est responsable marketing technique senior chez Commvault.
