Contrôlez l’accès aux données partout
Appliquez des contrôles d’accès aux données granulaires et en temps réel sur les plateformes cloud, les outils d’analyse et les charges de travail d’IA sans déplacer les données ni perturber les utilisateurs.
Le défi
Le cloud, l’analyse de données et l’IA ont supplanté les contrôles traditionnels des données
Les rôles statiques, le masquage manuel et la fragmentation des outils exposent les données sensibles dans les environnements hybrides.
L’accès aux données se multiplie à travers les entrepôts de données, les lacs de données et les pipelines d’IA
Des privilèges excessifs passent inaperçus pendant des mois
Les équipes de sécurité ne disposent pas de moyens d’application en temps réel au niveau de la couche de données
Présentation de la solution
La gouvernance de l’accès aux données applique des contrôles d’accès au moment même où les données sont utilisées
Découvrez comment l’application centralisée des politiques permet de protéger les données sensibles dans les charges de travail liées au cloud, à l’analyse de données et à l’IA.
Pourquoi Commvault
Une approche « Zero Trust » pour les données
La solution Commvault Data Access Governance offre des contrôles en temps réel, basés sur des règles, dans les environnements hybrides, afin de réduire les risques sans freiner l’innovation ni perturber les flux de travail.
Application en temps réel
Appliquez des politiques granulaires au moment de la requête, sans déplacer les données ni réécrire les applications.
Contrôle unifié des politiques
Centralisez la gouvernance des accès dans les entrepôts cloud, les lacs de données, les bases de données et les environnements d’IA.
Visibilité et traces d’audit complètes
Enregistrez des journaux d’activité détaillés ainsi que le contexte associé à des fins de conformité, d’enquêtes et de surveillance des risques.
Protéger
Réduire l’exposition des données sensibles
Limitez les accès superflus et appliquez de manière dynamique le principe du « privilège minimal » à l’ensemble des sources de données structurées et semi-structurées.
Contrôle d’accès granulaire
Appliquez dynamiquement des règles au niveau des lignes, des colonnes et des attributs lors de l’exécution des requêtes.
Masquage dynamique des données
Appliquez un masquage en temps réel en fonction de l’identité, du rôle et des attributs contextuels.
Politiques contextuelles
Adaptez les droits d’accès en fonction du comportement de l’utilisateur, de l’état de l’appareil ou de l’environnement.
Accès « juste à temps »
Accordez un accès temporaire, régi par des politiques, sans passer par des workflows manuels de création de tickets.
Application multiplateforme
Gérez les données de manière cohérente dans les entrepôts de données, les lacs de données et les bases de données hybrides.
Moteur de politiques en temps réel
Appliquez les contrôles en ligne sans nécessiter de réplication ni de migration des données.
Se conformer
Mettre en œuvre la conformité des données
Traduisez les exigences réglementaires en politiques applicables, avec une traçabilité dans tous les environnements.
Gestion centralisée des politiques
Définissez et gérez les politiques d’accès à partir d’un plan de contrôle unique.
Pistes d’audit complètes
Enregistrez des journaux détaillés des requêtes et des activités d’accès sur l’ensemble des systèmes de données.
Intégration de la classification des données basée sur des politiques
Appliquez des contrôles basés sur des balises et des étiquettes de sensibilité.
Modèles de politiques réglementaires
Accélérez la mise en conformité grâce à des cadres intégrés pour les normes courantes.
Analyses d’accès et rapports
Générez des rapports pour faciliter les audits et les processus de gouvernance.
Application de la séparation des fonctions
Limitez les conflits d’intérêts au sein des équipes chargées des données et dans les différents environnements.
Activer
Accélérer l’IA et l’analyse des données
Donnez les moyens aux équipes chargées des données et de l’IA grâce à des contrôles d’accès qui éliminent les obstacles tout en garantissant la supervision de la sécurité.
Gouvernance de l’accès aux données pour l’IA
Contrôlez l’exposition des données sensibles aux applications basées sur l’IA et aux modèles de langage à grande échelle (LLM).
Intégration conviviale pour les développeurs
Sécurisez les pipelines sans modifier la logique des applications.
Partage sécurisé des données
Permettez une collaboration encadrée entre les équipes internes et les partenaires.
Définition précise des rôles
Évitez d’accorder des droits excessifs tout en favorisant une utilisation flexible des données.
Prise en charge des déploiements hybrides
Gérez de manière cohérente les environnements cloud et sur site.
Impact minimal sur les performances
Maintenez une faible latence sans perturber les charges de travail analytiques.
Reconnaissance par les analystes
Reconnu comme leader dans le domaine de la gouvernance de l’accès aux données
Le cabinet d’analystes indépendant GigaOm classe la solution de gouvernance de l’accès aux données de Commvault parmi les leaders de la catégorie « Gouvernance de l’accès aux données ».
Impact sur les clients
Protéger les données sensibles à l’échelle de l’entreprise
« Commvault nous permet de protéger nos données provenant de sources et de formats divers à partir d’une interface unique, ce qui réduit considérablement les coûts et les efforts nécessaires aux sauvegardes. De plus, ses capacités de récupération éprouvées nous ont sauvés à plusieurs reprises de attaques par ransomware qui auraient pu être dévastatrices. »
« Commvault nous donne l’assurance que nos données sont en sécurité et que nos services essentiels peuvent être rapidement remis en service.
« Avec une stratégie de conservation à long terme, nos coûts de stockage dans le cloud augmentaient rapidement. Commvault Cloud nous a permis de réduire considérablement ces coûts et de les maintenir à un niveau prévisible, tout en nous offrant la résilience des données nécessaire au bon fonctionnement de notre entreprise. »
La sécurité des données à l’ère de l’IA
Rapport « Data Access Governance Radar » de GigaOm
Étude de cas WealthSimple
Foire aux questions
Qu’est-ce que la gouvernance de l’accès aux données ?
La gouvernance de l’accès aux données consiste à contrôler en temps réel qui peut accéder aux données sensibles, à quel niveau et dans quelles conditions.
Elle applique des politiques granulaires au niveau des données, notamment des contrôles au niveau des lignes, des colonnes et des attributs, sans déplacer ni dupliquer les données. Contrairement à la gouvernance traditionnelle des données, qui se concentre sur le catalogage et la gestion, la gouvernance de l’accès aux données applique activement le contrôle d’accès au moment de l’utilisation des données dans les environnements cloud, d’analyse et d’IA.
En quoi cela diffère-t-il de l’IAM ?
L’IAM gère les identités et les rôles, mais n’applique pas de contrôles précis au niveau des données.
Les systèmes de gestion des identités et des accès (IAM) déterminent qui peut se connecter aux systèmes ou aux services. La gouvernance de l’accès aux données détermine ce que les utilisateurs peuvent voir au sein même des données. Cela inclut le masquage de colonnes spécifiques, le filtrage de lignes ou l’application de politiques contextuelles au moment de la requête. Elle ajoute une protection au niveau de l’exécution qui va au-delà des rôles statiques.
Cela nécessite-t-il de déplacer les données ?
Non. La gouvernance de l’accès aux données applique des politiques sans déplacer, répliquer ni modifier les données sous-jacentes.
Les contrôles sont appliqués en temps réel lors de l’exécution des requêtes, ce qui permet aux organisations de protéger leurs données sensibles sans avoir à repenser leurs pipelines ni à dupliquer leurs ensembles de données. Cette approche minimise les perturbations opérationnelles et évite les pertes de performances associées aux stratégies traditionnelles de masquage ou de déplacement des données.
Peut-elle prendre en charge les charges de travail d’IA ?
Oui. La gouvernance de l’accès aux données permet de contrôler les données auxquelles les modèles d’IA et les applications basées sur des modèles de langage à grande échelle (LLM) sont autorisés à accéder.
Elle applique des politiques aux sources de données sous-jacentes utilisées par les systèmes d’IA, réduisant ainsi le risque de surexposition, de fuite de prompts ou d’utilisation non autorisée des données. Cela permet aux entreprises d’adopter l’IA de manière responsable tout en respectant la conformité et les principes d’accès avec le moindre privilège.
Comment cela s’intègre-t-il à la solution Recovery Commvault ?
La gouvernance de l’accès aux données complète la solution Commvault Recovery en protégeant les données actives, tandis que la résilience protège les données de sauvegarde.
La solution de restauration Commvault permet une restauration rapide après une attaque par ransomware ou un incident cybernétique. La gouvernance de l’accès aux données Commvault réduit le risque de violation dès le départ en limitant les privilèges excessifs et en appliquant le principe du «privilège minimal». Ensemble, elles assurent une sécurité et une résilience des données de bout en bout, tant dans les environnements de production que de sauvegarde.
Commencer
Protégez vos données sans freiner l’innovation
Découvrez comment Commvault Data Access Governance permet de mettre en œuvre des contrôles en temps réel dans les environnements cloud, d’analyse et d’IA.
