Satori nominata leader nel rapporto “Data Access Governance Radar” di GigaOm

Punti di forza

• GigaOm ha riconosciuto Satori come l’unico leader maturo e incentrato sulla piattaforma nel campo della governance dell’accesso ai dati.
• Gli strumenti di sicurezza tradizionali potrebbero non essere in grado di gestire la rapida crescita e la complessità dell’utilizzo moderno dei dati.
• Le piattaforme di governance dell’accesso ai dati sono in grado di fornire visibilità in tempo reale, applicazione delle politiche e prove di conformità per l’accesso ai dati.
• Satori è stata fondata per consentire ai team di sicurezza di controllare l’accesso ai dati senza rallentare l’analisi dei dati o l’innovazione nel campo dell’intelligenza artificiale.
• L’integrazione della governance dell’accesso ai dati con le funzionalità di Recovery consente una strategia di sicurezza dei dati proattiva e resiliente.

La società di analisi indipendente GigaOm ha pubblicato il suo ultimo rapporto e ha posizionato Satori, una società di Commvault, come l’unico leader maturo e incentrato sulla piattaforma nella categoria.

Questo riconoscimento è importante. Non per il titolo in sé, ma perché conferma ciò che molti responsabili della sicurezza e dei dati percepiscono in questo momento ma non sempre riescono a esprimere a parole: nell’era dell’intelligenza artificiale odierna, i dati sono diventati il fondamento del business moderno. Allo stesso tempo, sono diventati un bersaglio mobile. Gestire i dati in questo contesto è sempre più difficile senza una piattaforma dedicata alla governance dell’accesso ai dati come Satori.

Ma facciamo un passo indietro ed esaminiamo prima il problema della sicurezza dei dati.

Il vero problema della sicurezza dei dati oggi

La sfida più importante che le organizzazioni devono affrontare oggi non è la mancanza di dati. Al contrario, l’archiviazione dei dati è economica, la raccolta è facile e l’acquisizione di dati esterni è spesso semplice. Negli ultimi anni, anche l’elaborazione e l’estrazione di valore da tali dati sono diventate significativamente più accessibili.

Un tempo solo team specializzati potevano analizzare i dati. Ma gli strumenti di analisi e l’intelligenza artificiale odierni consentono praticamente a chiunque di farlo, utilizzando una quantità di dati mai vista prima. Analisi, business intelligence self-service, automazione e intelligenza artificiale comportano che i dati vengano consultati più frequentemente, da più sistemi e da più utenti che mai.

Questa trasformazione può offrire un valore straordinario alle aziende. Tuttavia, senza un’adeguata governance, può anche comportare rischi significativi. Nella maggior parte delle aziende:

• I dati risiedono su numerose piattaforme e in migliaia di posizioni diverse.
• Le decisioni relative all’accesso sono di competenza dei team di ingegneri o dei team che si occupano dei dati.
• I team di sicurezza dipendono da altri per ottenere risposte e per applicare le politiche di sicurezza.

A ciò si aggiunge una pressione esterna: la conformità. Vi è una crescente pressione normativa che richiede di rispondere continuamente a domande quali: chi ha avuto accesso a quali dati, quando e perché. Le organizzazioni devono inoltre sapere dove risiedono i dati sensibili, quali le informazioni di identificazione personale o le informazioni sanitarie protette, in che modo viene gestito l’accesso ai dati di produzione e se i controlli vengono applicati in modo coerente.

I team che si occupano di dati e sicurezza dovrebbero rispondere a queste domande e applicare controlli sui dati, ma spesso non dispongono della visibilità, del controllo e delle prove necessarie per farlo con sicurezza.

Perché sta accadendo proprio ora?

Questa situazione non si è sviluppata dall’oggi al domani; diverse forze hanno agito contemporaneamente.

In primo luogo, l’utilizzo dei dati è cresciuto più rapidamente della governance. I modelli di accesso che funzionavano quando l’accesso ai dati era occasionale falliscono quando l’accesso è continuo, automatizzato e integrato nei flussi di lavoro quotidiani. E in molti casi, ciò può avvenire anche tramite un agente di intelligenza artificiale che può seguire o meno le linee guida sull’utilizzo dei dati. Questi cambiamenti sono simili a quelli avvenuti nel settore del software quando le organizzazioni sono passate al CI/CD e non hanno più potuto «congelare e attendere» il rilascio delle versioni.

In secondo luogo, i team di sicurezza sono stati esclusi dal percorso dei dati. I controlli sono stati implementati a livello di infrastruttura, schema o applicazione, spesso sotto la responsabilità dei team di ingegneria o di quelli che gestiscono i dati. I team di sicurezza sono diventati dipendenti da altri per comprendere come avvenisse l’accesso ai dati e per far rispettare le politiche. Ammettiamolo, non possiamo aspettarci che i team di sicurezza conoscano ogni comando SQL utilizzato per proteggere o rivelare dati sensibili.

In terzo luogo, sono aumentate le aspettative in materia di conformità. Non è più sufficiente affermare che i controlli esistono. Ci si aspetta che le organizzazioni dimostrino continuamente che i dati sensibili sono gestiti correttamente e che l’accesso sia in linea con le politiche.

Insieme, queste forze potrebbero aver creato un divario che gli strumenti tradizionali di sicurezza e di gestione dei dati non sono mai stati progettati per colmare.

Cosa risolve effettivamente la governance dell’accesso ai dati

Nonostante il nome, la governance dell’accesso ai dati non riguarda la documentazione o le pratiche burocratiche relative alle politiche.

Si tratta di fornire alle organizzazioni visibilità diretta e controllo su come si accede ai dati, senza rallentare l’attività aziendale.

Una piattaforma di governance dell’accesso ai dati consente ai team di:

• Vedere come avviene effettivamente l’accesso ai dati su tutte le piattaforme.
• Applicare le politiche di accesso in modo proattivo, in tempo reale, non a posteriori.
• Applicare controlli granulari adeguati alla sensibilità dei dati.
• Fornire prove continue e difendibili ai fini della conformità.

Una piattaforma di governance dell’accesso ai dati non sostituisce i sistemi di gestione delle identità, i cataloghi di dati o gli strumenti di protezione dei dati. Al contrario, colma il divario tra di essi governando l’accesso proprio dove è più importante: nel momento in cui i dati vengono utilizzati.

Perché abbiamo creato Satori

Satori è nato da una semplice osservazione: i team di sicurezza sono responsabili dei rischi legati ai dati, ma spesso non hanno un controllo diretto sull’accesso agli stessi.

Abbiamo deciso di cambiare questa situazione.

Fin dall’inizio, Satori è stato progettato per:

• Applicare le politiche al momento della query, a livello di dati.
• Applicare controlli in modo coerente su tutte le moderne piattaforme di dati.
• Supportare un accesso granulare senza richiedere modifiche al codice.
• Fornire una chiara visibilità su chi ha effettuato l’accesso a quali dati e per quale motivo.

Questo approccio consente alle organizzazioni di gestire l’accesso ai dati senza diventare un collo di bottiglia per l’analisi, l’intelligenza artificiale o l’innovazione. È inoltre il modello riconosciuto da GigaOm nel suo ultimo rapporto.

Dalla gestione dei dati alla resilienza

Recovery rimane un pilastro fondamentale della resilienza.

I backup, il ripristino pulito e la verifica della ripristinabilità consentono alle organizzazioni di continuare a operare in caso di incidenti. Contribuiscono a garantire la disponibilità, l’integrità e la capacità di ripristinare i sistemi in modo rapido e sicuro.

La governance dell’accesso ai dati si basa su queste fondamenta, affrontando una serie di questioni diverse ma complementari:

• In che modo si accede ai dati su base continuativa?
• Le politiche di accesso vengono applicate in modo coerente?
• È possibile dimostrare la conformità in modo continuo, non solo dopo un incidente?

Mentre il Recovery si concentra sul riportare i dati a uno stato noto e corretto, la governance si concentra sulla prevenzione dell’uso improprio, sulla riduzione dell’esposizione e sulla fornitura di garanzie continue. Insieme, consentono un approccio più completo e proattivo alla resilienza.

Combinando la governance dei dati in tempo reale con comprovate capacità di ripristino, le organizzazioni possono ottenere sia il controllo che la resilienza: il controllo su come i dati vengono utilizzati ogni giorno e la capacità di riprendersi quando le cose vanno male.

Il futuro: sicurezza dei dati integrata

Il futuro della sicurezza dei dati non consiste nell’aggiungere ulteriori strumenti isolati.

Si tratta piuttosto di creare un approccio integrato che aiuti a mantenere i dati sotto controllo in ogni momento, consentendo al contempo all’organizzazione di riprendersi quando le cose vanno male.

Ciò significa:

• Visibilità continua sull’utilizzo dei dati.
• Controllo in tempo reale degli accessi.
• Dimostrazione costante della conformità.
• E una Recovery resiliente in caso di incidenti.

Unendo la governance dell’accesso ai dati in tempo reale con la protezione e il Recovery dei dati, le organizzazioni possono passare da un approccio alla sicurezza reattivo a uno più proattivo e difendibile. È questa la direzione verso cui sta andando il settore, ed è la direzione verso cui ci stiamo orientando.

La sicurezza dei dati moderna

I dati vengono utilizzati più che mai, da un numero maggiore di persone e sistemi, in modi sempre più diversi rispetto al passato.

Ai team di sicurezza viene richiesto di gestire tale utilizzo, dimostrare la conformità e garantire la continuità operativa dell’azienda durante gli incidenti. Per farlo non basta la sola protezione tradizionale dei dati: occorre visibilità sull’utilizzo dei dati, controllo sugli accessi e la prova che la governance funzioni in modo continuo.

Questo è ciò che consente la governance dell’accesso ai dati ed è il motivo per cui sta diventando una componente fondamentale della sicurezza dei dati moderna. Per saperne di più su come Commvault può aiutare la tua organizzazione, prenota una demo.

Domande frequenti

D: Perché GigaOm ha riconosciuto Satori come leader nella governance dell’accesso ai dati?
R: GigaOm ha messo in evidenza l’approccio incentrato sulla piattaforma di Satori, che offre funzionalità mature e unificate per gestire l’accesso ai dati in tempo reale. Questo riconoscimento sottolinea la capacità di Satori di fornire alle organizzazioni visibilità e controllo senza ostacolare l’agilità aziendale.

D: Qual è il problema principale della sicurezza dei dati oggi?
R: La sfida più grande non è la scarsità di dati, ma l’accesso incontrollato agli stessi. I dati risiedono ormai su più piattaforme, sono accessibili da innumerevoli sistemi e mancano di una supervisione unificata. Ciò crea lacune di conformità e rischi per la sicurezza che gli strumenti tradizionali non riescono a gestire in modo efficace.

D: In che modo la governance dell’accesso ai dati risolve queste sfide?
R: Una piattaforma di governance dell’accesso ai dati aiuta le organizzazioni a monitorare come vengono utilizzati i dati, a far rispettare le politiche di accesso durante l’esecuzione e a mantenere una documentazione di conformità aggiornata. Colma il divario tra gli strumenti di gestione delle identità e quelli di protezione dei dati concentrandosi sull’utilizzo dei dati in tempo reale.

D: Cosa rende unico l’approccio di Satori?
R: Satori è progettato per applicare le politiche di sicurezza direttamente al momento della query, a livello dei dati stessi, contribuendo a fornire un controllo granulare senza richiedere modifiche al codice. Offre una visibilità continua su chi ha effettuato l’accesso, a quali dati e per quale motivo, fornendo ai team di sicurezza informazioni utili per agire.

D: In che modo la governance dell’accesso ai dati si collega alla resilienza e al ripristino?
R: Mentre il Recovery si concentra sul recupero dei dati dopo gli incidenti, la governance aiuta a prevenire l’uso improprio e a ridurre al minimo l’esposizione in anticipo. Insieme, garantiscono la conformità continua e un ripristino più rapido e sicuro, contribuendo a rafforzare la resilienza aziendale complessiva.

D: Qual è il futuro della sicurezza dei dati moderna?
R: Il futuro risiede nella sicurezza integrata, che combina visibilità continua, controllo in tempo reale e Recovery resiliente. Questo approccio olistico consente alle organizzazioni di passare da una protezione dei dati reattiva a una governance proattiva e difendibile.

Ben Herzberg è Senior Director, Solutions Marketing, presso Commvault.

Blog correlati

• La prossima evoluzione della protezione dei dati nel cloud
• Data Activate: Sfruttare il potenziale dei dati affidabili per l’innovazione nell’IA
• Resilienza delle comunicazioni: un nuovo modo di gestire e proteggere i dati aziendali
• Commvault completa l’acquisizione di Satori, rafforzando la piattaforma di sicurezza dei dati e dell’IA
• Alla scoperta di DORA: il ruolo della gestione dei dati nella conformità normativa