Punti di forza
- La governance dell’accesso ai dati di Commvault, basata sulla tecnologia Satori, unifica la visibilità, il controllo degli accessi e la tracciabilità su dati strutturati, file non strutturati, SaaS e carichi di lavoro basati sull’intelligenza artificiale.
- Una politica di accesso unica e coerente può disciplinare sia gli utenti umani che i modelli di intelligenza artificiale, contribuendo a ridurre i silos e a limitare l’eccessiva esposizione dei dati sensibili.
- L’individuazione, la classificazione e la valutazione continua dei rischi contribuiscono a fornire informazioni prioritarie su dove si trovano i dati sensibili e dove il rischio di esposizione è più elevato.
- La mascheratura e la redazione dinamiche basate su criteri consentono di applicare il principio del privilegio minimo, garantendo l’uso autorizzato dei dati e contribuendo al contempo a proteggere i campi sensibili.
- I registri di audit centralizzati e quasi in tempo reale offrono una visibilità completa sulle query degli utenti, sui prompt dell’IA e sugli eventi relativi agli accessi regolamentati, contribuendo a garantire la conformità e la responsabilità.
Con l’intelligenza artificiale ormai integrata in ogni flusso di lavoro, dai copiloti agli assistenti di chat fino agli strumenti di analisi, tutti questi endpoint hanno sviluppato un forte bisogno di dati da elaborare. Le funzionalità di governance dell’accesso ai dati di Commvault, basate sulla tecnologia Satori, sono progettate per soddisfare al meglio questa “fame” di dati dell’intelligenza artificiale, unificando visibilità, controllo degli accessi e tracciabilità in tutto il vostro panorama dei dati.
Una base unificata per la governance dei dati nell’era dell’intelligenza artificiale
Le funzionalità di governance dell’accesso ai dati di Commvault riuniscono database strutturati, file non strutturati nei servizi SaaS e carichi di lavoro basati sull’intelligenza artificiale in un unico modello di governance, anziché trattarli come silos separati. Le organizzazioni possono ora applicare un’unica politica di accesso sia agli utenti umani che ai modelli di intelligenza artificiale, in modo che le stesse regole determinino chi o cosa possa accedere alle informazioni sensibili, indipendentemente dalla loro ubicazione.
Grazie all’integrazione di Satori nel Commvault Command Center, queste funzionalità estendono la protezione tradizionale di Commvault ai dati in tempo reale e all’utilizzo dell’intelligenza artificiale, non limitandosi più ai soli backup e snapshot. Ciò consente ai team addetti alla sicurezza e alla protezione dei dati di passare da una risposta reattiva agli incidenti a un controllo proattivo su come i dati vengono individuati, consultati e utilizzati in tempo reale.
Individuazione, classificazione e valutazione del rischio in tempo reale
Uno dei pilastri fondamentali delle nostre capacità di governance dei dati è l’individuazione e la classificazione unificate dei dati su cloud e SaaS. Man mano che le organizzazioni si collegano ad ambienti quali AWS, Azure, Google Cloud, Snowflake, Databricks e altri, Commvault mappa automaticamente gli archivi di dati e li classifica in modo continuo, indipendentemente dal fatto che si tratti di dati strutturati o non strutturati.
A ogni risorsa viene assegnato un punteggio di rischio, che offre ai team una visione gerarchica di dove si trovano le informazioni sensibili e dove l’esposizione al rischio è maggiore. Anziché affidarsi a scansioni periodiche, la piattaforma tiene il passo con i movimenti dei dati, i nuovi archivi e le modifiche alla classificazione, aiutando i team a individuare i problemi in anticipo e a concentrarsi innanzitutto sulle aree a più alto rischio.
Accesso con privilegi minimi tramite mascheramento dinamico e oscuramento
La protezione dei dati tradizionale spesso si limita a individuare dove si trovano i dati sensibili; le funzionalità di Commvault mirano invece a controllare le modalità di divulgazione di tali dati. Grazie alla mascheratura e all’oscuramento basati su criteri, le organizzazioni possono applicare il principio del “privilegio minimo”, in modo che utenti, servizi e modelli di IA abbiano accesso solo alle informazioni specifiche per cui sono autorizzati, con i campi sensibili resi anonimi o nascosti secondo necessità.
Poiché le stesse politiche di mascheramento e oscuramento si applicano a tutti gli ambienti collegati, le organizzazioni possono garantire un controllo coerente degli accessi, evitando regole frammentate e applicate applicazione per applicazione. Ciò contribuisce a ridurre il rischio di un’eccessiva esposizione dei dati, ovvero la situazione in cui un numero eccessivo di persone o sistemi ha accesso a più dati di quelli di cui ha legittimamente bisogno.
Sicurezza e gestione sicura e tempestiva
Una funzionalità di spicco è la sicurezza basata sull’intelligenza artificiale e guidata da policy, che opera a livello di prompt e risposta. Ancor prima che i dati vengano inviati a un modello di intelligenza artificiale, Commvault, grazie alla tecnologia Satori, è in grado di intercettare l’interazione, individuare i campi sensibili (come i dati personali soggetti a normative) e applicare il mascheramento o la redazione in tempo reale, in base alle politiche di accesso ai dati esistenti.
A differenza delle soluzioni che si limitano a bloccare interi prompt o che si affidano esclusivamente alla prevenzione della perdita di dati a valle (trasferendo così la responsabilità della sicurezza a terzi), questo approccio consente ai dipendenti di continuare a utilizzare gli assistenti basati sull’intelligenza artificiale in modo produttivo, mantenendo al contempo i dati sensibili sotto controllo. Poiché la mascheratura avviene prima che il modello elabori i dati, contribuisce inoltre a impedire che le informazioni sensibili influenzino o contaminino i set di dati utilizzati per l’addestramento dell’IA, proteggendo sia gli utenti che l’ambiente IA in generale.
I registri di audit centralizzati favoriscono la conformità
L’ultimo tassello delle nostre funzionalità di governance dell’accesso ai dati è costituito da una registrazione completa e centralizzata dei log di audit. Ogni interazione – che si tratti di una query dell’utente, di un prompt dell’IA o di un evento di accesso regolamentato – viene registrata quasi in tempo reale, con dettagli quali chi ha effettuato l’accesso a cosa, quale politica è stata applicata e quali operazioni di mascheramento sono state effettuate.
Questa visibilità unificata sull’audit abbraccia dati in tempo reale, suggerimenti generati dall’intelligenza artificiale ed eventi relativi alla governance degli accessi, fornendo ai responsabili della sicurezza, dell’IT e della conformità un unico registro autorevole anziché registri disparati provenienti da strumenti puntuali. Per i CISO e i CIO, ciò si traduce in verifiche di conformità più rapide e nella chiara dimostrazione che la governance non è solo documentata sulla carta, ma viene attivamente applicata in tutto l’ambiente.
Aiutare le organizzazioni ad adottare l’intelligenza artificiale in modo sicuro
Nel loro insieme, queste nuove funzionalità offrono alle organizzazioni un approccio coerente per gestire i dati in un mondo basato sull’IA: visibilità unificata su cloud, SaaS e IA; un’unica politica per utenti e modelli; mascheramento e oscuramento dinamici per un accesso con privilegi minimi; e protezione dei prompt dell’IA conforme alle politiche, supportata da tracciati di audit completi. Il risultato è il passaggio da controlli reattivi a una governance proattiva dell’accesso ai dati, pronta per l’IA, che aiuta i team ad abbracciare l’innovazione dell’IA mantenendo il controllo sulle informazioni più sensibili.
Domande frequenti
D: In che modo l’approccio di Commvault alla governance dei dati basata sull’intelligenza artificiale si differenzia dalla protezione dei dati tradizionale?
R: La protezione dei dati tradizionale si concentra spesso sui backup e sulla risposta agli incidenti dopo che l’esposizione si è verificata. Commvault estende la governance agli ambienti operativi e alle interazioni con l’IA, consentendo un controllo proattivo su come i dati vengono individuati, consultati e utilizzati in tempo reale. Questo cambiamento aiuta le organizzazioni a gestire il rischio prima che si trasformi in una violazione.
D: In che modo l’individuazione e la classificazione unificate migliorano la sicurezza?
R: L’individuazione e la classificazione continue mappano ed etichettano automaticamente i dati strutturati e non strutturati su cloud e piattaforme SaaS. Assegnando punteggi di rischio a ciascuna risorsa, i team ottengono una visione prioritaria dell’esposizione dei dati sensibili. Ciò consente di identificare più rapidamente le aree ad alto rischio e di concentrare maggiormente gli sforzi di correzione.
D: Che cos’è la mascheratura dinamica e perché è importante per i carichi di lavoro basati sull’intelligenza artificiale?
R: La mascheratura dinamica e la redazione limitano ciò che gli utenti, i servizi e i modelli di IA possono visualizzare in base a politiche predefinite. I campi sensibili possono essere resi anonimi o nascosti, pur consentendo l’accesso legittimo ai dati rilevanti. Questo approccio favorisce la produttività contribuendo al contempo a ridurre il rischio di sovraesposizione.
D: Come funziona la protezione dei prompt dell’IA basata su criteri?
R: La sicurezza basata su criteri per l’IA intercetta le richieste e le risposte prima che i dati raggiungano il modello di IA. Aiuta a identificare le informazioni sensibili e ad applicare la mascheratura o la redazione in tempo reale secondo i criteri esistenti. Ciò consente ai dipendenti di continuare a utilizzare gli strumenti di IA, contribuendo al contempo a mantenere i dati soggetti a regolamentazione sotto controllo ed esclusi dai set di dati di addestramento.
D: In che modo le tracce di audit centralizzate supportano le attività di conformità?
R: La registrazione completa degli audit rileva dettagli su chi ha avuto accesso a quali dati, quali politiche sono state applicate e quali operazioni di redazione sono state effettuate. Questa visibilità unificata copre i dati in tempo reale e le interazioni con l’IA, contribuendo a fornire ai responsabili della sicurezza e della conformità un registro chiaro e autorevole. Contribuisce a consentire revisioni più rapide e a dimostrare che i controlli di governance vengono attivamente applicati.
D: In che modo queste funzionalità aiutano le organizzazioni ad adottare l’intelligenza artificiale in modo sicuro?
R: Grazie alla combinazione di visibilità unificata, applicazione coerente delle politiche, mascheramento dinamico e tracciabilità completa, le funzionalità di governance dei dati di Commvault offrono alle organizzazioni un quadro coerente per la gestione dei dati nell’era dell’IA. Questi controlli favoriscono l’innovazione, consentendo al contempo di mantenere il controllo sulle informazioni sensibili. Il risultato è un percorso più sicuro e affidabile verso l’adozione dell’IA.
Nico Guerrera è Senior Technical Marketing Manager presso Commvault.
