Promo Reel: Governance dell'accesso ai dati

L’IA sta riscrivendo le regole del rischio. Ogni nuovo modello, ogni prompt apre un’altra finestra sui vostri dati. Per i team di sicurezza e protezione dei dati, la posta in gioco non è mai stata così alta. Il ransomware era la minaccia di ieri. Oggi, l’IA può sottrarre dati sensibili in pochi secondi. E se poteste non solo scoprire dove risiedono i dati sensibili, ma anche controllare esattamente chi o cosa può visualizzarli? La maggior parte dei team di sicurezza oggi opera alla cieca — tra dati strutturati e database, file non strutturati e applicazioni SaaS, oltre a modelli di IA che attingono da entrambi. Senza una governance unificata degli accessi, nessuno sa veramente dove risiedono i dati sensibili, chi vi accede o cosa potrebbe rivelare un’IA. Una politica regola gli utenti. Un’altra, se esiste, regola le applicazioni. I modelli di IA? Di solito nessuna. Commvault cambia questa situazione. All’interno del Command Center, un’unica politica regola l’accesso sia per gli utenti che per i modelli di IA su dati strutturati e non strutturati. Quella stessa politica consente la redazione proattiva dei prompt dell’IA, impedendo che informazioni sensibili vengano inviate ai modelli di IA. Ciò contribuisce a garantire una visibilità unificata sull’intero panorama dei dati, estendendo la solida base di resilienza informatica di Commvault alla governance proattiva dei dati e alla sicurezza dell’IA. Con Satori, stiamo ampliando il modo in cui i clienti gestiscono e proteggono i dati in movimento e durante l’utilizzo, fornendo la stessa visibilità e lo stesso controllo su cui fate affidamento per la protezione, ora estesi ai dati in tempo reale e alle interazioni con l’IA. In questa breve demo, vedrete come la nostra piattaforma consenta ai team di sicurezza e protezione dei dati di identificare rapidamente e dare priorità alle minacce tramite una dashboard unificata, individuare i dati sensibili nei carichi di lavoro cloud, SaaS e di IA, gestire l’accesso sia per gli utenti che per i modelli di IA con un’unica politica, applicare il mascheramento dinamico e la riscrittura sicura dei prompt, nonché registrare le interazioni per garantire una conformità dimostrabile. Scoprirete come queste funzionalità interagiscono per aiutare a ridurre i rischi e implementare controlli di accesso nel vostro ambiente, consentendovi di adottare l’IA in modo più sicuro. Ogni programma di sicurezza inizia con la visibilità, ed è proprio qui che Commvault aiuta a mettere tutto insieme. Da qui, potrete avviare la governance dell’accesso ai dati basata su Satori, ora integrata nell’esperienza del Command Center. Essa estende la protezione di Commvault per includere una governance unificata dell’accesso ai dati in tempo reale e ai carichi di lavoro di IA. Attraverso un’unica piattaforma, potete connettervi direttamente ai vostri ambienti cloud e di database come AWS, Azure, Google Cloud, Snowflake, Databricks e altri ancora. La connessione dei vostri account cloud richiede ora solo pochi minuti, il tutto attraverso un’unica esperienza di configurazione unificata. Commvault individua e mappa automaticamente i vostri archivi di dati nel momento stesso in cui vengono collegati — siano essi strutturati o non strutturati — su tutte le piattaforme cloud. Si ottiene una rapida visibilità sul proprio panorama multi-cloud: il primo passo verso un accesso governato e un’adozione sicura dell’IA. Passiamo alla dashboard di individuazione e classificazione, il vostro hub centrale per comprendere lo stato di salute e l’esposizione del vostro panorama di dati. Dal momento in cui i vostri account cloud vengono collegati, Commvault individua e classifica automaticamente tutti gli archivi di dati — strutturati e non strutturati — su AWS, Azure, Google Cloud e piattaforme SaaS. Ottieni una chiara visibilità su ciò che è stato individuato, protetto e monitorato attraverso un’unica interfaccia unificata. Anziché affidarti a scansioni puntuali, Commvault individua e classifica i dati in modo continuo, così la visibilità rimane al passo con la tua attività. Puoi visualizzare rapidamente i movimenti dei dati, i nuovi archivi e i risultati della classificazione. A ogni risorsa viene assegnato un punteggio di rischio, in modo da sapere esattamente su cosa concentrarsi per primo. Vengono visualizzati avvisi relativi a nuovi archivi di dati o contenuti sensibili, come quelli relativi alle informazioni personali identificabili (PII) collegabili e ai dati operativi. Questa visibilità consente al vostro team di stabilire le priorità, gestire i dati e intervenire prima che l’esposizione si trasformi in un incidente. La perdita di dati non avviene solo a causa di violazioni, ma anche a causa di un’eccessiva esposizione: troppe persone, troppi dati e nessuna politica coerente. È qui che entra in gioco la governance degli accessi. Utilizzando un’unica piattaforma, Commvault consente di applicare regole precise di mascheramento e oscuramento in tutti gli ambienti collegati. In questo caso, stiamo creando un profilo di mascheramento basato su Satori che rileva e protegge automaticamente i dati sensibili, come date di nascita, indirizzi IP e password. Ogni campo può essere reso anonimo, oscurato o formattato in base alla politica. Lo stesso profilo si applica indipendentemente dal fatto che la richiesta provenga da un utente, da un servizio o da un modello di IA. Ecco come si concretizza l’accesso con il principio del privilegio minimo. Gli utenti vedono solo ciò di cui hanno bisogno, mentre i dati sensibili rimangono protetti alla fonte. A differenza dei fornitori tradizionali di protezione dei dati, che si concentrano principalmente sulla gestione e sulla visibilità della sicurezza dei dati, Commvault va oltre: protegge i dati e governa l’accesso ai dati in tempo reale su carichi di lavoro strutturati, non strutturati e basati sull’IA. Non si tratta solo di visualizzare i dati, ma di proteggerli e gestirli in modo più efficace. Commvault va oltre la semplice protezione, consentendo un’applicazione conforme alle politiche che regola le risposte dei prompt dell’IA — qualcosa che i concorrenti oggi non offrono. Un’unica politica unificata aiuta a mantenere la vostra organizzazione conforme e l’IA sicura senza rallentare l’innovazione. Immaginate uno scenario comune. Un dipendente utilizza un assistente basato sull’intelligenza artificiale per migliorare la propria produttività. Inserisce dati reali relativi ai dipendenti nella chat, chiedendo al modello di riassumere le prestazioni e identificare i dipendenti con i risultati migliori e quelli con i risultati peggiori. Sebbene ciò possa sembrare un aumento della produttività, il prompt contiene informazioni sensibili e soggette a normative, quali stipendi, numeri di previdenza sociale e indirizzi di residenza. Prima che qualsiasi dato esca dall’ambiente o venga elaborato dal modello di IA, la sicurezza IA di Commvault, basata su Satori, lo intercetta. Il sistema rileva automaticamente i campi sensibili e applica il mascheramento e la redazione in linea, applicando le stesse politiche di governance degli accessi definite in precedenza per i nostri archivi di dati. Commvault, con tecnologia Satori, offre una funzionalità di redazione dei prompt basata sulle politiche che si differenzia dagli strumenti che si affidano alla prevenzione della perdita di dati o che bloccano interi prompt, consentendovi di mantenere la produttività e aiutandovi al contempo a tenere i dati sensibili sotto il vostro controllo. Poiché la redazione avviene prima che il modello elabori i dati, contribuisce a impedire che le informazioni sensibili influenzino o contaminino il set di dati del modello linguistico di grandi dimensioni. Ciò contribuisce a proteggere sia gli utenti che l’ambiente di IA. Il risultato è che l’IA genera un riepilogo significativo che identifica i soggetti con le prestazioni migliori e peggiori, proteggendo al contempo i dettagli riservati. È così che rendiamo pratica la sicurezza dell’IA: una governance che salvaguarda senza interferire con il modo di lavorare delle persone. È la settimana dell’audit. Il CISO e il CIO stanno esaminando il modo in cui gli utenti interni e gli assistenti di IA gestiscono i dati sensibili. Hanno bisogno di risposte rapide: chi ha effettuato l’accesso a cosa? Le politiche di mascheramento sono state applicate correttamente? Qualche query dell’IA ha interessato campi soggetti a regolamentazione? La sicurezza dell’IA di Commvault, basata su Satori, registra ogni interazione. Il registro di audit registra ogni query, inclusi l’utente, il set di dati, la politica applicata e le operazioni di oscuramento eseguite quasi in tempo reale. Qui è possibile visualizzare un prompt specifico dell’utente tratto dalla demo della chat con l’IA, comprese sia la versione originale che quella oscurata, insieme a dettagli quali il livello di accesso, il creatore della regola e l’ora di esecuzione. A differenza degli strumenti puntuali che gestiscono solo le attività di backup o le scansioni per la gestione dello stato di sicurezza dei dati, Commvault offre una visibilità unificata di audit su dati in tempo reale, prompt dell’IA ed eventi di accesso regolamentati, fornendo alla leadership un unico registro autorevole. Per il CISO, ciò significa revisioni rapide della conformità. Per il CIO, fornisce la prova che la governance è operativa, non solo teorica. Con Commvault, non state semplicemente proteggendo l’IA: state trasformando la sicurezza dei dati. La visibilità unificata vi consente di visualizzare i dati sensibili su cloud, SaaS e IA da un’unica piattaforma. Un’unica politica per utenti e modelli di IA applica automaticamente l’accesso con il minimo privilegio, ovunque. Il mascheramento dinamico, la redazione e le risposte dell’IA basate sulle politiche proteggono i dati attivi in transito, non solo quelli inattivi. Inoltre, le tracce di audit unificate dimostrano rapidamente la conformità, contribuendo a trasformare la supervisione in fiducia. I responsabili della sicurezza, dell’IT e della conformità possono ora passare da controlli reattivi a una governance proattiva, adottando l’IA in modo responsabile, proteggendo i dati sensibili e costruendo un approccio resiliente alla sicurezza dei dati per il futuro.