Controllo dell’accesso ai dati ovunque
Applica controlli granulari e in tempo reale sull’accesso ai dati su piattaforme cloud, strumenti di analisi e carichi di lavoro di IA senza spostare i dati né causare interruzioni agli utenti.
La sfida
Il cloud, l’analisi dei dati e l’intelligenza artificiale hanno superato i controlli tradizionali sui dati
Ruoli statici, mascheramento manuale e strumenti frammentati lasciano i dati sensibili esposti negli ambienti ibridi.
L’espansione incontrollata dell’accesso ai dati tra data warehouse, data lake e pipeline di intelligenza artificiale
Privilegi eccessivi rimangono inosservati per mesi
I team di sicurezza non dispongono di strumenti di applicazione delle politiche in tempo reale a livello di dati
Panoramica della soluzione
La governance dell’accesso ai dati applica i controlli di accesso nel punto di utilizzo dei dati
Scopri come l’applicazione centralizzata delle politiche possa proteggere i dati sensibili nei carichi di lavoro relativi a cloud, analisi e intelligenza artificiale.
Perché Commvault
Zero Trust per i dati
Commvault Data Access Governance offre controlli in tempo reale basati su policy in ambienti ibridi per ridurre l’esposizione senza rallentare l’innovazione o interrompere i flussi di lavoro.
Applicazione in tempo reale
Applica criteri granulari al momento della query senza spostare i dati né riscrivere le applicazioni.
Controllo unificato delle politiche
Centralizza la governance degli accessi su data warehouse, data lake, database e ambienti di intelligenza artificiale nel cloud.
Visibilità completa degli audit e prove documentali
Acquisisci registri dettagliati delle attività e il contesto per la conformità, le indagini e il monitoraggio dei rischi.
Proteggere
Riduzione dell’esposizione dei dati sensibili
Ridurre al minimo gli accessi superflui e applicare dinamicamente il principio del privilegio minimo in tutto il sistema strutturato and semi-strutturato data sources.
Controllo granulare degli accessi
Applica dinamicamente le politiche a livello di riga, colonna e attributo durante l’esecuzione delle query.
Mascheramento dinamico dei dati
Applica il mascheramento in tempo reale in base all’identità, al ruolo e agli attributi contestuali.
Criteri sensibili al contesto
Regola l’accesso in base al comportamento dell’utente, allo stato del dispositivo o all’ambiente.
Accesso just-in-time
Concedi un accesso temporaneo, regolato dalle politiche, senza flussi di lavoro manuali per la creazione di ticket.
Applicazione multipiattaforma
Gestisci i dati in modo coerente tra data warehouse, data lake e database ibridi.
Motore di policy in fase di esecuzione
Applicare i controlli in linea senza richiedere la replica o la migrazione dei dati.
Conformità
Rendere operativa la conformità dei dati
Trasformare i requisiti normativi in politiche applicabili con tracciabilità in tutti gli ambienti.
Gestione centralizzata delle politiche
Definizione e gestione delle politiche di accesso da un unico piano di controllo.
Tracciabilità completa
Acquisisci registri dettagliati delle query e delle attività di accesso in tutti i sistemi di dati.
Integrazione della classificazione dei dati basata su criteri
Applica i controlli in base a tag ed etichette di sensibilità.
Modelli di politiche normative
Accelerare la conformità grazie a framework integrati per gli standard più diffusi.
Access Reviews & Reporting
Genera report a supporto degli audit e dei processi di governance.
Applicazione della separazione dei compiti
Limita i conflitti di interesse tra i team che gestiscono i dati e gli ambienti.
Abilita
Accelerare l’IA e l’analisi dei dati
Fornisci ai team che si occupano di dati e IA strumenti di controllo degli accessi in grado di eliminare gli ostacoli, garantendo al contempo la supervisione della sicurezza.
Governance dell’accesso ai dati per l’intelligenza artificiale
Controlla l’esposizione dei dati sensibili alle applicazioni basate sull’intelligenza artificiale e sui modelli di linguaggio di grandi dimensioni (LLM).
Integrazione intuitiva per gli sviluppatori
Proteggi le pipeline senza modificare la logica delle applicazioni.
Condivisione sicura dei dati
Consenti una collaborazione regolamentata tra team interni e partner.
Espansione granulare dei ruoli
Evita l’eccesso di autorizzazioni, garantendo al contempo un utilizzo flessibile dei dati.
Supporto per l’implementazione ibrida
Gestisci in modo coerente gli ambienti cloud e on-premise.
Impatto minimo sulle prestazioni
Garantire una bassa latenza senza interferire con i carichi di lavoro di analisi.
Riconoscimenti agli analisti
Riconosciuta come leader nella governance dell’accesso ai dati
Analista indipendentes firm GigaOm riconosce Commvault’s Data Access Governance solution as a leader in the Data Access Governance category.
Impatto sui clienti
Protezione dei dati sensibili su scala aziendale
“Commvault gives us the power to protect our data from various sources and formats from a single interface, drastically reducing the costs and efforts required for backups. Moreover, its proven recovery capabilities have saved us multiple times from ransomware attacks which could have been devasting.”
“Commvault gives us confidence that our data is safe, and our important services can be up and running quickly.”
“With a long retention strategy, our cloud storage costs were accelerating quickly. Commvault Cloud gave us a way to dramatically lower those costs and keep them predictable, while simultaneously providing us with the data resilience needed to keep our business running.”
La sicurezza dei dati nell’era dell’intelligenza artificiale
Rapporto “Data Access Governance Radar” di GigaOm
Caso di studio WealthSimple
Domande frequenti
Che cos’è la governance dell’accesso ai dati?
La governance dell’accesso ai dati consiste nel controllare in tempo reale chi può accedere ai dati sensibili, a quale livello e a quali condizioni.
Essa applica politiche granulari a livello di dati, inclusi controlli a livello di riga, colonna e attributo, senza spostare o duplicare i dati. A differenza della governance dei dati tradizionale, che si concentra sulla catalogazione e sulla gestione, la governance dell’accesso ai dati applica attivamente il controllo degli accessi nel punto di utilizzo dei dati in ambienti cloud, di analisi e di intelligenza artificiale.
In che modo si differenzia dall’IAM?
L’IAM gestisce le identità e i ruoli, ma non applica controlli granulari a livello di dati.
I sistemi di gestione delle identità e degli accessi (IAM) determinano chi può accedere ai sistemi o ai servizi. La governance dell’accesso ai dati impone quali informazioni gli utenti possono visualizzare all’interno dei dati stessi. Ciò include il mascheramento di colonne specifiche, il filtraggio delle righe o l’applicazione di criteri sensibili al contesto al momento dell’esecuzione delle query. Aggiunge una protezione in fase di esecuzione che va oltre i ruoli statici.
Questo comporta lo spostamento dei dati?
No. La governance dell’accesso ai dati garantisce l’applicazione delle politiche senza spostare, replicare o modificare i dati sottostanti.
I controlli vengono applicati in tempo reale durante l’esecuzione delle query, consentendo alle organizzazioni di proteggere i dati sensibili senza dover riprogettare le pipeline o duplicare i set di dati. Questo approccio riduce al minimo le interruzioni operative ed evita il sovraccarico prestazionale associato alle tradizionali strategie di mascheramento o di ricollocazione dei dati.
È in grado di supportare i carichi di lavoro basati sull’IA?
Sì. La governance dell’accesso ai dati consente di controllare a quali dati i modelli di IA e le applicazioni basate su LLM possono accedere.
Essa applica politiche relative alle fonti di dati sottostanti utilizzate dai sistemi di IA, riducendo il rischio di sovraesposizione, fuga di prompt o utilizzo non autorizzato dei dati. Ciò consente alle organizzazioni di adottare l’IA in modo responsabile, mantenendo al contempo la conformità e i principi di accesso con privilegi minimi.
In che modo si integra con Recovery di Commvault?
La governance dell’accesso ai dati integra il processo di Recovery di Commvault proteggendo i dati attivi, mentre la resilienza salvaguarda i dati di backup.
Il processo di Recovery di Commvault consente un rapido ripristino a seguito di attacchi ransomware o incidenti informatici. La governance dell’accesso ai dati di Commvault riduce il rischio di violazioni fin dall’inizio, limitando i privilegi eccessivi e applicando il principio del privilegio minimo. Insieme, garantiscono sicurezza e resilienza dei dati end-to-end negli ambienti di produzione e di backup.
Inizia
Proteggi i dati senza rallentare l’innovazione
Scopri come Commvault Data Access Governance è in grado di applicare controlli in tempo reale negli ambienti cloud, di analisi dei dati e di intelligenza artificiale.
