Controllo dell’accesso ai dati ovunque
Applica controlli granulari e in tempo reale sull'accesso ai dati su piattaforme cloud, strumenti di analisi e carichi di lavoro di IA senza spostare i dati né causare interruzioni agli utenti.
La sfida
Il cloud, l’analisi dei dati e l’intelligenza artificiale hanno superato i controlli tradizionali sui dati
Ruoli statici, mascheramento manuale e strumenti frammentati lasciano i dati sensibili esposti negli ambienti ibridi.
L’espansione incontrollata dell’accesso ai dati tra data warehouse, data lake e pipeline di intelligenza artificiale
I privilegi eccessivi passano inosservati per mesi
I team di sicurezza non dispongono di strumenti per l’applicazione delle politiche in tempo reale a livello di dati
Panoramica della soluzione
La governance dell’accesso ai dati applica i controlli di accesso nel punto di utilizzo dei dati
Scopri come l’applicazione centralizzata delle politiche possa proteggere i dati sensibili nei carichi di lavoro relativi al cloud, all’analisi e all’intelligenza artificiale.
Perché Commvault
Zero Trust per i dati
Commvault Data Access Governance offre controlli in tempo reale basati su policy in ambienti ibridi per ridurre l’esposizione senza rallentare l’innovazione o interrompere i flussi di lavoro.
Applicazione in tempo reale
Applica criteri granulari al momento della query senza spostare i dati né riscrivere le applicazioni.
Controllo unificato delle politiche
Centralizza la governance degli accessi su data warehouse, data lake, database e ambienti di intelligenza artificiale nel cloud.
Visibilità completa degli audit e delle prove documentali
Ottieni registri dettagliati delle attività e il contesto necessario per la conformità, le indagini e il monitoraggio dei rischi.
Proteggere
Ridurre l’esposizione dei dati sensibili
Riduci al minimo gli accessi non necessari e applica dinamicamente il principio del privilegio minimo su fonti di dati strutturate e semi-strutturate.
Controllo granulare degli accessi
Applica dinamicamente le politiche a livello di riga, colonna e attributo durante l’esecuzione delle query.
Mascheramento dinamico dei dati
Applica il mascheramento in tempo reale in base all’identità, al ruolo e agli attributi contestuali.
Criteri sensibili al contesto
Regola l’accesso in base al comportamento dell’utente, allo stato del dispositivo o all’ambiente.
Accesso just-in-time
Concedi un accesso temporaneo, regolato dalle politiche, senza flussi di lavoro manuali per la creazione di ticket.
Applicazione multipiattaforma
Gestisci i dati in modo coerente tra data warehouse, data lake e database ibridi.
Motore delle politiche in fase di esecuzione
Applica i controlli in tempo reale senza richiedere la replica o la migrazione dei dati.
Conformità
Rendere operativa la conformità dei dati
Trasforma i requisiti normativi in politiche applicabili con tracciabilità in tutti gli ambienti.
Gestione centralizzata delle politiche
Definizione e gestione delle politiche di accesso da un unico piano di controllo.
Tracciabilità completa
Acquisisci registri dettagliati delle query e delle attività di accesso in tutti i sistemi di dati.
Integrazione della classificazione dei dati basata su criteri
Applica i controlli in base a tag e etichette di sensibilità.
Modelli di politiche normative
Accelera la conformità grazie a framework integrati per gli standard più diffusi.
Revisioni degli accessi e reportistica
Genera report a supporto degli audit e dei processi di governance.
Applicazione della separazione dei compiti
Limita i conflitti di interesse tra i team che gestiscono i dati e gli ambienti.
Abilita
Accelerare l’IA e l’analisi dei dati
Fornire ai team che si occupano di dati e IA strumenti di controllo degli accessi in grado di eliminare gli ostacoli, garantendo al contempo la supervisione della sicurezza.
Governance dell’accesso ai dati per l’intelligenza artificiale
Controlla l’esposizione dei dati sensibili alle applicazioni basate sull’intelligenza artificiale e sui modelli di linguaggio di grandi dimensioni (LLM).
Integrazione intuitiva per gli sviluppatori
Proteggi le pipeline senza modificare la logica delle applicazioni.
Condivisione sicura dei dati
Consenti una collaborazione regolamentata tra team interni e partner.
Espansione granulare dei ruoli
Evita l’eccesso di autorizzazioni, garantendo al contempo un utilizzo flessibile dei dati.
Supporto per l’implementazione ibrida
Gestisci in modo coerente gli ambienti cloud e on-premise.
Impatto minimo sulle prestazioni
Garantire una bassa latenza senza interferire con i carichi di lavoro di analisi.
Riconoscimenti da parte degli analisti
Riconosciuta come leader nella governance dell’accesso ai dati
La società di analisi indipendente GigaOm riconosce la soluzione di governance dell’accesso ai dati di Commvault come leader nella categoria “Governance dell’accesso ai dati”.
Impatto sui clienti
Protezione dei dati sensibili su scala aziendale
“Commvault ci offre la possibilità di proteggere i nostri dati provenienti da diverse fonti e in diversi formati da un’unica interfaccia, riducendo drasticamente i costi e gli sforzi necessari per i backup. Inoltre, le sue comprovate capacità di ripristino ci hanno salvato più volte da attacchi ransomware che avrebbero potuto avere conseguenze devastanti”.
“Commvault ci garantisce che i nostri dati siano al sicuro e che i nostri servizi critici possano tornare operativi rapidamente”.
“Con una strategia di conservazione a lungo termine, i nostri costi di storage cloud stavano aumentando rapidamente. Commvault Cloud ci ha permesso di ridurre drasticamente questi costi e di mantenerli prevedibili, garantendoci al contempo la resilienza dei dati necessaria per sostenere la nostra attività.”
La sicurezza dei dati nell’era dell’IA
Rapporto “Data Access Governance Radar” di GigaOm
Caso di studio WealthSimple
Domande frequenti
Che cos’è la governance dell’accesso ai dati?
La governance dell’accesso ai dati consiste nel controllare in tempo reale chi può accedere ai dati sensibili, a quale livello e a quali condizioni.
Applica politiche granulari a livello di dati, inclusi controlli a livello di riga, colonna e attributo, senza spostare o duplicare i dati. A differenza della governance dei dati tradizionale, che si concentra sulla catalogazione e sulla gestione, la governance dell’accesso ai dati applica attivamente il controllo degli accessi nel punto di utilizzo dei dati in ambienti cloud, di analisi e di intelligenza artificiale.
In che modo si differenzia dall’IAM?
L’IAM gestisce identità e ruoli, ma non applica controlli granulari a livello di dati.
I sistemi di gestione delle identità e degli accessi (IAM) determinano chi può accedere a sistemi o servizi. La governance dell’accesso ai dati regola ciò che gli utenti possono visualizzare all’interno dei dati stessi. Ciò include il mascheramento di colonne specifiche, il filtraggio delle righe o l’applicazione di politiche sensibili al contesto al momento della query. Aggiunge una protezione in fase di esecuzione che va oltre i ruoli statici.
Questo comporta lo spostamento dei dati?
No. La governance dell’accesso ai dati applica le politiche senza spostare, replicare o modificare i dati sottostanti.
I controlli vengono applicati in tempo reale durante l’esecuzione delle query, consentendo alle organizzazioni di salvaguardare i dati sensibili senza dover riprogettare le pipeline o duplicare i set di dati. Questo approccio riduce al minimo le interruzioni operative ed evita il sovraccarico prestazionale associato alle strategie tradizionali di mascheramento o di ricollocazione dei dati.
È in grado di supportare i carichi di lavoro basati sull’IA?
Sì. La governance dell’accesso ai dati può controllare a quali dati i modelli di IA e le applicazioni basate su LLM sono autorizzati ad accedere.
Applica le politiche alle fonti di dati sottostanti utilizzate dai sistemi di IA, riducendo il rischio di sovraesposizione, fuga di prompt o utilizzo non autorizzato dei dati. Ciò consente alle organizzazioni di adottare l’IA in modo responsabile, mantenendo al contempo la conformità e i principi di accesso con privilegi minimi.
In che modo si integra con Recovery di Commvault?
La governance dell’accesso ai dati integra Commvault Recovery proteggendo i dati attivi, mentre la resilienza salvaguarda i dati di backup.
Commvault Recovery consente un rapido ripristino a seguito di attacchi ransomware o incidenti informatici. La governance dell’accesso ai dati di Commvault riduce il rischio di violazioni sin dall’inizio, limitando i privilegi eccessivi e applicando il principio del privilegio minimo. Insieme, garantiscono la sicurezza dei dati e la resilienza end-to-end negli ambienti di produzione e di backup.
Inizia
Proteggi i dati senza rallentare l’innovazione
Scopri come Commvault Data Access Governance è in grado di applicare controlli in tempo reale negli ambienti cloud, di analisi dei dati e di intelligenza artificiale.
