Principales herramientas de descubrimiento de datos confidenciales
Las filtraciones de datos aparecen en las noticias casi a diario. Y con la introducción regular de nuevas regulaciones de cumplimiento, como GDPR, descubrir y clasificar datos se está convirtiendo en una tarea cada vez más importante para organizaciones de todo tipo y tamaño. Pero la clasificación de datos es difícil de hacer y a menudo no ocurre de manera confiable, especialmente si se deja en manos de los usuarios comerciales. La clasificación debe realizarse automáticamente y debe incluir una pieza de descubrimiento para encontrar datos confidenciales, de modo que pueda asegurarse de que todos los datos confidenciales estén protegidos.
A continuación se presentan algunas herramientas de descubrimiento de datos confidenciales que pueden ayudarlo a cumplir con las regulaciones y evitar eventos dañinos de pérdida de datos.
Infraestructura de clasificación de archivos de Windows Server (FCI)
La infraestructura de clasificación de archivos (FCI) se introdujo en Windows Server 2008 R2 para ayudar a las organizaciones a clasificar los datos almacenados en sus servidores de archivos de Windows. Como parte del Administrador de recursos del servidor de archivos (FSRM), permite a los administradores del sistema establecer reglas para clasificar archivos automáticamente según diferentes criterios, como la ubicación y el contenido, y luego tomar acciones como mover datos a una ubicación específica o cifrarlos.
Los archivos se pueden clasificar automáticamente mediante la búsqueda de Windows para rastrear recursos compartidos de archivos y clasificar archivos según propiedades y reglas. Los usuarios también pueden clasificar archivos manualmente en el Explorador de archivos, o puede brindarles acceso a plantillas de Microsoft Office que ya contienen metadatos de clasificación integrados. Un módulo clasificador de Windows PowerShell brinda acceso a la API de FCI para que los archivos se puedan clasificar mediante programación. Los archivos conservan su clasificación siempre que se almacenen en un volumen del Sistema de archivos de nueva tecnología (NTFS). Pero los archivos de Microsoft Office siempre conservan los metadatos de clasificación porque están incrustados directamente en los archivos.
Si bien FCI no requiere ninguna licencia adicional ni software de cliente y las propiedades de clasificación se pueden administrar centralmente en Active Directory, las reglas deben establecerse en cada servidor de archivos individualmente. Además, los informes no están centralizados, por lo que los informes deben generarse por separado para cada servidor de archivos.
Protección de la información de Azure
Azure Information Protection (AIP) es una solución basada en la nube que permite a las organizaciones clasificar datos mediante la aplicación de etiquetas. Opcionalmente, AIP también se puede utilizar para la protección de datos. AIP utiliza Azure Rights Management Services (RMS) para proteger los datos, ya sea que estén en reposo o en movimiento a través de una red, que la tecnología descubre y clasifica en la nube, Windows Server, Exchange y SharePoint. La categorización de contenido inteligente basada en políticas analiza los datos y su contexto en tiempo real. La clasificación de datos se puede automatizar o los usuarios pueden clasificar los datos manualmente. AIP también funciona con Exchange Online para cifrar el correo electrónico que pueden leer destinatarios fuera de su organización.
Las etiquetas se utilizan para decidir si los datos deben cifrarse y qué derechos tienen los usuarios; por ejemplo, podría decidir que los usuarios no puedan imprimir datos ni reenviarlos por correo electrónico a usuarios externos. Los propietarios de datos pueden realizar un seguimiento de la actividad para saber qué acciones se han realizado con sus datos y tienen la capacidad de retirar los derechos de acceso a los datos. Los usuarios también pueden adjuntar etiquetas a los documentos directamente en Office. Las organizaciones que quieran utilizar AIP sin FCI pueden instalar el escáner AIP para clasificar y proteger automáticamente los archivos locales.
Los informes centralizados para AIP se encuentran actualmente en versión preliminar y los informes están disponibles en el panel del portal de administración de Azure. Los informes de uso le permiten ver qué etiquetas se aplican a los documentos y cuántos documentos se protegen. Los registros de actividad muestran datos más específicos sobre qué usuarios estaban haciendo qué, incluido el acceso directo a los documentos etiquetados. Finalmente, los informes de descubrimiento de datos muestran qué archivos están en sus repositorios escaneados, qué archivos están etiquetados y protegidos, su ubicación por etiqueta y qué archivos contienen información confidencial por categoría, como información financiera o de identificación personal (PII).
Además de una versión gratuita con una funcionalidad extremadamente limitada, puedes elegir una versión paga de AIP; el precio depende de qué tan avanzada sea la funcionalidad a la que le gustaría tener acceso.
Netwrix Auditor - Edición de clasificación y descubrimiento de datos
La edición Data Discovery and Classification de Netwrix Auditor está diseñada para buscar y clasificar datos confidenciales en sus servidores de archivos, Office 365 y SharePoint. Esta solución de software de descubrimiento de datos es fácil de configurar y administrar: viene con ocho taxonomías con cientos de reglas de clasificación listas para usar; También puede personalizar o crear sus propias reglas de clasificación de datos para satisfacer las necesidades de su organización, prever regulaciones futuras y cumplir con las mejores prácticas. El motor de búsqueda le permite encontrar rápidamente datos que contienen información sobre una persona específica para satisfacer las solicitudes de acceso de los interesados.
El producto también ofrece informes completos sobre servidores de archivos. Netwrix Auditor le brinda una gran visión de la ubicación de los datos confidenciales, el contenido, quién tiene acceso y quién los utiliza. Los archivos y carpetas se pueden clasificar según la normativa. Por ejemplo, puede ejecutar un informe que proporcione una descripción general de todas las ubicaciones que contienen datos regulados por PCI DSS o GDPR, junto con la cantidad de datos que hay en cada ubicación. Con esta inteligencia clara, puede decidir cómo proteger mejor sus datos para minimizar el riesgo de una filtración de datos y priorizar qué ubicaciones deben protegerse primero. Los informes incluso muestran quién es el propietario de cada archivo confidencial para que pueda trabajar con las partes interesadas para proteger sus datos adecuadamente. Los permisos NTFS también se pueden mostrar para que pueda comprobar que los derechos de acceso se aplican correctamente. Además, los informes están disponibles no sólo para los servidores de archivos de Windows, sino también para los almacenamientos de EMC y NetApp.
En caso de un incidente de seguridad, Netwrix Auditor le permite ver rápidamente quién vio, accedió y modificó sus datos. Esta es una de las ventajas clave del software Netwrix: debido a que es parte de una plataforma de auditoría, la pieza de clasificación y descubrimiento de datos se integra con otras características, lo que permite a las organizaciones solucionar problemas y proporcionar la información requerida durante una auditoría más fácilmente que otras soluciones. .