Mascaramento dinâmico de dados: a peça que faltava na segurança de DBaaS

O controle de acesso eficaz é um desafio significativo em data warehouses corporativos, especialmente aqueles construídos em plataformas como Floco de neveBigQuery e Redshift são exemplos de plataformas de armazenamento de dados que centralizam grandes volumes de dados sensíveis, os quais crescem e evoluem continuamente à medida que as organizações dependem deles para análises e expansão de seus negócios. Apesar dessa natureza dinâmica, os controles de acesso em nível de dados são frequentemente estáticos — quando implementados — expondo esses repositórios de dados críticos a potenciais riscos de segurança.

Uma das funcionalidades mais desejadas em um modelo de segurança centrado em dados é a mascaramento dinâmico de dados. O mascaramento dinâmico ofusca ou criptografa automaticamente dados sensíveis, como números de contas bancárias, impedindo o acesso por usuários não autorizados, ao mesmo tempo que permite total visibilidade para aqueles com os privilégios de acesso adequados. Por exemplo, seus analistas de dados podem precisar visualizar dados parciais de compras para fins de análise, mas certamente não precisam dos números de conta reais e identificáveis ​​em texto simples.

Um estudo de caso real em Snowflake

Um de nossos clientes usou recentemente a classificação da Cyera e fluxos de trabalho de remediação Para mascarar automaticamente dados sensíveis no Snowflake, veja a seguir um passo a passo de como eles fizeram isso, mostrando o fluxo de trabalho completo em ação.

Fundo:

• O banco de dados do cliente frequentemente armazenava dados de transações do cliente com números de conta em texto simples.
• Com a adição de novos conjuntos de dados, esses números de conta eram frequentemente expostos a toda a equipe de análise de dados, criando riscos de segurança e conformidade.
• O objetivo: detectar automaticamente os números de conta e mascarar os dados para impedir que os analistas de dados vejam os números de conta completos (apenas os últimos seis dígitos).

Política de uso de máscara:

• O cliente definiu uma política de mascaramento personalizada para ocultar todos os dígitos dos números de conta, exceto os seis últimos. Somente os administradores do armazém tinham permissão para visualizar os números de conta completos em texto simples.
• Tradicionalmente, os administradores dependem de comandos SQL manuais para aplicar, modificar ou remover políticas de mascaramento — um processo ineficiente e propenso a erros que tem dificuldades para acompanhar a constante evolução dos cenários de dados.

Classificação de dados via Cyera:

• A Cyera analisou o banco de dados Snowflake e identificou colunas contendo números de contas em texto simples.
• O cliente configurou um fluxo de trabalho para pegar a classificação identificada pela Cyera e aplicar uma política de mascaramento dinâmico para colunas que contêm números de conta.
• Embora o caso de uso inicial deste cliente fosse simples, o mecanismo de classificação avançado da Cyera aprende continuamente o ambiente para detectar e mascarar novos tipos de dados automaticamente.

Dinâmico Aplicativo:

• Esse fluxo de trabalho é executado à medida que novos dados são analisados. Em vez de identificar e aplicar políticas de mascaramento manualmente, o cliente confia na Cyera para rastrear novas colunas contendo números de conta conforme os dados são criados no Snowflake, eliminando a necessidade de intervenção manual.

Ponto-chave:

• Com o Cyera, as organizações podem identificar dados sensíveis dinamicamente, aplicar as políticas de mascaramento corretas e mantê-las atualizadas sem trabalho manual interminável. Isso elimina uma grande carga operacional e garante que, se novos dados (por exemplo, novas colunas, tabelas ou bancos de dados) incluírem informações sensíveis, elas serão mascaradas automaticamente.

Viabilizando a remediação dinâmica em escala

Embora isso destaque a ocultação de números de conta no Snowflake, faz parte de uma estrutura de correção mais ampla que estamos construindo na Cyera. Além da ocultação, as organizações podem aproveitar nossa plataforma para:

• Classificação e etiquetagem de dados
  
  • A classificação automatizada da Cyera etiqueta os dados para garantir que todos os dados sensíveis sejam rotulados e controlados com precisão, para serem mascarados dinamicamente posteriormente.
• Controles de acesso dinâmicos
  
  • O mecanismo de classificação da Cyera ajuda a aplicar políticas de privilégio mínimo com base na sensibilidade dos dados em tempo real. A Cyera oferece às equipes de segurança e conformidade visibilidade contínua sobre onde os dados confidenciais residem, como são usados ​​e quem tem acesso a eles. Nossa plataforma pode automatizar os controles de acesso para minimizar o acesso excessivamente permissivo e garantir que as informações confidenciais permaneçam seguras.
• Fiscalização do cumprimento das normas
  
  • A Cyera atualiza automaticamente as permissões para dados novos ou reclassificados, o que é crucial para atender a padrões regulatórios rigorosos como DORA, GDPR e HIPAA.

Esses fatores possibilitam benefícios como:

• Redução da superexposição: usuários e funções não possuem mais privilégios amplos que não precisam.
• Correção rápida e automatizada: chega de revisão manual ou scripts complexos para mascarar colunas confidenciais.
• Segurança contínua: À medida que os dados mudam ou novos dados aparecem, a Cyera atualiza a classificação, a sensibilidade e as políticas, garantindo que sua postura de segurança esteja sempre em constante mudança.

Proteja seus dados, não apenas o perímetro.

Os dados são o novo perímetro. Com a crescente adoção da nuvem, os controles de acesso tradicionais baseados em rede ou em aplicativos falham em impedir o acesso não autorizado a dados confidenciais. Os agentes de ameaças modernos podem facilmente contornar as defesas de perímetro por meio de ataques de phishing, credenciais comprometidas ou até mesmo funcionários mal-intencionados.

Os controles de acesso baseados em aplicativos geralmente dependem de permissões estáticas e carecem de visibilidade dos dados subjacentes, tornando-os ineficazes contra comprometimento de credenciais e ameaças internas.

Para resolver isso, as organizações estão mudando o foco da pergunta “A quais recursos de rede um usuário deve ter acesso?” para “A quais dados específicos, e sob quais condições, um usuário deve ter acesso?”.

Hoje, proteger dados em repouso e em trânsito, bem como controlar quem tem acesso a eles, exige uma abordagem centrada em dados. A plataforma da Cyera oferece automação de ponta a ponta — da classificação aos controles de acesso, mascaramento dinâmico e muito mais — garantindo que suas equipes possam se concentrar na inovação sem sacrificar a conformidade ou a segurança.

Solicite uma demonstração hoje mesmo Para experimentar a plataforma Cyera.