Governança de acesso a dados do Snowflake

MANTENHA OS DADOS SEGUROS

Governe o acesso a dados semiestruturados em escala

Visão geral

O mau gerenciamento do acesso aos dados resulta em violações

A plataforma de dados baseada em nuvem Snowflake transformou a maneira como as organizações gerenciam cargas de trabalho de Big Data. Ela ajuda as empresas a coletar, armazenar e analisar grandes quantidades de dados com mais eficiência em termos de custos. Porém, essa flexibilidade e escala também trouxeram desafios para o gerenciamento da movimentação, classificação e acesso aos dados.

Acesso com excesso de privilégios devido a má classificação de dados, controles de acesso inadequados, falta de mascaramento de informações confidenciais e políticas de retenção de dados mal definidas aumentam os riscos de violações onerosas. Além disso, dados mal classificados ou mal gerenciados podem levar a falhas de auditoria e de conformidade.

Vantagens

Governança de acessos simplificada para dados do Snowflake

Classificação de dados contínua e precisa

O Proofpoint Data Security Posture Management (DSPM) usa IA para classificar, continuamente e com precisão, dados semiestruturados no Snowflake.

Rotulagem automática de dados do Snowflake

Quando o Proofpoint DSPM classifica dados do Snowflake, ele também mapeia esses rótulos de classificação com os rótulos nativos do Snowflake e os aplica às colunas e tabelas apropriadas do Snowflake. Isso permite que os usuários do Snowflake imponham políticas orientadas por rótulos, como criptografia, mascaramento de dados e controle de acessos com base em funções.

Classificação incorporada no Snowflake Openflow

Ao utilizar o Openflow, as organizações podem integrar seus ecossistemas de dados corporativos com agentes de dados, aplicativos e modelos de IA diretamente no Snowflake. A Proofpoint é o primeiro fornecedor de segurança a ser escolhido como parceiro Openflow. Os clientes podem incorporar nosso mecanismo de classificação diretamente em suas pipelines de dados do Snowflake, rotulando dados confidenciais automaticamente, no momento em que estes são assimilados. Ao classificar dados confidenciais em linha dentro do Openflow, o Proofpoint DSPM permite que os clientes busquem inovações de IA com segurança e confiança.

Visualização clara do acesso do usuário

Com gráficos de acesso em tempo real, o Proofpoint DSPM mostra como usuários, aplicativos e serviços acessam dados confidenciais. As equipes de segurança obtêm os insights de que necessitam para impor acesso com privilégios mínimos.

Imposição eficiente de privilégios mínimos

Os administradores podem utilizar fluxos de trabalho automatizados para implementar acesso com privilégios mínimos, proporcionando uma governança mais precisa e maior eficiência operacional.

Remediação do risco simplificada

O Proofpoint DSPM transforma análise em ação. As equipes de segurança podem iniciar fluxos de trabalho automatizados para reagir ao risco instantaneamente. Sem atrasos e sem pendências. Cada decisão administrativa é capturada, assegurando rastreabilidade e conformidade.

Principais características

Principais recursos para governança de dados do Snowflake

Descoberta contínua e classificação precisa

Tenha visibilidade completa sobre dados críticos, o tempo todo. O mecanismo de varredura única do Proofpoint DSPM proporciona descoberta rápida e contínua e classificação precisa dos seus dados do Snowflake. A classificação minuciosa e o mapeamento automático com rótulos nativos do Snowflake possibilita controles de precisão, como criptografia, mascaramento de dados e acesso com base em função. A visibilidade sobre dados confidencias não óbvios reduz as possibilidades de exposição acidental.

Classificação em pipeline para Openflow

O Proofpoint DSPM traz classificação de alto desempenho, em pipeline, diretamente para o Openflow. Com suporte para mais de 120 classificadores — abrangendo informações de identificação pessoal (PII), dados do setor de cartões de pagamento (PCI), informações protegidas de saúde (PHI), credenciais e padrões personalizados — o Proofpoint DSPM possibilita rotulagem em tempo real, classificação contínua e integração com esquemas nativos. Por ser executado dentro do Openflow, o Proofpoint DSPM minimiza a exposição de dados confidenciais. Ele se expande elasticamente conforme a sua computação e acelera a resposta de segurança sem interromper as operações analíticas.

Governança de acessos e gerenciamento de credenciais

Use gráficos dinâmicos e detalhados para ver como o seu pessoal e os seus recursos acessam dados. Identifique quais usuários estão inativos, mal configurados ou com excesso de permissões. Assegure que os usuários só possam acessar os dados de que necessitam.

Análise de risco em tempo real

Veja caminhos de ataque que possam resultar em violações ou em perda de dados. Examine análises em tempo real que classificam os seus riscos por impacto e probabilidade de sucesso. Monitore quanto a atividades anômalas, como picos em downloads de dados ou acesso de locais incomuns. Revele configurações inadequadas do Snowflake — como autenticação por múltiplos fatores (MFA) ausente ou contas inativas — que aumentam a exposição a violações.

Trilhas de auditoria e remediação de risco automatizada

Faça triagem de riscos e inicie ações de remediação automatizadas, como abertura de tíquetes no Jira ou criação de notificações por e-mail e no Slack. A Proofpoint preserva logs de auditoria para cada decisão tomada, assegurando rastreabilidade e conformidade. O Proofpoint DSPM também se integra com a rotulagem de dados do Snowflake, viabilizando uma proteção de dados expansível.

Arquitetura de varredura no local

Assegura que os dados nunca saiam do seu perímetro seguro. Executado como aplicativo nativo do Snowflake, o Proofpoint DSPM opera mecanismos de varredura no seu ambiente, proporcionando a você confiança total na sua segurança de dados.

Recursos