Gobierno de acceso a los datos de Snowflake

PROTEJA SUS DATOS

Controle el acceso a los datos semiestructurados a gran escala

Solicitar una demo

Descripción general

Una mala gestión del acceso a los datos genera incidentes

La plataforma de datos basada en la nube de Snowflake ha transformado la forma en que las organizaciones gestionan las cargas de trabajo de big data. Esta plataforma ayuda a recopilar, almacenar y analizar ingentes volúmenes de datos de manera más rentable. No obstante, su flexibilidad y alcance plantean desafíos a la hora gestionar el desplazamiento, la clasificación y el acceso a los datos.

El exceso de privilegios de acceso debido a una mala clasificación de los datos, los controles inadecuados, la ausencia de enmascaramiento de información confidencial y las políticas de retención mal definidas son factores que aumentan considerablemente el riesgo de sufrir incidentes de seguridad, con graves consecuencias económicas. Además, la mala clasificación de datos o su gestión inadecuada pueden generar problemas de incumplimiento de normativas y fallos de auditorías.

Ventajas

Gobierno simplificado del acceso para los datos de Snowflake

Clasificación precisa y continua de los datos

Proofpoint Data Security Posture Management (DSPM) utiliza IA para clasificar de forma continua y precisa los datos semiestructurados en Snowflake.

Etiquetado automático de datos de Snowflake

Cuando Proofpoint DSPM clasifica datos de Snowflake, también asigna esas etiquetas de clasificación a las etiquetas nativas de Snowflake y las aplica a las columnas y tablas correspondientes en Snowflake. Esto permite a los usuarios de Snowflake aplicar políticas basadas en etiquetas, como cifrado, enmascaramiento de datos y control de acceso basado en roles.

Clasificación integrada en Snowflake Openflow

Openflow permite a las organizaciones integrar sus ecosistemas de datos empresariales con modelos de IA, aplicaciones y agentes de datos directamente en Snowflake, y Proofpoint es el primer proveedor de soluciones de seguridad elegido como partner de Openflow. Los clientes pueden incorporar nuestro motor de clasificación directamente en sus canalizaciones de datos de Snowflake, etiquetando automáticamente los datos sensibles en cuanto se ingieren. Al clasificar los datos sensibles de manera directa dentro de Openflow, Proofpoint DSPM permite a los clientes impulsar la innovación con IA de forma segura y con total confianza.

Visualización clara del acceso de los usuarios

Gracias a los gráficos de acceso en tiempo real, Proofpoint DSPM visualiza cómo acceden los usuarios, las aplicaciones y los servicios a los datos sensibles. Los equipos de seguridad obtienen la información que necesitan para aplicar el acceso con el mínimo de privilegios posible.

Aplicación eficaz del principio de privilegios mínimos

Los administradores pueden usar flujos de trabajo automatizados para poner en práctica el acceso con el mínimo privilegios posible, logrando un gobierno más preciso y una mayor eficacia operativa.

Corrección de riesgos optimizada

Proofpoint DSM pasa del análisis a la acción. Los equipos de seguridad pueden lanzar flujos de trabajo automatizados para reaccionar a los riesgos al instante, sin retrasos ni tareas pendientes. Cada decisión del administrador queda registrada, garantizando la trazabilidad y el cumplimiento.

Características principales

Funciones principales para el gobierno de datos de Snowflake

Descubrimiento continuo y clasificación precisa

Consiga visibilidad total de los datos críticos en todo momento. El analizador de un solo paso de Proofpoint DSPM permite un descubrimiento rápido y continuo, y una clasificación precisa de sus datos de Snowflake. Gracias a la clasificación detallada y la correlación automática con las etiquetas nativas de Snowflake se pueden aplicar controles precisos, como cifrado, enmascaramiento de datos y acceso basado en roles. Además, la visibilidad de los datos sensibles no evidentes disminuye el riesgo de exposición accidental.

Clasificación integrada en las canalizaciones para Openflow

Con Proofpoint DSPM se puede añadir una clasificación de alto rendimiento e integrada en las canalizaciones directamente a Openflow. Gracias a la compatibilidad con más de 120 clasificadores, incluidos datos de identificación personal (PII), datos de tarjetas de pago (PCI), información sanitaria (PHI), credenciales y plantillas personalizadas, Proofpoint DSPM permite el etiquetado en tiempo real, la clasificación continua y la integración con esquemas nativos. Proofpoint DSPM, que se ejecuta en Openflow, minimiza la exposición de datos sensibles. Esa solución se adapta elásticamente a las necesidades de computación, acelerando la respuesta de seguridad sin interrumpir las operaciones de análisis.

Gobierno del acceso y administración de credenciales

Aproveche los detallados gráficos dinámicos para ver cómo acceden a los datos sus empleados y sus recursos. Identifique a los usuarios inactivos, mal configurados o sobreaprovisionados. Asegúrese de que los usuarios solo tienen acceso a los datos que necesitan.

Análisis de riesgos en tiempo real

Identifique las vías de ataque susceptibles de provocar incidentes de seguridad o pérdidas de datos. Revise el análisis en tiempo real que clasifica sus riesgos según impacto y la probabilidad de éxito. Supervise para detectar cualquier actividad anómala, como picos en las descargas de datos o acceso desde lugares inusuales. Detecte los fallos de configuración de Snowflake, como la falta de autenticación multifactor (MFA) o las cuentas en desuso, que aumentan su exposición a incidentes de seguridad.

Corrección automática de riesgos y pistas de auditoría

Clasifique los riesgos y aplique medidas automáticas de corrección, como abrir incidencias en Jira o crear notificaciones por correo electrónico o Slack. Proofpoint conserva los registros de auditoría de cada decisión tomada, lo que garantiza la trazabilidad y el cumplimiento de normativas. Además, Proofpoint DSPM se integra con el etiquetado de datos de Snowflake, lo que garantiza una protección de datos escalable.

Arquitectura de análisis in situ

Asegúrese de que sus datos nunca abandonen su perímetro de seguridad. Al ejecutarse como una aplicación nativa de Snowflake, Proofpoint DSPM emplea analizadores en todo su entorno, lo que ofrece garantía total de seguridad de sus datos.

Recursos