Cadre de patrouille des données HCLTech
Vue d'ensemble
Les organisations éprouvent souvent des difficultés à détecter automatiquement la liste croissante de types de données sensibles et ont besoin d’une meilleure visibilité sur les risques liés à la sécurité des données, particulièrement lors de l’ingestion de données non structurées. Il est crucial d’identifier et de protéger les données sensibles recueillies contre toute divulgation non autorisée, et il incombe à chaque organisation de découvrir, contrôler et gérer efficacement leurs empreintes de données sensibles tout en respectant toutes les lois et réglementations applicables en matière de protection des données.
Les clients comptent sur des services entièrement gérés de sécurité des données qui automatiseront la protection contre les fuites de données sensibles et tireront parti des capacités de l’apprentissage automatique et des techniques de correspondance de modèles pour traiter rapidement ces limites.
Le cadre Data Patrol de HCLTech exploite les services natifs AWS afin d’offrir une automatisation de bout en bout, du balayage des données sensibles dès l’ingestion jusqu’à la mise à disposition de tableaux de bord présentant des informations clés à des fins d’affaires. Ce cadre propulsé par l’IA peut détecter de façon transparente plusieurs types de données sensibles identifiés ou personnalisés, peu importe l’industrie, en appuyant la protection des renseignements personnels (PII) et en respectant rigoureusement les exigences de confidentialité, de conformité et de réglementation des données, telles que le RGPD, le PCI-DSS et la HIPAA. Il peut gérer les données non structurées et être intégré à toute couche nécessitant une découverte de données sensibles pour les données sources brutes sous-jacentes.
Fonctionnalités
Le cadre Data Patrol comprend les caractéristiques clés suivantes, chacune avec plusieurs fonctionnalités intéressantes qui sont essentielles pour bâtir une solution de patrouille des données robuste et complète.
Nous think ces topics might interest vous
Avantages
L’architecture de Data Patrol exploite les services natifs AWS pour la découverte et l’analytique des données sensibles.
Découverte automatisée
Techniques de machine learning entièrement gérées et mises à jour pour la détection des renseignements personnels (PII, PHI, PCI) et possibilité de définir et d’utiliser des types de données personnalisés
Gestion centralisée des données sensibles
L’intégration avec AWS Security Hub offre une vue unique et complète des résultats de sécurité, stockés au format standard AWS Security Finding Format (ASFF) pour traitement ultérieur
Isolement et chiffrement sécurisés des données
Isolement efficace des fichiers hautement sensibles à la couche d’ingestion et prévention des fuites vers les systèmes en aval
Tableau de bord intuitif
Perspectives préconstruites guidées par l’IA, avec des auto-narrations intégrées de façon contextuelle dans le tableau de bord à l’aide du langage naturel pour une interprétation rapide
Notification automatisée par courriel d’alerte
Déclencheurs personnalisés d’envoi de courriels automatisés en fonction des résultats de découverte, comprenant les détails essentiels sur les fichiers de données sensibles
Foire aux questions
Data Patrol prend en charge un large éventail de types de données sensibles dès le départ, y compris les données PII, PHI et PCI. De plus, nous vous offrons la flexibilité de définir des types de données personnalisés à l'aide d'expressions régulières—ainsi, le cadre s'adapte à votre environnement spécifique, et non l'inverse.
Data Patrol est conçu pour s’aligner avec les principaux cadres de confidentialité et de réglementation, y compris le RGPD, PCI-DSS et HIPAA. En automatisant la découverte de données sensibles et en générant des rapports de conformité consolidés pour chaque mission de surveillance, nous aidons vos équipes à demeurer prêtes pour les audits sans tout le travail manuel.
Les détections de gravité élevée déclenchent automatiquement la création d’incidents dans ServiceNow grâce à notre intégration avec la solution iONA (iAct) de HCLTech. Chaque incident est attribué directement au groupe d’utilisateurs approprié pour révision et action, ce qui garantit qu’aucun détail n’est négligé et que vos équipes répondent rapidement lorsque cela compte le plus.
Toutes les constatations de haute sensibilité sont regroupées dans AWS Security Hub à l'aide du format standard AWS Security Finding Format (ASFF). Cette approche centralisée offre à vos équipes de sécurité une vue unique et unifiée du risque à travers votre environnement, ce qui rend l'analyse, la priorisation et la gestion des découvertes de données sensibles beaucoup plus faciles.
Data Patrol est construit sur les services natifs d'apprentissage automatique et d’analytique AWS, avec Amazon EventBridge orchestrant les flux d’alertes, Amazon SNS gérant les notifications et AWS Security Hub centralisant la gestion des résultats. Cette approche CloudSMART signifie que nous utilisons les capacités AWS conçues spécifiquement pour cet usage — et non des solutions de contournement — afin d’offrir la découverte de données sensibles à grande échelle.
Oui, et c’est là que de nombreuses solutions échouent. Notre cadre Data Patrol a été spécialement conçu pour gérer les données non structurées, en s’intégrant à n’importe quelle couche où la découverte de données sensibles AWS est nécessaire pour les données sources brutes. Que vos données soient structurées, semi-structurées ou entièrement non structurées, nous assurons leur couverture.
Nous traitons les fuites à la source. L’isolement et le chiffrement des données sensibles ont lieu dès la couche d’ingestion—avant que toute donnée ne soit transférée vers des systèmes en aval. Cette approche proactive signifie que les fichiers à haut risque sont sécurisés dès leur détection, et non après qu’ils aient déjà été acheminés là où ils ne devraient pas.
Des alertes par courriel sont automatiquement déclenchées par Amazon EventBridge en fonction des constats issus de la découverte de données sensibles. Amazon SNS transmet ensuite des notifications personnalisées aux utilisateurs abonnés, incluant l’emplacement du fichier et son niveau de gravité — élevé, moyen ou faible — afin que les bonnes personnes reçoivent la bonne information sans délai.
Absolument. Un rapport consolidé Data Patrol est automatiquement généré pour chaque tâche de patrouille et livré à un emplacement spécifié par le client. Cela signifie que votre documentation de conformité est toujours à jour et facilement accessible—aucune création manuelle de rapport n'est requise et aucune panique lors d'une vérification.
Le tableau de bord Data Patrol présente des analyses prédéfinies, alimentées par l’apprentissage automatique, avec des narrations automatiques rédigées en langage naturel clair—intégrées de façon contextuelle pour que vos équipes puissent interpréter rapidement les résultats sans devoir examiner les données brutes. Des résumés de détection aux répartitions par gravité, il offre aux utilisateurs d’affaires et aux équipes de sécurité un portrait clair et exploitable de votre environnement de données sensibles.