Müssen wir ein Petabyte vollständig scannen, um zu beginnen?
Nein, und das Bereitstellungsmodell geht davon aus, dass Sie dies nicht tun werden. Die Metadaten-Vorabprüfung erfasst den Bestand, ohne die Inhalte zu lesen. Intelligentes Sampling ermöglicht eine erste Einschätzung des Inhalts jeder Quelle, und vollständige Scans konzentrieren sich auf die im Sampling identifizierten Daten. Die Scantiefe wird pro Quelle festgelegt, sodass der Bestand stets aktuell bleibt und nicht vierteljährlich neu erstellt werden muss.
Woran erkennen wir, dass die Klassifizierung richtig ist?
Sowohl externe Tests als auch ein interner Arbeitsablauf bestätigen dies. Forrester bewertete BigID mit 5 von 5 Punkten für die Optimierung zur Verbesserung der Genauigkeit und die Anreicherung für die Klassifizierung. Intuit verglich 20 Anbieter mit 40.000 Datensätzen, wobei BigID mit einer gewichteten Präzision und Trefferquote von 96,51 % (TP3T) als Sieger hervorging. Innerhalb des Produkts überprüft die agentenbasierte Überwachung die Klassifizierung selbst, und die Ergebnisse werden an die Dateneigentümer weitergeleitet, die zwischen echten und falsch positiven Ergebnissen unterscheiden können.
Erfasst dies unsere KI-Agenten oder nur die Daten, mit denen sie in Kontakt kommen?
Beides, und es handelt sich um zwei verschiedene Berufe. Die Modelle und Agenten werden als Assets – autorisierte wie nicht autorisierte – identifiziert, inklusive ihrer jeweiligen Identität und der in ihrem Zugriff befindlichen Daten. Änderungen werden überwacht. Die Daten werden innerhalb von RAG-Pipelines, Vektorspeichern und Eingabeaufforderungen sowie in den dahinterliegenden Speichern gelesen und klassifiziert. Ein zentrales Inventar speichert beides, wodurch eine KI-Leitlinie und eine Datenrichtlinie dasselbe Objekt beschreiben können.
Erkennt es regulierte Daten wie personenbezogene Daten und unterstützt es die DSGVO und andere Vorschriften?
Ja. Die gleiche Datenklassifizierung umfasst persönliche, finanzielle und Gesundheitsdaten. Über 2.000 vordefinierte Kategorien identifizieren personenbezogene Daten (PII) und andere regulierte Daten in strukturierten und unstrukturierten Quellen – in den Sprachen, die Ihr Unternehmen verwendet (Forrester bewertete BigID mit 5 von 5 Punkten für die Sprachunterstützung). Dieses klassifizierte Inventar bildet die Grundlage für Datenschutz- und Compliance-Programme, darunter DSGVO, CCPA, HIPAA und PCI DSS. Automatisierung von Datenschutz und Compliance direkt.
In welchem Zusammenhang stehen Datenermittlung und -klassifizierung mit DSPM?
Es ist das Fundament, auf dem DSPM aufbaut. Das Management der Datensicherheitslage (DSPM) setzt voraus, dass man weiß, welche Daten existieren, wo sie gespeichert sind und wie sensibel sie sind. Die Ermittlung und Klassifizierung dieser Daten führt zu einem entsprechenden Inventar. DSPM, Zugriffsverwaltung, Datenlebenszyklusverwaltungund KI-Governance Jede Arbeit basiert auf denselben Erkenntnissen.
