CIS Control 3

Control CIS 3 - Protección de Datos

El Control 3 de CIS para la Protección de Datos es uno de los principales controles básicos que, implementados en conjunto, pueden mitigar el riesgo de ciberataques de 84%. Más allá del simple cifrado, el Control 3 presenta un manual de buenas prácticas para la gestión de datos desde una perspectiva de seguridad.

Establecer y mantener una Proceso de gestión de datos

BigID descubre y clasifica datos según su sensibilidad o criticidad para una mejor gestión. BigID aprovecha técnicas de clasificación de datos tradicionales y avanzadas mediante PLN y ML para clasificar y categorizar con confianza todo tipo de datos a escala. Con un descubrimiento de datos exhaustivo, defina e implemente políticas de datos, como retención, minimización, cuarentena y más.

Establecer y mantener una Inventario de datos

El descubrimiento exhaustivo de datos de BigID crea un inventario actualizado, completo y preciso de todos los activos de datos en el entorno, dondequiera que se encuentren, ya sea en la nube o en las instalaciones. Encuentre, clasifique y catalogue automáticamente datos confidenciales, críticos y personales en fuentes estructuradas y no estructuradas para establecer una única fuente de información veraz.

Hacer cumplir Conservación de datos

La aplicación de retención de datos de BigID permite a los equipos implementar una gestión de retención basada en políticas para todos los datos en un solo lugar. Aproveche las políticas de retención y las reglas de negocio, defina políticas personalizadas y aplíquelas de forma coherente en todos los tipos y fuentes de datos.

De forma segura Eliminar datos

BigID puede identificar automáticamente datos no utilizados, duplicados, similares o redundantes para ayudar a los equipos a reducir la exposición innecesaria y proteger los datos vulnerables. Identifique el uso de alto riesgo y bajo valor de datos sensibles o críticos para minimizarlos. Marque los datos para su eliminación en todo su entorno.

Establecer y mantener una Esquema de clasificación de datos

BigID aprovecha técnicas de clasificación basadas en PLN y ML para datos estructurados y no estructurados, con el fin de aplicar etiquetas de datos al catálogo con precisión e implementar políticas de acceso a los datos. Aplique las mismas reglas de etiquetado en diferentes marcos de etiquetado y fuentes de datos para garantizar la coherencia de las políticas en todas partes. Defina sus propias definiciones de clasificación de sensibilidad o criticidad que mejor se adapten a su organización.

Documento Flujos de datos

La aplicación RoPA de BigID permite automatizar la generación de flujos de datos que incluyen transferencias de datos y validar las disposiciones contractuales de flujo de datos de terceros, incluyendo nombre, proceso de negocio y categoría de datos, con información basada en datos. Comprenda mejor cómo fluyen sus datos en el entorno.