¿Qué es una simulación del impacto de una filtración de datos?
Una simulación del impacto de una filtración de datos muestra las consecuencias que tendría una filtración antes de que ocurra. Usted elige quién se ve comprometido y cómo ataca, y BigID rastrea el acceso que ese atacante puede usar para mostrar los registros confidenciales, archivos, activos de IA y obligaciones a su alcance, y luego recomienda los cambios mínimos que los reducen.
¿Funciona en nuestro entorno?
Se ejecuta en tu entorno. Cada simulación parte de la información que BigID ha detectado en tus fuentes de datos conectadas: datos confidenciales, permisos y pertenencia a grupos, recursos de IA y casos abiertos de DSPM. Funciona con cualquier fuente que contenga listas de control de acceso.
¿Qué hace AgentIQ en la simulación?
AgentIQ es la capa de agentes que hace posible la simulación. Un agente de IA consulta BigID a través del servidor BigID MCP, utilizando los permisos del propio usuario, y realiza la simulación paso a paso: recorre las rutas de ataque para cada identidad, evalúa el impacto según la sensibilidad y la normativa, y encuentra los cambios mínimos que reducen al máximo la exposición.
¿Qué tipos de filtraciones de datos podemos simular?
Exfiltración, ransomware y destrucción. La exfiltración contabiliza cualquier ruta con acceso de lectura, el ransomware contabiliza las rutas de escritura y eliminación, y la destrucción contabiliza las rutas de eliminación. La simulación recorre permisos directos, carpetas heredadas, pertenencia a grupos, enlaces compartidos, usuarios externos y credenciales encontradas en los datos.
¿Podemos identificar a las personas y las cuentas con mayor probabilidad de verse comprometidas?
Sí. BigID clasifica a los empleados, las cuentas de servicio, los usuarios externos, las cuentas dadas de baja y los agentes de IA según la probabilidad de que se vean comprometidos y los registros en riesgo, para que pueda ver qué identidades son las más importantes antes de elegir un escenario.
¿Cómo gestiona los agentes y copilotos de IA?
BigID simula un agente simulando la identidad con la que opera. Los agentes acceden a los datos mediante identidades, por lo que se puede ver la información confidencial a la que un agente podría acceder, junto con los recursos de IA que BigID ha descubierto. Se puede delimitar el alcance y ejecutar la simulación nuevamente para confirmarlo.
¿Qué normativas tiene en cuenta?
BigID vincula los datos expuestos con las obligaciones que genera. Los resultados muestran el plazo de notificación de 72 horas del RGPD, las leyes estatales de notificación de violaciones de datos de EE. UU., la CCPA/CPRA, la norma de notificación de violaciones de datos de HIPAA, PCI DSS, la GLBA y la norma de salvaguardias de la FTC, y la respuesta ante el compromiso de credenciales, cada una vinculada a las categorías de datos que la activan.
¿Qué sucede después de la simulación?
BigID elabora un plan de prevención. Las tareas se clasifican según los registros que protege cada una, con un responsable y una fecha de vencimiento. Las tareas de los agentes se procesan en AgentIQ después de que una persona las aprueba; las tareas de las personas se convierten en tickets y la simulación se vuelve a ejecutar para mostrar que la exposición ha disminuido.
¿BigID cambia algo sin aprobación?
No. Los cambios requieren aprobación humana, cada acción queda registrada a nombre de una persona y AgentIQ funciona dentro de los permisos del usuario que lo ejecuta.