¿Tenemos que escanear un petabyte completo para empezar?
No, y el modelo de implementación asume que no lo hará. El preescaneo de metadatos mapea el sitio sin leer el contenido; el muestreo inteligente ofrece una primera evaluación del contenido de cada fuente, y los escaneos completos se centran en lo que el muestreo ha señalado. La profundidad se configura por fuente, de modo que el inventario se mantiene actualizado en lugar de reconstruirse trimestralmente.
¿Cómo sabemos que la clasificación es correcta?
Tanto las pruebas externas como el flujo de trabajo interno lo respaldan. Forrester otorgó a BigID una calificación de 5 sobre 5 en optimización para mejorar la precisión y en enriquecimiento para la clasificación. Intuit comparó 20 proveedores con un desafío de 40 000 registros y BigID ganó con una precisión y exhaustividad ponderadas de 96,51 TP3T. Dentro del producto, la supervisión de agentes permite que la clasificación verifique su propio trabajo, y los resultados se envían a los propietarios de los datos, quienes pueden distinguir un falso positivo de uno real.
¿Esto afecta a nuestros agentes de IA o solo a los datos con los que interactúan?
Ambas cosas, y son dos trabajos diferentes. Los modelos y agentes se identifican como activos, autorizados y no autorizados, con la identidad que cada uno maneja y los datos a su alcance, y se monitorean a medida que cambian. Los datos se leen y clasifican dentro de las canalizaciones RAG, los almacenes de vectores y las solicitudes, así como en los almacenes subyacentes. Un único inventario contiene ambos, lo que permite que un mecanismo de control de IA y una política de datos describan el mismo objeto.
¿Detecta datos regulados como la información de identificación personal (PII) y cumple con el RGPD y otras normativas?
Sí. La misma clasificación de datos abarca los datos personales, financieros y de salud. Más de 2000 categorías preentrenadas identifican información de identificación personal (PII) y otros datos regulados en fuentes estructuradas y no estructuradas, en los idiomas en los que opera su negocio (Forrester calificó a BigID con 5 de 5 en soporte de idiomas). El inventario clasificado es la base de los programas de privacidad y cumplimiento, incluidos GDPR, CCPA, HIPAA y PCI DSS, y alimenta Automatización de la privacidad y el cumplimiento normativo directamente.
¿Cómo se relacionan el descubrimiento y la clasificación de datos con DSPM?
Es la base sobre la que se construye DSPM. La gestión de la postura de seguridad de los datos (DSPM) depende de saber qué datos existen, dónde se encuentran y cuán sensibles son. El descubrimiento y la clasificación producen ese inventario, y DSPM, gobernanza del acceso, gestión del ciclo de vida de los datosy Gobernanza de la IA Cada trabajo parte de los mismos hallazgos.
