Que signifie l'autorisation FedRAMP High pour notre agence ?
BigID est autorisé au niveau de base FedRAMP le plus élevé., Ce niveau de sécurité est conçu pour les systèmes cloud où une compromission pourrait avoir des conséquences graves, voire catastrophiques. L'offre fédérale de BigID repose sur la plateforme gérée FedRAMP High de Knox Systems, et notre équipe dédiée aux autorités fédérales accompagne vos responsables de la sécurité et des achats tout au long du processus, en leur fournissant la documentation nécessaire.
BigID peut-il détecter les CUI et autres données sensibles dans nos environnements ?
Oui. BigID classe les données non classifiées contrôlées (CUI) au même titre que les données personnelles (PII), les données de santé protégées (PHI), les secrets et les informations critiques, provenant de sources cloud, sur site, SaaS et mainframe. La solution est fournie avec plus de 2 000 catégories pré-entraînées, et les équipes peuvent ajouter des catégories personnalisées pour les données spécifiques à leurs programmes, notamment en décrivant le type de données en langage clair.
Comment BigID détecte-t-il les systèmes SI et IA, y compris ceux qui n'ont pas été approuvés ?
BigID les identifie comme des actifs. Les modèles, agents, pipelines de récupération, bases de données vectorielles et invites sont classés par type de connecteur (officiel ou non officiel), avec l'identité sous laquelle chacun s'exécute et les données sensibles auxquelles il a accès. Les services de gestion de programmes disposent ainsi d'un inventaire unique pour la gouvernance.
Nos données quittent-elles notre environnement pour être classifiées ?
Le traitement reste localisé au niveau du poste avancé. BigID analyse les données client directement sur place, l'analyse par instantané ne requiert pas d'accès administrateur et chaque poste local dispose de sa propre authentification. Il en résulte des métadonnées et des informations de classification, tandis que les données brutes restent confinées à votre réseau.
BigID peut-il fonctionner à l'écart, à l'intérieur de notre propre enclave ?
Oui, avec le même logiciel. Les déploiements autogérés dans votre VPC et entièrement isolés sur site utilisent tous deux le même logiciel BigID que la version SaaS, avec des fonctionnalités équivalentes de découverte, de classification, de correction et de gouvernance des systèmes d'information et de l'IA. Les déploiements isolés fonctionnent sans aucune connectivité sortante, garantissant ainsi la confidentialité des données de télémétrie et des appels de modèles au sein de votre infrastructure.
Nos analystes et agents peuvent-ils travailler avec BigID en langage clair ?
Oui, défini par rôle. BigID expose ses API sous forme de services MCP avec un contrôle d'accès basé sur les rôles (RBAC) précis. Ainsi, un analyste ou un agent accède aux fonctions et aux données autorisées par son identité, et chaque interaction est consignée. Le serveur MCP peut être exécuté localement, ce qui permet à l'interface de rester au sein de votre environnement. De plus, les modèles sous-jacents à BigID sont découplés : vous choisissez celui qui a été approuvé par votre comité de revue.
Pour quels frameworks BigID fournit-il des preuves ?
NIST SP 800-53 et 800-171, FISMA et CMMC, BigID s'appuie sur les étapes clés du modèle de données « zéro confiance », les exigences de la loi sur la protection des données et du calendrier des enregistrements, ainsi que sur le cadre de gestion des risques liés à l'IA du NIST et les exigences de l'OMB en matière de gouvernance des systèmes d'information et de l'IA. BigID associe la sensibilité des données à l'identité, à l'accès et à l'activité, de sorte que les preuves proviennent des mêmes données que celles déjà utilisées par vos équipes.
