O Estrutura de gerenciamento de dados em nuvem (CDMC) estabelece um conjunto de melhores práticas e recursos para desafios de gerenciamento de dados na nuvem.
Esta estrutura estabelece um conjunto abrangente de padrões para ajudar as organizações a gerir e proteger seus dados na nuvem, migrar com segurança para a nuvem, e incorporar automação e tecnologia para melhor gerenciamento de dados.
“Começou de forma humilde e se transformou em uma atividade bastante massiva”, Presidente do Conselho da EDM, John Bottega disse o CEO da BigID, Dimitri Sirota.
Desafios e casos de uso do gerenciamento de dados em nuvem
De acordo com o Conselho EDM, o objetivo do CDMC é “permitir que empresas de todos os setores busquem e implementem de forma mais eficaz estratégias de adoção de nuvem multijurisdicional e melhores práticas”.
Para ajudar as empresas migrar para a nuvem e obter mais visibilidade dos dados na nuvem, o CDMC Framework consiste em 6 componentes, 14 recursos e 37 subrecursos que fornecem orientação detalhada sobre como proteger dados confidenciais em um ambiente de nuvem/nuvem híbrida.
Os 6 componentes e 14 capacidades do CDMC abrangem:
1. Governança e Responsabilidade de Dados
- Propriedade de dados
- Origem de Dados e Autoridades
- Soberania de Dados
Catalogar, gerenciar e atribuir propriedade: Catálogo, marcação, e manter funções de propriedade de dados para dados de origem e dados de nuvem recém-gerados; capacitar administradores de dados para validar e curar dados; e encontrar dados duplicados para etiquetagem automatizada, governança, e consolidação em todos fontes de dados e alvos de nuvem.
2. Catalogação e Classificação de Dados
- Catalogação de Dados
- Classificação de dados
Descubra e classifique todos os dados confidenciais no nível de identidade: Use ML avançado para encontrar, marcar e catálogo dados e mapear dados sensíveis para uma pessoa específica. Dados de catálogo e metadados podem ser trocados com outros catálogos de dados e entre ambientes de nuvem múltipla e híbrida.
3. Acessibilidade e uso de dados
- Direitos de dados e rastreamento de acesso
- Rastreamento de uso e finalidade ética de dados
Contabilize todos os dados da nuvem com o RoPA: Rastreie dados automaticamente com um registro de atividades de processamento (RoPA) recursos para que você possa contabilizar com precisão todos os dados processados na empresa, identificar o risco associado ao compartilhamento de terceiros e tomar as medidas necessárias para proteger os dados do consumidor e gerenciar a conformidade.
4. Proteção de Dados e Privacidade
- Protegendo Dados
- Privacidade de dados
Reduza riscos, proteja dados do cliente e mantenha a conformidade: Automatize a gestão de dados conformidade com a privacidade para regulamentações de privacidade e proteção novas e emergentes, e proteger dados pessoais, sensíveis e regulamentados na nuvem. Transformar segurança de dados com classificação baseada em ML, análise de arquivos, e aplicativos para reduzir riscos.
5. Gerenciamento do ciclo de vida dos dados
- Criação de perfil e qualidade de dados
- Plano de Gerenciamento do Ciclo de Vida dos Dados
Garantir a qualidade dos dados e definir políticas de retenção e fluxos de trabalho: Analise e melhore a qualidade dos dados na nuvem, melhore a eficiência, aproveite a criação de perfis dinâmicos em todos os dados para obter pontuações de qualidade de dados relevantes — migre dados para a nuvem com confiança. Gerenciar e aplicar políticas de retenção de dados em todos os seus dados, defina políticas para reter ou descartar dados na nuvem, automatize e dimensione fluxos de trabalho e cumpra as regulamentações.
6. Arquitetura de Dados e Técnica
- Proveniência/Linhagem dos Dados
- Princípios de Design Técnico
Fluxos de linhagem de rastreamento: Identifique todas as instâncias de dados armazenadas em diferentes silos de dados e percorra suas fontes de dados para rastrear o fluxo de linhagem. Valide os fluxos de dados dentro do catálogo para confirmar a linhagem e marque a fonte autoritativa do conjunto de dados.
Quem precisa aderir à estrutura do CDMC?
Organizações que lidam com dados sensíveis, pessoais ou regulamentados em ambientes de nuvem, multinuvem e nuvem híbrida devem prestar atenção especial à Estrutura CDMC. Originalmente focada em serviços financeiros organizações, este documento foi criado para ajudar a gerenciar a maior parte dos dados de uma organização. Esses dados incluem — mas não se limitam a:
- informações pessoais (IP) ou dados pessoais sensíveis
- informações de identificação pessoal (PII)
- informações de identificação do cliente
- informações não públicas (NPI) e informações materiais não públicas (MNPI)
- informações de saúde protegidas (PHI) e informações de saúde eletrônicas protegidas (ePHI)
- “altamente restrito”, “confidencial” ou outras informações com classificações de sensibilidade específicas
- dados críticos usados para processos comerciais importantes (incluindo relatórios regulatórios)
- dados licenciados
As organizações podem obter a acreditação do CDMC após o treinamento — ou a certificação após passar no exame do CDMC.
Diferenças entre gerenciamento de dados em nuvem e gerenciamento de dados tradicional
Organizações familiarizadas com o EDM DCAM modelo pode se perguntar: qual é a diferença entre DCAM e o novo CDMC Framework?
DCAM — o Modelo de Avaliação de Capacidades de Gerenciamento de Dados (DCAM) — estabelecido pelo Conselho EDM em 2015 — é uma estrutura de avaliação padrão do setor para gerenciamento de dados e análises. As organizações usariam o DCAM para gerenciamento de dados e análises.
O CDMC, por outro lado, é uma estrutura de certificação para gerenciamento de dados — particularmente dados sensíveis, pessoais, regulamentados e críticos — em ambientes de nuvem, multinuvem e nuvem híbrida. Desenvolvido pelo Grupo de Trabalho do CDMC do Conselho EDM, com a participação de empresas líderes do setor financeiro, consultorias e empresas de tecnologia, incluindo Serviços Web da Amazon (AWS), Google Cloud, IBM e Microsoft, London Stock Exchange Group (LSEG) e BigID – ele foi projetado para ajudar organizações a gerenciar seus dados na nuvem de forma mais eficaz, responsável e consistente.
Aprenda como mapear as capacidades do CDMC e alinhar-se à estrutura do CDMC — obtenha uma Demonstração 1:1 com nossos especialistas em gerenciamento de dados em nuvem para começar.
Autor
