O que significa a autorização FedRAMP High para a nossa agência?
O BigID está autorizado no nível mais alto do programa FedRAMP., O nível projetado para sistemas em nuvem onde uma violação de segurança poderia ter consequências graves ou catastróficas. A oferta da BigID para o setor público federal é executada na plataforma gerenciada FedRAMP High da Knox Systems, e nossa equipe especializada em assuntos federais orienta seus analistas de segurança e de compras em relação ao perímetro de segurança e à documentação necessária.
O BigID consegue encontrar dados confidenciais não padronizados (CUI) e outros dados sensíveis em nossos ambientes?
Sim. O BigID classifica informações confidenciais não classificadas (CUI) juntamente com informações pessoais identificáveis (PII), informações de saúde protegidas (PHI), segredos e informações críticas para a missão em fontes de nuvem, locais, SaaS e mainframe. Ele é fornecido com mais de 2.000 categorias pré-treinadas, e as equipes adicionam categorias personalizadas para dados específicos do programa, inclusive descrevendo o tipo de dados em linguagem simples.
Como a BigID encontra sistemas de SI e IA, incluindo aqueles que ninguém aprovou?
O BigID os descobre como ativos. Modelos, agentes, fluxos de recuperação, repositórios de vetores e prompts são encontrados por tipo de conector, autorizado ou não autorizado, com a identidade sob a qual cada um opera e os dados sensíveis ao seu alcance. Isso fornece aos escritórios de programa um inventário único para gerenciar.
Será que os nossos dados saem do nosso ambiente para serem classificados?
O processamento permanece restrito ao posto avançado. O BigID analisa os dados do cliente no local, a análise instantânea não exige acesso de administrador e cada ponto de acesso local possui sua própria autenticação. O resultado são metadados e insights de classificação, enquanto os dados brutos permanecem dentro do seu perímetro.
O BigID pode funcionar sem ar, dentro de nosso próprio enclave?
Sim, no mesmo software. Tanto a implementação autogerenciada em sua VPC quanto a implementação totalmente isolada (air-gapped) em ambientes locais executam o mesmo software BigID que o SaaS, com recursos equivalentes de descoberta, classificação, remediação e governança de SI e IA. As implementações isoladas operam sem nenhuma conectividade de saída, mantendo a telemetria e as chamadas de modelo dentro do seu perímetro.
Nossos analistas e agentes conseguem trabalhar com o BigID em linguagem simples?
Sim, definido por função. A BigID expõe suas APIs como serviços MCP com RBAC granular, permitindo que um analista ou agente acesse as funções e os dados permitidos por sua identidade, e cada interação é registrada. O servidor MCP pode ser executado localmente, mantendo a interface dentro do seu perímetro, e os modelos por trás da BigID são desacoplados, permitindo que você escolha aquele que foi aprovado pela sua equipe de revisão.
Para quais frameworks o BigID produz evidências?
NIST SP 800-53 e 800-171, FISMA e CMMC, Em conjunto com os marcos do pilar de dados de confiança zero, os requisitos da Lei de Privacidade e do cronograma de registros, e a Estrutura de Gerenciamento de Riscos de IA do NIST e os requisitos do OMB para SI e governança de IA, o BigID vincula a sensibilidade dos dados à identidade, ao acesso e à atividade, de modo que as evidências provenham dos mesmos dados que suas equipes já utilizam.
