Precisamos fazer uma varredura completa de um petabyte para começar?
Não, e o modelo de implantação pressupõe que você não fará isso. A pré-análise baseada apenas em metadados mapeia o acervo sem ler o conteúdo; a amostragem inteligente fornece uma avaliação inicial do que cada fonte contém; e as varreduras completas direcionam o foco para o que a amostragem sinalizou. A profundidade é definida por fonte, permitindo que o inventário permaneça atualizado em vez de ser reconstruído trimestralmente.
Como podemos ter certeza de que a classificação está correta?
Tanto testes externos quanto um fluxo de trabalho interno comprovam isso. A Forrester atribuiu ao BigID a nota máxima de 5 em 5 em otimização para melhorar a precisão e em enriquecimento para classificação. A Intuit realizou um teste comparativo com 20 fornecedores em um desafio com 40.000 registros, e o BigID venceu com 96,51 TP3T de precisão e recall ponderados. Internamente, o produto utiliza supervisão ética para que a classificação verifique seu próprio trabalho, e os resultados são enviados aos proprietários dos dados, que podem distinguir um falso positivo de um verdadeiro.
Isso detecta nossos agentes de IA ou apenas os dados que eles acessam?
Ambos, e são dois trabalhos diferentes. Os modelos e agentes são descobertos como ativos, autorizados e não autorizados, com a identidade sob a qual cada um opera e os dados ao seu alcance, sendo então monitorados conforme se alteram. Os dados são lidos e classificados, tanto dentro de pipelines RAG, repositórios de vetores e prompts, quanto nos repositórios subjacentes. Um único inventário contém ambos, o que permite que uma proteção de IA e uma política de dados descrevam o mesmo objeto.
Ele encontra dados regulamentados, como informações pessoais identificáveis (PII), e é compatível com o GDPR e outras regulamentações?
Sim. A mesma classificação de dados abrange dados pessoais, financeiros e de saúde. Mais de 2.000 categorias pré-treinadas identificam informações pessoais identificáveis (PII) e outros dados regulamentados em fontes estruturadas e não estruturadas, nos idiomas que sua empresa utiliza (a Forrester classificou o BigID com 5 de 5 estrelas em suporte a idiomas). O inventário classificado é a base para os programas de privacidade e conformidade, incluindo GDPR, CCPA, HIPAA e PCI DSS, e alimenta... automação de privacidade e conformidade diretamente.
Como a descoberta e classificação de dados se relacionam com o DSPM?
É a base sobre a qual o DSPM foi construído. A gestão da postura de segurança de dados (DSPM, na sigla em inglês) depende do conhecimento de quais dados existem, onde estão armazenados e qual o seu grau de sensibilidade. A descoberta e a classificação geram esse inventário, e DSPM, governança de acesso, gerenciamento do ciclo de vida dos dados, e Governança de IA Cada trabalho parte das mesmas conclusões.
