Com o BigID AgentIQ, você escolhe quem está comprometido e como o ataque acontece, depois visualiza os registros, arquivos e obrigações de notificação que uma violação de dados atingiria, além das alterações mínimas necessárias para contê-la. Navegue por uma simulação de ransomware, desde a conta de serviço mais vulnerável até um plano de prevenção.
Uma breve sessão com nossa equipe simula uma violação de dados em seu ambiente.
A simulação parte das informações que a BigID já possui sobre o seu ambiente. O AgentIQ utiliza esse mapa, com as permissões do próprio usuário, para executar a análise como um programa, e você escolhe entre exfiltração, ransomware e destruição.
Cada simulação de violação de dados é executada com base no que a BigID descobriu em seu ambiente. Neste exemplo, são 831 mil descobertas sensíveis em 82 fontes de dados, 17 mil objetos de acesso aberto, 261 vetores de IA que contêm dados confidenciais e 891 casos abertos de DSPM (Gerenciamento de Proteção de Dados).
Abra esta tela no tourO AgentIQ combina um agente de IA com as descobertas do BigID por meio do servidor BigID MCP. O agente acessa o BigID com as permissões do próprio usuário, nunca além do que sua função permite. Cada ação é registrada para uma pessoa, e as alterações precisam de aprovação humana.
Abra esta tela no tourCada tipo de ataque mantém apenas o acesso que pode usar. O ataque então se propaga por meio de concessões diretas, permissões de pastas herdadas, associação a grupos, compartilhamento de links e usuários externos, além de credenciais encontradas nos dados. Agentes e copilotos de IA são simulados da mesma forma: um agente acessa tudo o que a identidade que ele utiliza pode acessar.
Abra esta tela no tourA BigID classifica as identidades por probabilidade e registros em risco, executa o ataque para a identidade de maior risco, acompanha a escalada de credenciais e relata os registros, arquivos, obrigações de notificação e combinações de risco que uma violação de dados poderia atingir.
O BigID classifica as identidades pela probabilidade de comprometimento multiplicada pelo número de registros em risco. A identidade com a classificação mais alta é uma conta de serviço que pode criptografar 11.042 registros e utiliza chaves armazenadas para escalonamento de privilégios. Identidades desativadas e externas aparecem na mesma lista.
Abra esta tela no tourA seleção da identidade revela seu alcance: 13 conjuntos de objetos, 11.042 registros sensíveis e 41 arquivos de alta sensibilidade. O BigID também indica por que ocupa o primeiro lugar: ausência de MFA, chaves de longa duração e chaves que podem estar em dados que outros podem ler.
Abra esta tela no tourSe a conta de serviço for comprometida, o atacante assume o controle de uma segunda conta de serviço usando chaves armazenadas em hodbucket/. O mapa então mostra cada conjunto de objetos alcançado, como o BigID o classifica e as obrigações que ele desencadeia, terminando no mundo externo, onde 5 conjuntos de objetos já estão acessíveis.
Abra esta tela no tourNeste caso, o raio de impacto abrange 13 conjuntos de objetos em 52 arquivos, 11.042 registros confidenciais, 41 arquivos de alta sensibilidade e 5 conjuntos de objetos já acessíveis externamente. Insira um custo por registro para estimar o custo da violação.
Abra esta tela no tourA BigID mapeia as categorias expostas em sete obrigações: GDPR com 72 horas para notificar a autoridade supervisora, leis de notificação de violação de dados dos estados dos EUA, CCPA/CPRA, HIPAA, PCI DSS, salvaguardas GLBA/FTC e resposta a comprometimento de credenciais.
Abra esta tela no tourA aba Exposição lista as combinações que agravam essa violação. A principal descoberta é a escalada: credenciais armazenadas em hodbucket/ são legíveis pela identidade comprometida. A BigID também indica o que não simulou: três funções de projeto na nuvem cujos membros não podem ser listados.
Abra esta tela no tourA aba de Remediação e o plano de prevenção transformam as descobertas em tarefas, atribuídas a pessoas, equipes ou agentes de IA. O AgentIQ recebe o plano completo e o executa somente após a sua aprovação.
A aba "Remediação" classifica as correções por redução. A Tarefa 1, que consiste em remover e rotacionar as credenciais armazenadas em hodbucket/, reduz a exposição dessa identidade em 100% e protege 11.042 registros. Ao ativá-la, o número de registros em risco cai de 11.042 para 0.
Abra esta tela no tourA variável rfraser.offboarded apresenta alta probabilidade de ser removida da plataforma, ainda ter acesso e possuir uma identidade externa, com 6 registros em risco. A solução sugerida é desativar a conta e remover todas as suas permissões, o que reduz a exposição dessa identidade em 100%.
Abra esta tela no tourO BigID simula todas as identidades em escopo, 22 cenários de exfiltração de dados e ransomware, e encontra 88.598 exposições de registros. Quatorze tarefas, sendo 8 delas de prioridade 1, reduzem esse número para 1.918.
Abra esta tela no tourCada tarefa possui uma prioridade, um responsável e uma data de vencimento. As tarefas podem ser atribuídas a um proprietário de dados, à equipe de IAM, à equipe da plataforma em nuvem ou a um agente de IA que trabalha por meio do BigID MCP. Neste caso, as duas revogações de usuários externos são encaminhadas a um agente de IA.
Abra esta tela no tourO comando "Send to AgentIQ" cria um prompt para todo o plano: executar as revogações de acesso externo no BigID, criar um ticket para cada tarefa subsequente com o respectivo responsável e data de vencimento, e então executar a simulação novamente e relatar a alteração na exposição dos registros. O selo indica: a execução só ocorre após a aprovação.
Abra esta tela no tourO BigID AgentIQ lê o que o BigID já descobriu em seu ambiente: os dados sensíveis, quem e o que pode acessá-los e onde a IA os afeta. Ele acessa o BigID por meio do servidor MCP com as permissões do próprio usuário e percorre os caminhos de ataque para cada identidade, classificando o impacto por sensibilidade e regulamentação.
Você escolhe a identidade e o tipo de ataque, e o BigID mostra os registros, arquivos e conjuntos de objetos que essa identidade pode alcançar. A exfiltração contabiliza qualquer caminho com permissão de LEITURA, o ransomware contabiliza apenas caminhos de ESCRITA ou EXCLUSÃO, e a destruição contabiliza apenas caminhos de EXCLUSÃO. Pessoas, contas de serviço, usuários externos, usuários desativados e agentes de IA são todos simulados, porque um agente alcança tudo o que a identidade que ele utiliza pode alcançar.
A BigID classifica as identidades pela probabilidade de comprometimento multiplicada pelo número de registros em risco. No tour, a identidade com a classificação mais alta é uma conta de serviço que pode criptografar 11.042 registros e utiliza chaves armazenadas para escalonamento de privilégios. Identidades desativadas e externas aparecem na mesma lista de classificação.
Para a identidade selecionada, o BigID informa os conjuntos de objetos alcançados, os registros confidenciais e os arquivos de alta sensibilidade, além de quantos conjuntos de objetos já estão acessíveis fora da empresa. Você pode inserir um custo por registro para estimar o custo da violação, e a guia Exposição lista as combinações de risco dentro do raio de impacto.
A BigID mapeia as categorias de dados expostos às obrigações que elas acarretam: GDPR, leis estaduais dos EUA sobre notificação de violação de dados, CCPA/CPRA, a Regra de Notificação de Violação de Dados da HIPAA, PCI DSS, a Regra de Salvaguardas GLBA/FTC e resposta a comprometimento de credenciais, cada uma com seu respectivo prazo de notificação, quando aplicável.
O BigID simula todas as identidades em escopo e classifica as alterações mínimas que reduzem a exposição ao risco. No ambiente de teste, 22 cenários identificam 88.598 exposições de registros, e 14 tarefas de remediação reduzem esse número para 1.918, uma redução de 98%. Cada tarefa possui uma prioridade, um responsável e uma data de vencimento.
Não. O recurso "Enviar para o AgentIQ" exibe uma mensagem solicitando sua aprovação para cada alteração antes de sua execução, e a caixa de diálogo só é marcada como em execução após a aprovação. O AgentIQ opera dentro das permissões do usuário, e cada ação é registrada para uma pessoa específica.
Sim. Solicite uma demonstração através do formulário nesta página e a equipe da BigID executará uma simulação de violação de dados em seu ambiente.
