Découverte de Données Sensibles pour Détecter et Gérer les Données Confidentielles
Une quantité importante de fuites de données survient à la suite de l’attitude irresponsable des employés de l’entreprise vis-à-vis du stockage des données sensibles. La fuite de données à haut risque peut nuire à la réputation de votre entreprise et entraîner des pertes financières importantes. En plus de cela, les clients dont les données personnelles ont été compromises peuvent poursuivre l’entreprise pour protéger leurs droits établis par les lois fédérales sur la protection des données et les régulateurs, tels que HIPAA, RGPD, PCI-DSS, SOX, KVKK, CCPA, et plus. Pour atténuer ces risques, DataSunrise fournit une fonctionnalité de découverte de données sensibles. Elle est conçue pour simplifier le processus de détection et de gestion des données sensibles.
Quel type de données sensibles puis-je découvrir?
- Nom et coordonnées : noms, numéro de téléphone, adresse e-mail, date de naissance;
- Informations personnellement identifiables : numéro de sécurité sociale (SSN), numéro de permis de conduire, numéro de passeport, historique de crédit, casier judiciaire;
- Données financières : numéros de carte de crédit et de débit, numéros de compte bancaire, données de bande magnétique, numéros d’identification personnels (PINS), codes de sécurité, codes d’accès, mots de passe;
- Informations sur les comptes de santé et d’assurance : statut et historique de santé, historique des traitements médicaux, diagnostics, informations sur les comptes d’assurance maladie, données de Medicare et Medicaid;
- Informations sur l’emploi : salaire, frais de service, informations sur les vérifications des antécédents.
Détection et protection des données sensibles avec DataSunrise
La technique de recherche est basée sur la détection de correspondances avec une séquence de caractères et des caractères génériques définissant un modèle de recherche. La recherche est effectuée par des modèles de nom de colonne et des modèles d’expression régulière prédéfinis pour le contenu des colonnes.
DataSunrise contient des modèles prédéfinis pour la recherche de divers types de données (téléphone, carte de crédit, SSN, e-mail, URL, adresses IP, codes PIN, adresses, noms, prénoms, informations médicales, date et plages de numéros). Les filtres de recherche sont hautement évolutifs. Vous pouvez créer un nouveau filtre et ajouter les modèles ou formats de données requis à l’aide de caractères génériques, ainsi que modifier les attributs existants pour rechercher des types de données spécifiques.
Spécifiez les éléments suivants pour trouver des données sensibles et appliquer des règles les concernant
- Spécifiez l’emplacement, si vous avez besoin de trouver des données sensibles dans une certaine base de données, colonne ou table. Sinon, DataSunrise effectuera la recherche sur tous les éléments de base de données disponibles;
- Sélectionnez les types de données que vous souhaitez rechercher;
- Après avoir obtenu les résultats de la recherche, sélectionnez les colonnes requises contenant des informations sensibles et créez une règle de masquage, d’audit, ou de sécurité pour ces colonnes. Grâce aux règles de sécurité et de masquage, vous pouvez rendre ces colonnes accessibles uniquement aux utilisateurs d’un certain service. Définissez une règle d’audit avec les notifications activées pour être informé lorsque quelqu’un demande certaines données. Cela peut également être utilisé pour notifier lorsque des utilisateurs non autorisés tentent d’obtenir des informations confidentielles des colonnes.
