A Thales anunciou o lançamento da CipherTrust Data Security Posture Management (DSPM), plataforma desenvolvida para ajudar organizações a identificar, priorizar e reduzir riscos relacionados a dados confidenciais em diferentes ambientes de tecnologia.
A solução combina recursos de descoberta e classificação de dados com informações sobre postura de segurança, acessos, permissões, atividades e comportamentos. A proposta é permitir que as equipes de segurança avancem da identificação de exposições para medidas de proteção aplicadas diretamente aos dados.
IA amplia desafios para a segurança de dados
A expansão de aplicações de inteligência artificial e agentes autônomos aumenta a quantidade de sistemas que acessam informações corporativas. Dados confidenciais estão distribuídos entre ambientes de nuvem, aplicações SaaS, sistemas locais, plataformas de análise e terceiros, enquanto novos fluxos de trabalho baseados em IA podem ampliar o número de pontos de acesso.
Nesse cenário, as equipes de segurança precisam identificar não apenas onde estão os dados sensíveis, mas também quem ou quais sistemas podem acessá-los, como essas informações são utilizadas e quais exposições representam maior risco.
“Aas organizações não precisam de mais uma ferramenta de segurança que simplesmente forneça uma lista maior de problemas a serem investigados”, afirmou Todd Moore, vice-presidente de Produtos de Segurança de Dados da Thales. “Elas precisam entender quais dados sensíveis estão realmente em risco e tomar medidas diretas para mitigar esse risco. Enquanto a remediação tradicional de DSPM geralmente se concentra em restringir o acesso aos dados, a CipherTrust DSPM vai além, pois vincula os riscos às medidas de proteção, como a criptografia e a tokenização, ajudando a proteger os próprios dados, em vez de depender apenas das permissões.”
Plataforma integra identificação e proteção
A CipherTrust DSPM funciona como uma plataforma unificada no modelo de serviço. A ferramenta permite identificar e analisar riscos associados a dados confidenciais, estabelecer prioridades e aplicar medidas de proteção por meio de políticas e fluxos de trabalho integrados.
Entre os recursos estão criptografia, tokenização e mascaramento de dados. A abordagem permite que as equipes atuem sobre os riscos identificados sem depender exclusivamente do gerenciamento de permissões e controles de acesso.
A plataforma também utiliza análise comportamental baseada em IA para identificar acessos e atividades incomuns. A correlação de diferentes sinais pode auxiliar na investigação e na resposta a ameaças, incluindo situações relacionadas a riscos internos.
Proteção em ambientes híbridos
A solução permite identificar e mapear riscos relacionados a dados estruturados e não estruturados em ambientes de nuvem, locais e híbridos. Os recursos de descoberta podem ser integrados às tecnologias de proteção de dados da Thales para aplicar criptografia, tokenização e mascaramento conforme os riscos identificados.
“A Tokyo Electron Device trabalha com empresas para enfrentar desafios de cibersegurança cada vez mais complexos à medida que essas organizações conectam ferramentas e agentes de IA a um volume maior de seus dados empresariais. A facilidade de implementação e a precisão da classificação de dados da CipherTrust DSPM nos permitem auxiliar os clientes a compreenderem rapidamente a localização de seus dados confidenciais, quem ou o que pode acessá-los e como protegê-los, sem que haja comprometimento da adoção da IA. Esses recursos oferecem um valor significativo para os clientes que desejam adotar a IA, mantendo o controle sobre suas informações mais sensíveis”, afirmou Hiroji Sugito, engenheiro principal de Segurança de Dados da Tokyo Electron Device.
Segundo a Thales, a abordagem da plataforma reúne conhecimentos acumulados pela empresa em descoberta e proteção de dados, gerenciamento de chaves, controle de acesso e análise de atividades.
