Data Lineage est un New produit conçu pour vous offrir une visibilité sans précédent sur les données de votre organisation. Il fournit une carte visuelle complète de l'ensemble du cycle de vie des données, de leur origine aux différentes étapes de modification et de transformation, jusqu'à leur utilisation et leur éventuelle exfiltration.
By giving a full picture of the data’s journey, Data Lineage helps to:
- Enhance incident context: comprenez rapidement toute l'histoire derrière un incident.
- Facilitate forensic investigations: menez des enquêtes plus approfondies et plus efficaces.
- Identify risky movements: repérez et gérez de manière proactive les risques potentiels d'exfiltration de données avant qu'ils ne se produisent.
Principales fonctions
Data Lineage works by automatically reorganizing existing events from existing Netskope products, so there’s no upfront configuration required. It captures individual file activity events across cloud and endpoint environments, then correlates them using file identifiers, file metadata, user context, and timestamps. These connected observations are visualized as a directed graph, enabling investigators to trace a file from origin to destination, even across renames, edits and multiple transfers.
Il est géré de manière centralisée et disponible dans l'interface utilisateur de Netskope. Vous pouvez accéder à données Lineage en utilisant le lien figurant sur la page des incidents DLP (Prévention des pertes de données).
- Comprehensive File Activity Tracking: Enregistre un large éventail d'opérations sur les fichiers initiées par l'utilisateur, notamment la copie, la création, le téléchargement, la modification, le déplacement, le renommage, le partage et le chargement.
- Integrated Incident Investigation: accédez en toute transparence, depuis une page d'incident DLP (Prévention des pertes de données), directement à la traçabilité du fichier pour un contexte plus approfondi.
- Interactive Lineage Graph: un onglet dédié fournit une représentation graphique de la traçabilité du fichier avec des fonctionnalités riches et interactives :
- Zoom and Focus: Effectuez facilement un zoom avant ou arrière pour contrôler le niveau de détail et déplacer le point focal.
- Tooltip: Get more information about either the file or the user activity by hovering the mouse over any element in the graph.
- Expandable ViewMasquez des composants spécifiques pour réduire l'encombrement ou développez-les pour obtenir plus de détails.
- Graph Manipulation: faites glisser et réorganisez le graphique pour l'adapter aux besoins de l'utilisateur.
- Dynamic File Switching: basculez facilement le focus pour afficher la traçabilité de différents fichiers.
How Data Lineage Works
Capturing Activity
La traçabilité des données fonctionne en surveillant en permanence l'activité des fichiers dans l'ensemble de votre écosystème, des terminaux (ordinateurs portables, périphériques mobiles) aux applications cloud. Chaque fois qu'un fichier est créé, déplacé, copié, téléchargé ou importé, nous enregistrons des informations détaillées sur cet événement, notamment :
- Who accessed the file
- When it happened
- Where the file came from and where it went
- Les caractéristiques uniques du fichier (nom, signature de contenu, ID d'application cloud)
Considérez chaque événement capturé comme un instantané dans le temps — une seule étape dans le parcours du fichier.
Connecting the Dots
Un fichier reste rarement au même endroit. Il peut être créé sur un ordinateur portable, importé dans Google Drive, partagé avec un collègue, téléchargé sur son périphérique, puis importé dans Slack. Chacun d'eux constitue un instantané distinct, mais ils représentent le même fichier qui se déplace dans votre environnement.
Notre plateforme associe automatiquement ces instantanés individuels en un parcours complet grâce aux actions suivantes :
- Matching unique identifiers: les applications cloud attribuent des ID uniques aux fichiers. Lorsque nous voyons le même ID dans différents événements, nous savons qu'il s'agit du même fichier.
- Comparing content signaturesMême si un fichier est renommé, son empreinte cryptographique (hachage) reste la même, ce qui nous permet de le suivre malgré les changements de nom.
- Intelligent correlation: lorsque les identifiants directs ne sont pas disponibles, nous analysons plusieurs signaux conjointement (noms de fichiers, activité des utilisateurs, horodatages, emplacements, etc.) pour déterminer avec certitude quand différents événements représentent le parcours d'un même fichier.
Visualizing the Full Picture
Lorsque vous recherchez la traçabilité d'un fichier, le système effectue les opérations suivantes :
- Commence à partir du fichier qui vous intéresse (le « point de départ »)
- Suit toutes les connexions vers l'arrière pour trouver ses origines et vers l'avant pour voir où il a circulé
- Assemble ces connexions dans une chronologie visuelle interactive affichant le chemin complet
Vous obtenez ainsi une vue complète de bout en bout. Vous pouvez retracer n'importe quel fichier sensible jusqu'à sa source d'origine ou suivre son parcours pour voir partout où il s'est propagé, même s'il a été renommé, déplacé entre plusieurs applications ou transféré par l'intermédiaire de plusieurs utilisateurs.
Le résultat
Plutôt que d'observer des incidents de sécurité isolés, vous obtenez toute l'histoire : l'origine des données sensibles, leur parcours au sein de votre entreprise, les personnes y ayant eu accès et leur emplacement actuel. Cette visibilité globale est essentielle pour enquêter sur les violations de données, appliquer les politiques DLP (Prévention des pertes de données) et assurer la conformité.
Known Limitations
La traçabilité des données offre une visibilité sur les mouvements de fichiers au sein de vos applications cloud, mais elle ne capture pas toutes les actions ni tous les scénarios. La couverture se limite aux activités au niveau des fichiers dans le trafic des applications et varie selon l'application, les sources de données activées et les métadonnées disponibles. Des détails d'événements manquants ou incohérents peuvent entraîner une mauvaise classification des activités ou des connexions incomplètes dans le graphique de traçabilité.
Recommendations
La traçabilité des données (Data Lineage) utilise les données d'événements existantes provenant de sources de données Netskope prises en charge, notamment Inline, CASB API et Endpoint DLP (Prévention des pertes de données). L'activation de sources supplémentaires améliore l'exhaustivité et la précision de la vue de la traçabilité.