Overview
Netskope DSPML'évaluation du risque des magasins de données répond à la question "Quels sont les magasins de données les plus risqués ?". Le score est attribué au magasin de données pour le risque global basé sur la mauvaise configuration, les privilèges excessifs et la concentration de données sensibles. Ce score vous aidera à hiérarchiser les mesures à prendre pour assurer la sécurité de vos entrepôts de données.
L'évaluation des risques liés au stockage de données et les scores de risque associés sont affichés sur les widgets du tableau de bord et les pages du stockage de données. Pour en savoir plus, veuillez consulter notre article sur le tableau de bord .
Composants de risque du magasin de données
L'évaluation du risque de chaque magasin de données est basée sur les éléments suivants :
- Risque de mauvaise configuration
- Risque de stockage de données trop privilégiées (périmées)
- Magasin de données Risque d'accès aux données sensibles
Le score de risque de chaque magasin de données se situe sur une échelle de 0 à 100, le score 100 étant attribué au magasin de données présentant le risque le plus élevé par rapport aux autres magasins de données.
Risque de mauvaise configuration
Score de risque attribué au magasin de données en raison d'une configuration de sécurité incorrecte ou sous-optimale qui rend les données sensibles vulnérables. Netskope DSPM vérifie l'accessibilité publique, le cryptage et les configurations de sauvegarde. L'incapacité à suivre l'une de ces configurations est également considérée comme un risque. Ce score vous aidera à surveiller et à évaluer les configurations des magasins de données et à prendre des mesures pour assurer la sécurité des données. Pour en savoir plus, consultez notre article [Analyse de configuration]().
Risque de stockage de données trop privilégiées (périmées)
Score de risque maximum attribué à un magasin de données ayant plusieurs utilisateurs avec des privilèges périmés. Netskope DSPM calcule l'état de staleness en se basant sur la date du dernier accès au magasin de données par l'utilisateur. Ce score vous aidera à surveiller et à évaluer les utilisateurs disposant de privilèges qu'ils n'utilisent plus et à prendre des mesures de gestion des accès.
Magasin de données Risque d'accès aux données sensibles
Score de risque maximum attribué à un magasin de données ayant une forte concentration de données sensibles. Le score est plus élevé pour les types de données dont le niveau de sensibilité est plus élevé. Ce score vous aidera à surveiller les magasins de données contenant des données très sensibles et à prendre des mesures si nécessaire.
Capacités requises en matière de stockage de données
Data-in-use Monitoring et Privilege Analysis capacités sont nécessaires pour Netskope DSPM pouvoir calculer la note complète de risque de données Store pour tous les données stores.
- Contrôle des données en cours d'utilisation, pour les risques liés aux magasins de données à privilèges excessifs (périmés)
- Analyse des privilèges pour le risque d'accès aux données sensibles
Si la surveillance des données en cours d'utilisation et l'analyse des privilèges sont désactivées, l'évaluation du risque du magasin de données sera calculée uniquement sur la base de l'analyse des erreurs de configuration.
Magasin de données
Inventaire des magasins de données
La page d'inventaire des magasins données où sont répertoriés tous les magasins données découverts et connectés. L'évaluation du risque des magasins de données est affichée pour les magasins de données connectés.
Les différentes composantes du risque peuvent également être visualisées en développant l'enregistrement du magasin de données.
Les utilisateurs peuvent trier ou filtrer la liste des magasins de données connectés en fonction de l'évaluation du risque du magasin de données ou de l'un des risques individuels mentionnés ci-dessus.
Analyse de la mauvaise configuration
La page Analyse de la mauvaise configuration affiche les informations relatives à la mauvaise configuration du magasin de données. Le score de risque de mauvaise configuration est affiché pour chaque magasin de données répertorié sur cette page. Les utilisateurs peuvent trier ou filtrer la liste des magasins de données en fonction du score de risque de mauvaise configuration.
Analyse des privilèges
La page Analyse des privilèges affiche les informations relatives aux privilèges du magasin de données. Les scores de risque d'accès aux données sensibles et de risque de magasin de données surprivilégiées (Stale) sont affichés pour chaque magasin de données répertorié sur cette page. Les utilisateurs peuvent trier ou filtrer la liste des magasins de données en fonction de ces scores de risque.
