Mis on andmekorraldus turbe jaoks?

Andmekorraldus on turbe jaoks oluline, sest see annab organisatsioonidele ühtse viisi delikaatsete andmete tuvastamiseks, kaitsmiseks, neile juurdepääsu kontrollimiseks ja nende kasutamise jälgimiseks. Kui see vundament on olemas, saavad turbemeeskonnad vähendada riske keerukates keskkondades, mis hõlmavad pilveteenuseid, asutusesiseseid süsteeme, SaaS-i rakendusi, lõpp-punkte ja TI-tööriistu.

Tugev andmekorraldus aitab turbemeeskondadel vähendada andmeturbemurrete, küberrünnete ja siseohtude riski, muutes delikaatsete andmete leidmise, klassifitseerimise, kaitsmise ja jälgimise lihtsamaks. See vähendab ka juhuslikku riskile avatust, rakendades selgeid juurdepääsukontrolle ja poliitika tagamist, nii et andmeid jagatakse väiksema tõenäosusega liigselt või käideldakse väljaspool heakskiidetud piire.

Kuna organisatsioonid võtavad kasutusele rohkem pilveteenuseid, SaaS-platvorme ja TI-rakendusi, tagab juhtimine nendes keskkondades kaitse- ja vastavustavade jaoks ühise struktuuri. See ühtsus aitab meeskondadel andmeriske hallata, ilma et peaks toetuma erinevatele reeglitele iga süsteemi või töövoo korral.

Peamised hüved turbemeeskondadele

Hästi määratletud juhtimisprogramm aitab organisatsioonidel:

• Vähendada turbemurde- ja siseriski, tuvastades, kaitstes ja jälgides delikaatseid andmeid.
• Tõkestada juhuslikku riskile avatust ja ülejagamist tugevate juurdepääsukontrollide ja poliitika tagamise kaudu.
• Toetada pilve, SaaS-i ja TI kasutuselevõttu, rakendades keskkondades standarditud kaitse- ja vastavustavasid.
• Tugevdada vastavust ja auditivalmidust, viies andmete käitlemise kooskõlla õigusteabe, regulatiivsete ja valdkonna nõuetega.
• Parandada intsidentidele reageerimist, muutes uurimiste ajal andmetele juurdepääsu ja nende kasutamise lihtsamini jälgitavaks.
• Luua usaldust äri- ja TI-andmete vastu, et meeskonnad saaksid teha otsuseid suurema usaldusega.
• Suurendada toimimistõhusust rohkem automatiseeritud ja standarditud kontrollide abil.

Ilma selge juhtimiseta kulutavad turbemeeskonnad sageli rohkem aega delikaatsete andmete otsimisele, juurdepääsuõiguste kinnitamisele ja selle kindlakstegemisele, kuidas teave süsteemide vahel liikus. Kui juhtimine on paigas, on neil tugevam alus kaitseks, uurimiseks, vastavuskontrolliks ja igapäevaste otsuste tegemiseks.

Kaasaegne turbekeskne andmekorraldusprogramm vajab kahte asja:

• Selget elutsüklit juhtimistöö läbiviimiseks.
• Põhiliste süvenemisvaldkondade kogumit, mis suunab igapäevaseid otsuseid.

Koos aitavad need elemendid organisatsioonidel tuvastada, klassifitseerida, kaitsta ja jälgida delikaatseid andmeid kogu ettevõttes.

Praktiline raamistik algab korduva elutsükliga. Iga etapp tugineb eelnevale, andes turbeoperatsioonide (SecOps) meeskondadele struktureeritud viisi andmeriski haldamiseks aja jooksul.

1. Määratle poliitikad ja standardid

Kehtestage reeglid selle kohta, kuidas delikaatseid andmeid tuleks salastada, neile juurde pääseda, jagada, säilitada ja kaitsta, kusjuures turbe- ja vastavusnõuded on algusest peale sisse ehitatud.

2. Rakenda turbe- ja juhtimiskontrolle

Rakendage need reeglid ellu tehniliste kontrollide, juurdepääsupiirangute, märgistamise ja poliitika tagamise kaudu süsteemides ja töövoogudes.

3. Jälgi andmete kasutust ja riske

Jälgige, kuhu delikaatsed andmed liiguvad, kuidas neid kasutatakse ja kus võib tekkida riskantne tegevus või poliitika hälve.

4. Uuri ja lahenda intsidente

Vaadake üle probleemid, jälgige tegevust, piirake riskile avatust ja parandage lüngad juurdepääsus, käitlemises või järelevalves.

5. Korda ja täiusta

Täpsustage poliitikaid, kontrolle ja protsesse ohtude, ärivajaduste, tehnoloogiate ja eeskirjade muutumisel.

Andmekorralduse küpsus aitab organisatsioonidel hinnata oma praegust programmi läbi turbeprisma – alates ühekordsetest reageerivatest kontrollidest kuni ennetavama turberaamistikuni. See annab meeskondadele praktilise viisi mõista, kus nad täna asuvad ja mida on vaja järgmisena täiustada.

Küpsuse läbivaatamisel tuleks tähelepanelikult uurida valdkondi, mis mõjutavad kõige rohkem andmeriski ja järelevalvet. See hõlmab seda, kui hästi organisatsioon tuvastab delikaatseid andmeid, rakendav juurdepääsukontrolle, reageerib intsidentidele ja jälgib aja jooksul vastavust.

Esitatavad küsimused hõlmavad järgmist:

• Kas delikaatsed andmed on keskkondades järjepidevalt salastatud?
• Kas juurdepääsupoliitikaid rakendatakse selgelt ja kas neid tagatakse vähimate õiguste põhimõtet silmas pidades?
• Kas meeskonnad saavad pidevalt jälgida riskantset andmekäitumist ja tekkivaid ohte?
• Kas auditi- ja intsidentidele reageerimise protsessid on regulaarsed, jälgitavad ja õigeaegsed?

Programmi küpsedes peaksid turbekesksed eesmärgid muutuma järjepidevamaks ja kergemini mõõdetavaks. Ühised eesmärgid hõlmavad järgmist:

• Delikaatsete andmete järjepidev klassifitseerimine kõigis keskkondades, et sama tüüpi teavet käideldaks samal viisil
• Vähimate õiguste ja juurdepääsupoliitika automaatne tagamine mittevajaliku juurdepääsu vähendamiseks ja poliitika hälbe piiramiseks
• Pidev riskantse andmekäitumise ja ohtude jälgimine, et probleemid leitaks varem

Regulaarsed auditid ja kiire, jälgitav intsidentidele reageerimine, et toetada uurimisi, vastutust ja vastavuskontrolle.

Küpsusmudel võib aidata edenemist võrrelda, pingereastada turbeinvesteeringuid ja edastada täiustusi juhtkonnale selgel viisil. See annab meeskondadele ka ühise struktuuri otsustamaks, milliste lünkadega tegeleda esimesena ja kuidas mõõta muutusi aja jooksul.

Andmekorralduse küpsus ei ole ühekordne tähis. Programmid tuleks üle vaadata ja täpsustada, kui ohud, tehnoloogiad ja eeskirjad muutuvad, et turbekontrollid ja juhtimistavad vastaksid jätkuvalt praegustele riskidele.

Andmekorraldus, andmeturve ja vastavus on tihedalt seotud, kuid need ei ole samad. Andmekorraldus määratleb, kuidas andmeid kogu ettevõttes organiseeritakse, omatakse ja hallatakse. Andmeturve rakendab nende andmete kaitsmiseks tehnilisi ja protsessikontrolle. Vastavus tagab, et need juhtimis- ja turbetavad on kooskõlas õigusteabe, regulatiivsete ja valdkonna nõuetega.

Andmekorraldus loob andmete ümber struktuuri. See määratleb, kes omab andmeid, kuidas neid tuleks salastada, kuidas neid tuleks käidelda ja milliseid standardeid kogu organisatsioonis rakendatakse. Turbemeeskondade jaoks pakub juhtimine toimimismudelit delikaatse teabe järjepidevaks haldamiseks.

Andmeturve rakendab need reeglid ellu kontrollide kaudu, mis aitavad kaitsta delikaatset teavet kadumise, väärkasutuse või volitamata juurdepääsu eest. Levinud näidete hulka kuuluvad DLP, teabeõiguste haldus (IRM), delikaatsustaseme sildid, andmeturbe seisundi haldus (DSPM) ja siseriski kontrollid. Need meetmed aitavad vähendada riskile avatust pilveteenustes, asutusesisestes süsteemides, lõpp-punktides, rakendustes ja TI töövoogudes.

Vastavus keskendub sellele, kas andmetavad vastavad välistele ja sisemistele nõuetele. See hõlmab regulatiivseid raamistikke, nagu GDPR ja HIPAA, koos ettevõtte poliitika ja auditi ootustega. Praktikas sõltub vastavus nii usaldusväärsest juhtimisest kui ka tugevatest turbekontrollidest.

Need kolm valdkonda töötavad kõige paremini siis, kui need on kooskõlas:

• Juhtimine määratleb, kuidas andmeid tuleks organiseerida, omada ja hallata.
• Turve rakendab kontrolle, et kaitsta neid andmeid igapäevases kasutuses.
• Vastavus kontrollib, kas need kontrollid ja protsessid vastavad nõutavatele standarditele.

Microsoft Purview pakub nendes valdkondades ühtset lähenemist ühel platvormil koos võimalustega, mis katavad kaitse-, juhtimis- ja vastavusvajadused TI ajastul.

Turbemeeskonnad kasutavad andmekorralduse tööriistu delikaatsete andmete leidmiseks, salastamiseks, juurdepääsu kontrollimiseks ja riskide jälgimiseks pilveteenustes, asutusesisestes süsteemides, SaaS-i rakendustes, lõpp-punktides ja TI-tööriistades. Need tehnoloogiad aitavad organisatsioonidel rakendada järjepidevat kaitset laias ja sageli killustatud andmekeskkonnas.

Tugev andmekorralduse tööriistakomplekt peaks toetama mitut põhifunktsiooni:

Ühtne andmete tuvastamine ja klassifitseerimine. Otsige delikaatseid andmeid pilve-, asutusesisestes, SaaS-i ja TI-keskkondades ning seejärel salastage need delikaatsustaseme ja ärimõju alusel.

Delikaatsustaseme märgistamine ja poliitika tagamine. Rakendage selged reeglid selle kohta, kuidas andmetele juurde pääseda, neid jagada, säilitada ja kasutada.

Andmelekketõkestus (DLP). Tuvastage ja blokeerige riskantne andmete liikumine e-kirjade, lõpp-punktide, brauserite ja pilverakenduste vahel.

Siseriskihaldus. Tuvastage kasutajate käitumine, mis võib seada delikaatsed andmed ohtu, olgu siis väärkasutuse, hooletuse või poliitikarikkumiste tõttu.

Andmeturbe seisundi haldus (DSPM). Hinnake pidevalt andmeriski, vaadake üle kontrolllüngad ja jälgige probleeme, mis on seotud TI kasutamise, ülejagamise ja kättesaadavaks tehtud delikaatse sisuga.

Andmekataloogid ja ärisõnastikud. Toetage järjepidevust, andes meeskondadele ühise viisi andmete kirjeldamiseks, organiseerimiseks ja otsimiseks kogu ettevõttes.

Automaatika ja TI võivad vähendada käsitsi tehtavaid jõupingutusi, aidates teha järgmist:

• Delikaatsete andmete klassifitseerimine
• Riskantse tegevuse tuvastamine
• Poliitikaettepanekud ja kontrollide värskendused
• Andmete riskile avatuse ja juurdepääsumustrite pidev läbivaatamine

Need võimalused toetavad ka TI andmeturvet, aidates meeskondadel jälgida, kuidas delikaatseid andmeid TI-põhistes töövoogudes kasutatakse. Sel viisil kulutavad turbemeeskonnad vähem aega käsitsi läbivaatamisele ja rohkem aega kaitse parandamisele ning riskidele reageerimisele.

Ilma õigete tööriistadeta on raske jälgida, kus delikaatsed andmed asuvad, kuidas need on märgistatud, kes neile juurde pääseb ja kuidas need süsteemide vahel liiguvad. Tugevama juhtimistööriistade komplekti abil saavad turbemeeskonnad rakendada järjepidevamaid kontrolle, reageerida probleemidele kiiremini ja säilitada paremat järelevalvet kaasaegsetes andmekeskkondades.

Tugev andmekorralduse programm töötab kõige paremini siis, kui turbe-, andme- ja vastavusmeeskonnad jagavad vastutust delikaatse teabe käitlemise eest. Selge vastutus, praktilised poliitikad ja regulaarne läbivaatamine aitavad organisatsioonidel vähendada riske, hoides samal ajal sammu tehnoloogia, ärivajaduste ja eeskirjade muutustega.

Andmekorraldus ei tohiks olla ainult ühe meeskonna ülesanne. Turbejuhtidel, andmejuhtidel, vastavusmeeskondadel ja täitevsponsoritel on kõigil oma roll prioriteetide seadmisel, poliitikate heakskiitmisel ja riskide läbivaatamisel. Jagatud vastutus aitab hoida juhtimise kooskõlas nii ärieesmärkide kui ka turbenõuetega.

Mitte kõik andmed ei kanna endas samasugust riskitaset. Praktiline alustuspunkt on süveneda valdkondadesse, kus riskile avatusel oleks suurim mõju, näiteks:

• personaliandmed
• Kliendiandmed
• finantsandmed;
• Intellektuaalomand

Nende valdkondadega alustamine aitab meeskondadel tegeleda kõige delikaatsema teabega enne juhtimisalaste jõupingutuste laiemat laiendamist.

Juhtimispoliitikad peaksid olema kooskõlas põhiliste turbepõhimõtetega, eriti täisusaldamatuse ja vähimate õiguste põhimõttega. See tähendab, et juurdepääs delikaatsetele andmetele peaks olema piiratud, seda tuleks regulaarselt kontrollida ja see peaks olema seotud selge ärivajadusega. Poliitikad peaksid samuti määratlema, kuidas andmeid salastatakse, jagatakse, säilitatakse ja jälgitakse.

Käsitsi tehtav juhtimistöö võib olla aeglane ja seda on raske skaleeritult säilitada. Automaatika saab aidata, toetades järgmist:

• Andmete tuvastamine
• Liigitus
• Poliitika jõustamine
• Juurdepääsu ja kasutusmustrite pidev läbivaatamine

See annab meeskondadele järjepidevama viisi kontrollide rakendamiseks keerukates keskkondades.

Juhtimist tuleks käsitleda pideva turbefunktsioonina, mitte ühekordse häälestusena. Pidev jälgimine aitab meeskondadel märgata riskantset andmekäitumist, vaadata üle audititegevust ja tuvastada kontrolllünki varem. Kasulikud signaalid võivad hõlmata auditiloge, andmeturbe seisundi ülevaateid ja intsidentide tulemeid.

Juhtimispoliitikad tuleks üle vaadata ja värskendada, kui organisatsioonid võtavad kasutusele uusi pilveteenuseid, TI-tööriistu ja koostööplatvorme. Uued tehnoloogiad muudavad sageli andmete loomise, jagamise ja neile juurdepääsu viisi, mis tähendab, et ka juhtimisreegleid võib olla vaja muuta.

Tugev juhtimisprogramm sõltub enamast kui ainult tööriistadest ja poliitikatest. See nõuab ka andmehalduse ja vastutuse kultuuri, kus meeskonnad mõistavad oma rolli delikaatse teabe kaitsmisel ja heakskiidetud tavade järgimisel.

Küpsusmudelid saavad aidata organisatsioonidel mõõta edenemist, tuvastada nõrku kohti ja seada täiustamise prioriteete. Need annavad ka juhtkonnale selgema ülevaate sellest, kuidas juhtimisalased jõupingutused aja jooksul arenevad.

Isegi hästi planeeritud andmekorraldusprogrammid võivad põrkuda takistustele. Kõige tavalisemad probleemid hõlmavad isoleeritud andmeid, piiratud nähtavust, ressursipiiranguid ja vastupanu muutustele. Need probleemid võivad aeglustada edenemist, luua lünki turbeseisundis ja muuta turbemeeskondade jaoks järjepideva kaitse rakendamise kogu organisatsioonis keerulisemaks.

Isoleeritud andmed

Delikaatne teave asub sageli eraldi süsteemides, meeskondades ja platvormidel. Kui andmed on laiali, muutub nende klassifitseerimine, kaitsmine ja jälgimine järjepideval viisil keerulisemaks.

Nähtavuse puudumine

Paljudel organisatsioonidel on raskusi selle nägemisega, kus asuvad delikaatsed andmed, kes neile juurde pääseb ja kuidas need liiguvad pilveteenuste, lõpp-punktide, SaaS-i rakenduste ja TI-tööriistade vahel. Ilma selle vaateta on riske raskem hallata.

Ressursipiirangud

Juhtimistoimingud võivad seiskuda, kui meeskondadel pole piisavalt aega, personali või tehnilist tuge poliitikate, klassifikatsioonide ja ülevaatuste ajakohasena hoidmiseks.

Organisatsiooniline vastupanu

Juhtimisalased jõupingutused nõuavad sageli muudatusi selles, kuidas inimesed teavet salvestavad, jagavad ja haldavad. See võib tekitada hõõrdumist, kui meeskonnad näevad juhtimist pigem lisaprotsessi kui riskide vähendamise osana.

Mõned keskendunud etapid võivad aidata programmi edasi viia:

• Alusta suure riskiga andmevaldkondadest, nagu personali-, finants-, kliendi- või intellektuaalomandi andmed, selle asemel et proovida hallata kõike korraga.
• Paranda esmalt nähtavust, tuvastades, kus delikaatseid andmeid hoitakse ja kuidas neile juurde pääsetakse.
• Kasuta võimaluse korral automaatikat tuvastamiseks, klassifitseerimiseks ja poliitika tagamiseks, et vähendada käsitsi tehtavaid jõupingutusi.
• Määra selge vastutus turbe-, andme- ja vastavusmeeskondade vahel, et juhtimisotsused ei seiskuks.
• Vaata poliitikad regulaarselt läbi ja värskenda neid, kui pilveteenused, TI-tööriistad ja äri töövood muutuvad.
• Kasuta edenemise jälgimiseks küpsusmudeleid ja näita juhtkonnale, kus on vaja rohkem tähelepanu või investeeringuid.

Eesmärk ei ole lahendada kõiki juhtimisprobleeme korraga. Stabiilne lähenemisviis, mis on keskendunud nähtavusele, jagatud vastutusele ja hallatavatele täiustustele, võib muuta juhtimise aja jooksul turbemeeskondade jaoks jätkusuutlikumaks ja kasulikumaks.

Turbekeskne andmekorraldusprogramm vajab tööriistu, mis aitavad meeskondadel oma andmeid mõista, neid selgelt organiseerida ja rakendada järjepidevat järelevalvet kogu ettevõttes. Microsoft Purview Data Governance pakub viisi andmete haldamiseks, mõistmiseks ja juhtimiseks ühtse lähenemisviisiga, kus funktsioonid keskenduvad nähtavusele, kureerimisele ja andmete usaldusele.

Organisatsioonid saavad lihtsustada nähtavust erinevates kataloogides ja andmeallikates, toetada andmehaldureid andmekvaliteedi ja päritolu abil ning parandada andmete tuvastamist ja mõistmist skaleeritult lahendusega Microsoft Purview Data Governance. Selle juhtimisvaade hõlmab andmekaarti (Data Map) varade skannimiseks ja metaandmete jäädvustamiseks ning ühtset kataloogi (Unified Catalog) andmete otsimiseks, kureerimiseks ja neile juurdepääsu haldamiseks.

Turbe- ja vastavusmeeskondade jaoks võib paremini hallatud andmevara muuta lihtsamaks järgmised tegevused:

• Otsida delikaatseid andmeid hajutatud keskkondades.
• Parandada usaldust andmete vastu kvaliteedi- ja päritoluteabe abil.
• Toetada andmete vastutustundlikku kasutamist analüüsiteabe ja TI stsenaariumide korral.
• Töötada andmeturbe, juhtimise ja vastavusvajaduste ühtsema vaate alusel.

Lisateave teie organisatsiooni jaoks suurettevõtte andmekorralduse kehtestamise kohta lahendusega Microsoft Purview Data Governance.