Shadow data e DSPM

Dados ocultos são informações confidenciais armazenadas em ambientes de nuvem fora do escopo da TI centralizada ou dos controles de segurança. 

Eles geralmente são resultado de:

• Dados não rastreados em ambientes de desenvolvimento, preparação ou teste.
• Backups ou cópias criadas para análise ou machine learning.
• Dados deixados para trás por aplicações ou projetos desativados.
• Integrações de SaaS ou serviços de terceiros com configuração incorreta.

Os dados ocultos podem incluir registros regulamentados, como informações de identificação pessoal (PII), informações pessoais de saúde (PHI) ou dados financeiros. Normalmente, esses dados não têm controles de acesso, criptografia ou monitoramento adequados, o que os torna um alvo atraente para invasores e uma responsabilidade durante as auditorias.

Os dados ocultos podem se acumular rapidamente, especialmente em organizações com desenvolvimento descentralizado, escalonamento rápido ou vários provedores de serviços em nuvem. 

Como esses ativos de dados geralmente não são documentados, as equipes de segurança podem nem saber que eles existem, muito menos a configuração ou quem pode acessá-los. Se não forem monitorados, os dados ocultos são uma superfície de ameaça invisível.

Os ambientes de nuvem modernos são dinâmicos e descentralizados. As equipes provisionam a infraestrutura sob demanda, integram ferramentas por meio de APIs e agem rapidamente para dar suporte ao desenvolvimento ágil. Nesse ambiente, os dados são fáceis de duplicar, mas difíceis de rastrear.

As equipes de segurança têm dificuldade para acompanhar o ritmo porque:

Os dados ocultos contornam a prevenção tradicional contra perda de dados (DLP) e atrapalham a prontidão da resposta a incidentes multifuncional e de conformidade, dando às equipes visibilidade dividida dos riscos ocultos dos dados.

O princípio fundamental de um programa eficaz de gerenciamento de exposição é identificar, avaliar e reduzir proativamente todas as formas de risco cibernético em toda a sua superfície de ataque. 

Os dados ocultos representam um ponto cego significativo nessa superfície, e o DSPM o aborda diretamente.

O DSPM oferece visibilidade granular para entender onde os dados residem e como as identidades, as configurações e as vias de rede se combinam para criar vias de ataque exploráveis. 

Você vai além de simplesmente saber que tem dados não gerenciados e passa a entender o impacto crítico que esses dados podem ter em caso de violação de dados.

A integração do DSPM com sua plataforma mais ampla de gerenciamento de exposição oferece uma visão holística dos riscos. Você vê como os dados ocultos, sem que você saiba, se conectam a contas privilegiadas demais ou a serviços em nuvem com configuração incorreta. Ele permite que você priorize a correção com base na probabilidade e no impacto de um invasor.

Ao monitorar continuamente os novos dados ocultos, você evita que eles expandam sua superfície de ataque. Você reduz sua exposição antes que os invasores possam explorar seus ativos ocultos.

O gerenciamento da postura de segurança de dados aborda diretamente o desafio dos dados ocultos, oferecendo descoberta contínua, classificação e análise de exposição.

Veja como:

1. Descobrir e inventariar dados desconhecidos

As plataformas de DSPM verificam o armazenamento em nuvem, os bancos de dados, as plataformas SaaS e a infraestrutura oculta para encontrar ativos de dados não gerenciados ou esquecidos, incluindo:

• Buckets do S3, armazenamento de blob e data lakes não gerenciados;
• Instâncias de banco de dados ou ambientes de teste não utilizados;
• Logs, relatórios e exportações nativos da nuvem contendo registros confidenciais.

2. Classificar dados para risco e conformidade

As ferramentas de DSPM aplicam modelos de classificação para marcar informações confidenciais de acordo com estruturas de conformidade ou tipos de dados personalizados, como código-fonte ou IP.

3. Analisar a exposição e as combinações tóxicas

O DSPM analisa quem ou o que pode acessar os dados e se as configurações incorretas da infraestrutura (por exemplo, buckets públicos, perfis do IAM fracos) aumentam o risco.

4. Priorizar o que deve ser consertado primeiro

As pontuações de risco examinam a severidade da exposição, a sensibilidade dos dados, a explorabilidade e o contexto empresarial. Elas ajudam você a se concentrar no que reduz o risco, não apenas no que é barulhento.

O DSPM ajuda as equipes de segurança a se concentrarem em problemas de alto impacto por meio de pontuação de risco e gráficos de exposição. Isso pode incluir dados ocultos expostos à Internet, contas de serviço com permissão excessiva ou backups não criptografados com dados confidenciais. 

5. Corrigir e aplicar a política

As principais soluções de DSPM orientam a remediação e se integram com plataformas de infraestrutura como código (IaC), gerenciamento de infraestrutura e direitos de nuvem (CIEM) e gerenciamento de postura de segurança na nuvem (CSPM) para:

• Criptografar ou excluir dados não gerenciados.
• Revogação de acesso desnecessário.
• Aplicar controles coerentes em todas as nuvens.

O DSPM também evita o surgimento de dados ocultos. 

A integração com fluxos de trabalho de provisionamento de nuvem e ferramentas de política como código impõe automaticamente proteções, para que os novos serviços herdem padrões seguros e acesso com privilégios mínimos desde o primeiro dia.

• Descoberta de dados ocultos: obter um inventário completo e sempre atualizado dos dados confidenciais, mesmo que as equipes os criem fora dos processos formais.
• Prevenção de violações na nuvem: identificar as combinações tóxicas antes que os invasores o façam e eliminar as vias de ataque para os ativos de dados esquecidos.
• Prontidão para a conformidade: atender às expectativas dos auditores quanto à governança de dados e ao controle de acesso em ambientes com várias nuvens.

Resposta a incidentes: reduzir o tempo de espera, garantindo que os respondentes saibam onde estão os dados confidenciais e suas exposições.

O Tenable Cloud Security inclui recursos de DSPM que descobrem e classificam continuamente os dados confidenciais baseados na nuvem. 

Ele permite:

• Detecção automatizada de dados ocultos em ambientes AWS, Azure, GCP e SaaS.
• Análise de exposição que mapeia caminhos de acesso, funções e configurações incorretas.
• Correção orientada por meio de integrações com fluxos de trabalho CIEM, CSPM e IaC.

O Tenable One pode ajudar sua organização a reduzir o risco de dados não gerenciados, oferecer suporte a privilégios mínimos e responder mais rapidamente a possíveis exposições.

Saiba como a Tenable pode ajudar você a encontrar e corrigir os riscos dos dados ocultos.