Um Daten zu sichern, müssen Sie wissen, wo sie sich befinden, um welche Art von Daten es sich handelt und ob sie gefährdet sind. Bei der Bewertung der Datenermittlung und -klassifizierung gibt es viele Überlegungen, aber eine der wichtigsten – und am häufigsten übersehene – ist, wie die Daten gescannt werden.
Es gibt zwei Hauptmethoden zum Scannen von Daten: vollständige SaaS-Datenübertragung und Collector-basiertes Scannen. Die vollständige SaaS-Datenübertragung ist der direkteste Weg, um Daten zu scannen, während Collector-basiertes Scannen das höchste Maß an Datenschutz, Sicherheit und Kontrolle bietet.
In diesem Blogbeitrag werden wir beschreiben, wie die jeweiligen Methoden funktionieren und warum Sie bei der Wahl zwischen vollständiger SaaS-Datenübertragung und Collector-basiertem Scannen sorgfältig abwägen sollten.
Vollständige SaaS-Datenübertragung
Für eine vollständige SaaS-Datenübertragung verbindet sich die Sicherheitslösung direkt über eine API mit dem Konto des Kunden. Stichproben der Kundendaten werden direkt vom Kundenkonto in die Cloud des Anbieters übertragen, um klassifiziert zu werden.
Die vollständige SaaS-Datenübertragung ist der einfachste Weg, um Daten zu scannen, bringt jedoch einige Bedenken mit sich: Datenschutzrisiko, vergrößerte Angriffsfläche und Kontrollverlust.
- Datenschutzrisiko: Datenübertragungen zwischen Gerichtsbarkeiten können gegen eine Vielzahl von Datenschutzbestimmungen verstoßen, einschließlich DSGVO, CCPA und HIPAA. Unternehmen, die diesen Vorschriften unterliegen, müssen sicherstellen, dass Daten an einem bestimmten physischen oder geografischen Ort gespeichert werden. Für Unternehmen, die diesen Vorschriften unterliegen, kommen Datenübertragungen von einem SaaS zum anderen unter Umständen nicht in Frage.
- Vergrößerte Angriffsfläche: Durch die Zentralisierung sensibler Kundendaten könnte der Sicherheitsanbieter selbst zum Ziel eines Angriffs werden. Anbieter von Sicherheitslösungen, die sensitive Daten konsolidieren, werden selbst zu Datenrisiken und könnten die Daten ihrer Kunden gefährden.
- Kontrollverlust: Bei einer vollständigen SaaS-Datenübertragung haben Ihre Sicherheitsteams nicht mehr die vollständige Kontrolle über die Daten. Sie müssen sich darauf verlassen können, dass ein Drittanbieter (und all deren Drittanbieter – denken Sie nur an SolarWinds) ihre sensitive Daten schützt, insbesondere wenn sie Ihre Daten an KI-Modelle weitergeben.
Collector-basiertes Scannen
Beim Collector-basierten Scannen wird ein Collector (manchmal auch als „Outpost“ bezeichnet) innerhalb der Cloud oder des Rechenzentrums des Kunden bereitgestellt. Die Klassifizierung und Analyse von sensitive Daten findet in der Umgebung des Kunden statt. Nur Metadaten und Logs werden übertragen.
Die Hauptvorteile des Collector-basierten Scannens sind:
- Datenhoheit: Der Kunde behält die volle Kontrolle darüber, wo sich sensitive Daten befinden. Daten verlassen niemals die genehmigten Umgebungen, und die Compliance wird erheblich vereinfacht.
- Reduzierte Angriffsfläche: Falls der Sicherheitsanbieter Ziel eines Cyberangriffs wird, bleiben die Kundendaten geschützt. Ihre Angriffsfläche vergrößert sich nicht durch die Sicherheitstools, die Sie implementieren möchten.
- Kontrolle: Der Kunde hat die vollständige Kontrolle über seine Daten. Es gibt nie Zweifel an den Praktiken des Anbieters oder an der Sicherheit und dem Datenschutz der übertragenen Daten.
- Effizienz: Der Scanvorgang erfolgt nahezu in Echtzeit, wenn er in unmittelbarer Nähe des Speicherorts der Daten stattfindet. Kunden vermeiden die Bandbreitenkosten und die Latenz, die mit dem Senden von Terabytes an Daten pro Stunde über ein WAN an die Cloud des Anbieters zum Scannen verbunden sind.
Varonis bietet sowohl Collector-basiertes Scannen als auch eine vollständige SaaS-Datenübertragung für die Datenermittlung und -klassifizierung.
Varonis bietet sowohl Collector-basiertes Scannen als auch eine vollständige SaaS-Datenübertragung für die Datenermittlung und -klassifizierung.
Der Varonis Private Data Collector
Varonis bietet sowohl vollständige SaaS-Datenübertragung als auch Collector-basiertes Scannen und stellt damit die einfachsten und sichersten Möglichkeiten zur Klassifizierung von Daten bereit. Der Private Data Collector bietet alle Vorteile des Collector-basierten Scannens – Datenhoheit, reduzierte Angriffsfläche und Kontrolle – mit dem zusätzlichen Vorteil eines vollständigen und optimierten Echtzeit-Scans.
Die Einrichtung des Private Data Collector ist schnell und kann in wenigen einfachen Schritten über die Varonis-Benutzeroberfläche erfolgen. Sobald die Einrichtung abgeschlossen ist, führt der Collector die Klassifizierung in der Kundenumgebung im Arbeitsspeicher durch. Im Collector werden keine Daten gespeichert.
Der Collector optimiert automatisch die für die Klassifizierung benötigten Ressourcen, indem er die Verarbeitung basierend auf der Klassifizierungswarteschlange hoch- und herunterfährt. Dies ermöglicht es Varonis, alle Daten eines Kunden in Echtzeit zu klassifizieren. Es besteht keine Notwendigkeit, auf Stichproben oder regelmäßige Scans zurückzugreifen, die kritische Daten und Risiken übersehen. Der Private Data Collector übermittelt die Ergebnismetadaten der Klassifizierungsscans in Echtzeit an die Varonis-Umgebung zurück.
Der Varonis Private Collector überträgt keine Daten aus der Umgebung des Kunden. Stattdessen werden die Daten in der Umgebung des Kunden klassifiziert, was die Datenhoheit gewährleistet, die Angriffsfläche verringert und die Kontrolle erhöht.
Der Varonis Private Collector überträgt keine Daten aus der Umgebung des Kunden. Stattdessen werden die Daten in der Umgebung des Kunden klassifiziert, was die Datenhoheit gewährleistet, die Angriffsfläche verringert und die Kontrolle erhöht.
Es ist nicht egal, wie Daten gescannt werden
Es gibt zwar gute Gründe, beide Methoden des Datenscannens zu wählen, aber es ist wichtig zu verstehen, welche Methode am besten zu den Anforderungen Ihres Unternehmens passt, wenn Sie eine DSPM- oder Datensicherheitsplattform bewerten. Die vollständige SaaS-Datenübertragung ist einfach und direkt, während das Collector-basierte Scannen die sicherste Methode zum Scannen von Daten darstellt.
Verbesserung Ihrer Datensicherheit
Die Varonis Data Security Platform wurde entwickelt, um vertrauliche Informationen innerhalb von Unternehmen zu schützen. Mit unvergleichlichen Echtzeit-Fähigkeiten zur Datenklassifizierung und Risikominderung stellt Varonis sicher, dass keine kritischen Daten übersehen werden. Der Private Data Collector optimiert den Scanvorgang und liefert sofortiges Feedback, sodass Sie schnell handeln können, um Ihre Umgebung zu sichern.
Gehen Sie bei der Datensicherheit keine Kompromisse ein. Indem Sie Varonis wählen, entscheiden Sie sich für umfassende Klassifizierung in Echtzeit und eine robuste Risikominderung. Übernehmen Sie noch heute die Kontrolle über Ihren Datenschutz und sichern Sie die Zukunft Ihres Unternehmens.
