اعثر على البيانات الحساسة عبر المجلدات المشتركة ونقاط النهاية وصناديق البريد والمخازن السحابية التي تحددها — واعرف من يستطيع الوصول إليها حالياً.
لدى كل مؤسسة صورة رسمية لمواضع بياناتها الحساسة: الأنظمة الأساسية وقواعد البيانات والمستودعات المعتمدة. وإلى جانبها توجد بيئة غير رسمية أكبر بكثير — مستخرج سحبه أحدهم لتقرير عام ٢٠٢١، ومجلد قسم لم يدققه أحد منذ إعادة هيكلة، وصندوق بريد شخص غادر، ومجلد مُنح متعاقد صلاحية الوصول إليه لمشروع واحد وما زال يملكها.
وُجد الاكتشاف ليحوّل تلك البيئة الثانية إلى شيء يمكنك رؤيته. فهو يفحص المواقع التي تحددها، في مواضعها، ويُعيد جرداً: ما الذي عُثر عليه، وأين يوجد بالضبط، ولماذا تطابق، ومن يستطيع فتحه حالياً. ولا يعمل أي شيء آخر في برنامج حماية البيانات على نحو سليم قبل وجود هذا الجرد.
أربعة أمور تسوء حين يكون الجرد غائباً أو قديماً.
تُطبَّق الحماية على الأنظمة التي يعرفها الجميع، بينما تبقى النسخ خارجها دون مساس.
يتحوّل طلب بيان المعلومات الشخصية التي تحتفظ بها عن شخص ما إلى بحث يدوي عبر أنظمة لكل منها مالك مختلف.
تصبح المجلدات قابلة للقراءة على نطاق أوسع بكثير مما قُصد، ولا يلاحظ أحد لأن لا أحد ينظر إلى الأذونات.
عملية المسح لمرة واحدة دقيقة يوم انتهائها، ثم تقل دقتها باطّراد كل أسبوع بعده.
ستة مجالات للقدرات، تضبطها أنت بالكامل بدلاً من أن نحددها نحن.
تحدد أنت ما الذي يُفحص وبأي وتيرة، بدلاً من توجيه أداة نحو كل شيء والأمل في الأفضل.
السجلات داخل قاعدة بيانات وجدول بيانات على مجلد مشترك كلاهما قابل للاكتشاف، وكلاهما يصل إلى الجرد نفسه.
تُكتب الأنماط بمصطلحاتك ولبياناتك، لا من قاموس ثابت لما يظن مورّد أنه حساس.
النتيجة نصف القصة فقط. والنصف الآخر هو من يستطيع فتحها اليوم، وهم عادةً أكثر مما يتوقع أحد.
عادةً ما يُعيد الفحص الأول أكثر مما يستطيع فريق معالجته. وتصل القائمة مرتبة وفق أساس قابل للدفاع.
الفحص مقيّد بحدود تضعها أنت، فلا تصبح جولة اكتشاف سبباً في تباطؤ نظام تشغيلي.
تُكتب مخرجات الاكتشاف بصيغة منظمة يمكن لأدواتك قراءتها. ونحن نصف الواجهات بدلاً من سرد أسماء الموردين، لأن المهم هو ملاءمتها لبيئتك — وهو ما نؤكده على بيئتك كتابةً.
يسأل شخص عن المعلومات الشخصية التي تحتفظ بها عنه. يحل استعلام في الجرد محل جولة استفسارات لكل قسم.
نقل مجلد أو نظام هو اللحظة الوحيدة التي تُضطر فيها لمعرفة محتواه. يجعل الاكتشاف ذلك تقريراً لا مشروع تنقيب.
اعثر على الملفات الحساسة في مواقع واسعة القراءة وصحّح الوصول، وهو عادةً أسرع تقليل للمخاطر متاح.
السياسات المكتوبة دون جرد مجرد تخمينات. يحوّل الفحص الأول البرنامج من رأي إلى عمل محدد النطاق.
تُقرأ بياناتك حيث توجد. ولا تُؤخذ نسخة خارجاً لفحصها في مكان آخر، وهو ما يزيل فئة كاملة من المخاطر.
الجداول وإعادة الفحص التزايدية تعني أن الجرد يعكس هذا الأسبوع لا الأسبوع الذي انتهى فيه المشروع.
كل نتيجة تحمل من يستطيع فتحها حالياً، فتتصرف بناءً على الانكشاف بدلاً من مجرد فهرسته.
تصبح النتائج قائمة عمل التصنيف دون تصدير أو أداة ثانية بينهما.
لا. يُقرأ المحتوى في الموقع الذي يوجد فيه أصلاً، وتسجّل النتيجة مكانه لا المحتوى ذاته.
يعمل الفحص ضمن حدود موارد ونوافذ زمنية تضبطها لكل هدف، ويمكن إيقافه مؤقتاً واستئنافه دون فقدان التقدم.
يجيب الاكتشاف عن أين توجد البيانات الحساسة. ويجيب التصنيف عن ماهيتها ويطبّق تصنيفاتك عليها. والاكتشاف ينتج القائمة التي يعالجها التصنيف.
نعم، وهذه هي الطريقة المقصودة لاستخدامه. تعرّف أنت الأنماط التي تصف بياناتك، ويمكنك ضبط قاعدة وإعادة تشغيلها على نتائج لديك بالفعل.
عادةً نتائج أكثر مما يستطيع فريق معالجته فوراً، ولهذا تصل النتائج مرتبة بحسب الفئة ومدى الانكشاف والوصول لا بترتيب الفحص.
صُمّمت المنتجات الأربعة لتسليم العمل فيما بينها. وكل منها أقوى بفضل ما تنتجه البقية.
طبّق فئات مؤسستك الخاصة على البيانات التي عثر عليها الاكتشاف — تلقائياً حين يكون التطابق واضحاً، وبمراجعة بشرية حين لا يكون كذلك.
اعرف المزيد ←قرّر ما الذي يُسمح بخروجه من البيانات المصنّفة، وتصرّف لحظة المحاولة — على نقطة النهاية وفي البريد والمتصفح والوسائط القابلة للإزالة.
اعرف المزيد ←اعرف متى يتغيّر ملف أو مجلد أو إذن مقارنةً بخط أساس تحدده — بما في ذلك التغيير الجماعي الذي يهم كحدث واحد أكثر منه كآلاف الأسطر.
اعرف المزيد ←أفضل عرض توضيحي للاكتشاف هو فحص محدد النطاق لموقع تشك فيه بالفعل. أخبرنا بأيها وسنبدأ من هناك.
