BigID for Web Apps

Итак, вы пытаетесь выяснить, где прячутся все ваши пользовательские данные? Да, я тоже. Я тонул в электронных таблицах и случайных облачных корзинах, пока не попробовал BigID для веб-приложений. Это не бросается в глаза, но на самом деле *находит* такие вещи, как личные данные, пароли, SSN, даже если они скрыты в журналах или неструктурированных файлах. Больше не нужно гадать, что где. Просто… бум, вот оно.

Хорошие вещи

Что действительно поразило, так это автоматическое открытие. Я установил его на несколько устаревших систем, и через несколько часов он пометил кучу старых записей о клиентах в забытой корзине S3, где не было средств контроля доступа. Одно это спасло меня от потенциальной головной боли, связанной с GDPR. Как он отображает потоки данных между сервисами? Супер полезно. Я мог точно видеть, как данные перемещались из нашей CRM в инструменты аналитики, что помогло ужесточить некоторые небрежные разрешения.

А часть машинного обучения? Это не магия, но он достаточно умен, чтобы улавливать закономерности. Например, когда он распознал поле с надписью «user_id» как адрес электронной почты, просто взглянув на формат и контекст. Такое понимание делает ручной аудит менее болезненным.

Не очень хорошо

Это не совсем удобно для новичков. Интерфейс кажется немного устаревшим, а навигация по отчетам занимает минуту. Если вы еще не погрязли в работе по соблюдению нормативных требований, это может показаться непосильным. Кроме того, поскольку исходный код не является открытым, а разработчик неизвестен, мне пришлось провести быструю проверку их методов обеспечения безопасности, прежде чем доверять ему внутренние данные. Не нарушитель условий сделки, но стоит отметить.

И да, бесплатной версии нет. Если вы разработчик-одиночка или небольшой стартап, вероятно, это не для вас. Он создан для команд, которым необходимо доказать свое соответствие требованиям, а не для тех, кто просто пытается навести порядок в своем личном проекте.

Итог

Если вы ведете бизнес, который обрабатывает личные данные и вам необходимо соблюдать законы о конфиденциальности, стоит попробовать BigID for Web Apps. Это не самое интересное приложение, но оно выполняет свою работу, когда вам это нужно. Для команд, выполняющих настоящую работу по обеспечению соответствия, это один из лучших вариантов, особенно по сравнению со сценариями «сделай сам» или полуготовыми инструментами. Обязательно скачайте его, если вы серьезно хотите знать, где находятся ваши данные. Только не ждите чат-бота или кнопок-смайликов. Это инструмент, а не игрушка.