big data et gestion des données, la clé de - france.emc.com · le varonis idu framework crée et...

1 © Copyright 2012 EMC Corporation. Tous droits réservés.

BIG DATA et gestion des données, la clé de l’automatisation

EMC et Varonis Systems

Julien CHAMONAL Strategic Market Sales Manager


Le défi des Big Data

L’analyse des Big Data de Varonis

Varonis et EMC

Q/R

Programme


L’analyse des Big Data modifie les différents secteurs d’activité

L’accent portait sur les données structurées

–Enregistrements transactionnels

– Journaux web

–Données du marché

–Données des réseaux sociaux

Et ensuite ?

La maîtrise des Big Data


80 % de toutes les données sont non structurées ou semi-structurées

650 % de croissance au cours des 5

prochaines années

Source : Gartner

Les données non structurées sont des Big Data


Big Metadata

• Les données sont des actifs

• L’IT doit :

– Trouver les propriétaires

– Vérifier les droits d’accès

– Profiler l’accès

– Identifier les abus

• L’AUTOMATISATION EST CRUCIALE


Automatisation des métadonnées • Quatre type de métadonnées sont recueillis, synthétisés, traités, et

présentés :

– Informations du système de fichiers et de permissions

– Informations d’utilisateurs et de groupes

– Activité d’accès

– Indicateurs de contenu sensible

• Informations immédiatement exploitable de gouvernance des données :

– QUI a accès à l’ensemble de données ?

– QUI doit pouvoir accéder à l’ensemble de données ?

– QUI y a accédé ?

– QUELLES données sont sensibles ?

– QUI est le propriétaire des données ?

– OÙ les données sensibles sont-elles surexposées, et comment y remédier ?

• Permet aux propriétaires de données de participer à la gouvernance des données :

– Rapports automatiques de révision des droits d’accès

– Procédures d’autorisation

Fondation d’une collaboration sécurisée


Conservation/stockage

Analyse et modélisation

Agrégation et normalisation

Recueil de méta-données du sys-tème de fichiers

Recueil de données

utilisateurs

Appliquer les modifications

aux systèmes de fichiers et

aux services d’annuaire

DatAdvantage DataPrivilege

Systèmes de fichiers Windows

UNIX/ Linux

SharePoint MS Active Directory

LDAP NIS Local

Comptes

Classification du contenu des

données

Le Varonis IDU Framework crée et gère une couche de métadonnées qui permet aux personnels

informatiques et opérationnels de collaborer pour protéger les données non structurées

Présentation

NAS

Activité d’accès

IDU

Avenir

Exchange

Varonis Metadata Framework


Aperçu DatAdvantage

• Visibilité des permissions

• Trace – logs - audit efficaces

• Recommandations de permissions et modélisation

• Identification de la propriété des données

• Informations de classification de données* (avec DCF)

Serveurs Windows

Serveurs Unix

Serveurs NAS

SharePoint

Exchange


Intégration Varonis et EMC

Utilisateur et groupe

Informations

Infos permissions et

système de fichiers

Audit de l’activité

Sensibilité des données

MS Active Directory

LDAP

NIS

Comptes locaux Varonis® Metadata Framework™

Varonis® DatAdvantage®

Varonis® DataPrivilege®

Activité CIFS/NFS (via filtre)


Espace de travail DatAdvantage (DA)

Utilisateurs et groupes AD, LDAP, NIS ou locaux

Serveurs de fichiers

Boîtes aux lettres et dossiers publics Exchange

SharePoint

UNIX


Permissions (des données aux utilisateurs/groupes)

Double-cliquez sur

Développer

Permission Exchange

Permissions SharePoint Permissions UNIX


Permissions (des utilisateurs/groupes aux données)

Double-cliquez sur un utilisateur ou un

groupe Dossiers accessibles Boîtes aux lettres et dossiers

publics Exchange accessibles

Sites SharePoint accessibles


Identifier les risques : données sensibles surexposées


Données

exposées

Données

sensibles

Analyse des Big Metadata

Liste des dossiers à traiter classés par priorité

Les dossiers en haut de la liste contiennent une grande proportion de données sensibles

-ET-

Utilisent des permissions excessives/lâches


Traces – logs - audit

Chercher, trier et grouper


Traces – logs – audit avec classification des données


Traces – logs – audit avec Exchange


Recommandations

Permissions excessives ?

Par utilisateur

Et si ?


Nettoyage des permissions

Simuler les changements Voir le résultat


Analyse d’activité

• Utilisateurs les plus/moins actifs

• Répertoires les plus/moins actifs

• Comportement anormal


Identification de la propriété des données

Utilisateurs actifs


Attribution de propriété des données

Clic droit

‘Set Ownership’ (Définir la propriété)


Rapports : implication automatique des propriétaires de données

Permissions

Activité


DataPrivilege

• Vérification des droits

• Procédure d’autorisation

• Portail en libre-service

• Murs éthiques


Q/R

MERCI

big data et gestion des données, la clé de - france.emc.com · le varonis idu framework crée et...

Documents