Aller au contenu principal
Version: 1.0.0

Actifs de données

Gérez et protégez les systèmes de stockage de données avec la classification, le suivi du chiffrement, les contrôles d'accès et la surveillance de conformité.

Types d'actifs de données​

Bases de données​

  • Bases de données relationnelles (SQL Server, PostgreSQL, MySQL)
  • Bases de données NoSQL (MongoDB, Redis, Cassandra)
  • Entrepôts de données
  • Bases de données analytiques

Stockage de fichiers​

  • Partages de fichiers réseau
  • Stockage cloud (S3, Azure Blob, GCS)
  • Systèmes de gestion documentaire
  • Stockage de sauvegardes

Flux de données​

  • Pipelines ETL
  • Streaming de données
  • Échanges de données API
  • Points d'intégration

Données sensibles​

  • Informations personnelles (PII)
  • Données de paiement (PCI)
  • Données de santé (PHI)
  • Propriété intellectuelle

Tableau de bord des données​

Aperçu​

  • Total des actifs de données
  • Répartition par classification
  • Statut du chiffrement
  • Statut de conformité

Risque des données​

  • Emplacements de données à haut risque
  • Données sensibles non protégées
  • Anomalies d'accès
  • Écarts de conformité

Gestion des actifs de données​

Enregistrement des actifs de données​

  1. Naviguez vers Gestion des actifs → Actifs de données
  2. Cliquez sur Ajouter un actif de données
  3. Saisissez les détails :
    • Nom et description
    • Type et emplacement
    • Propriétaire
    • Classification
  4. Configurez les paramètres de sécurité
  5. Enregistrez l'actif

Découverte des données​

Trouvez automatiquement les données :

  • Analyse des bases de données
  • Découverte des partages de fichiers
  • Énumération du stockage cloud
  • Cartographie des flux de données

Classification des données​

Classifiez les données par sensibilité :

  • Public — Aucune restriction
  • Interne — Organisation uniquement
  • Confidentiel — Accès limité
  • Restreint — Hautement sensible

Règles de classification​

Définissez la classification automatique :

  • Correspondance de motifs
  • Inspection du contenu
  • Basée sur l'emplacement
  • Basée sur les métadonnées

Sécurité des données​

Suivi du chiffrement​

Surveillez le statut du chiffrement :

  • Chiffrement au repos
  • Chiffrement en transit
  • Gestion des clés
  • Lacunes de chiffrement

Contrôles d'accès​

Suivez l'accès aux données :

  • Qui a accès
  • Niveaux d'accès
  • Accès récents
  • Anomalies d'accès

Prévention de la perte de données​

Protégez contre la perte de données :

  • Détection d'exfiltration
  • Accès non autorisé
  • Violations de politique
  • Réponse aux incidents

Masquage des données​

Protégez les données sensibles :

  • Masquage en production
  • Masquage des données de test
  • Masquage à l'affichage
  • Masquage dynamique

Conformité des données​

Exigences réglementaires​

Suivez la conformité avec :

  • RGPD (données personnelles)
  • PCI DSS (données de paiement)
  • HIPAA (données de santé)
  • Réglementations sectorielles

Rétention des données​

Gérez le cycle de vie des données :

  • Politiques de rétention
  • Calendriers de suppression
  • Exigences d'archivage
  • Conservations légales

Droits des personnes concernées​

Supportez la conformité :

  • Demandes d'accès
  • Demandes de suppression
  • Portabilité des données
  • Gestion du consentement

Pistes d'audit​

Journalisation complète :

  • Journaux d'accès
  • Historique des changements
  • Registres d'export
  • Journalisation des requêtes

Protection des données​

Surveillance des sauvegardes​

  • Statut des sauvegardes
  • Fréquence des sauvegardes
  • Tests de récupération
  • Sécurité des sauvegardes

Reprise après sinistre​

  • Statut de la reprise après sinistre
  • Objectifs de récupération
  • Tests de basculement
  • Documentation de la reprise

Intégrité des données​

  • Vérifications d'intégrité
  • Détection de corruption
  • Contrôle de version
  • Règles de validation

Lignage des données​

Suivi des flux de données​

Comprenez le mouvement des données :

  • Systèmes sources
  • Étapes de transformation
  • Systèmes de destination
  • Dépendances des données

Analyse d'impact​

Évaluez les changements :

  • Dépendances en amont
  • Impact en aval
  • Changements incompatibles
  • Planification de la migration

Rapports​

Rapports de données​

  • Rapports d'inventaire
  • Rapports de classification
  • Rapports d'accès
  • Rapports de conformité

Rapports de confidentialité​

  • Inventaire des données personnelles
  • Statut du consentement
  • Suivi des demandes
  • Évaluation des violations

Bonnes pratiques​

  1. Découvrez toutes les données — Sachez où résident les données
  2. Classifiez correctement — Étiquettes de sensibilité précises
  3. Chiffrez les données sensibles — Au repos et en transit
  4. Contrôlez les accès — Principe du moindre privilège
  5. Surveillez en continu — Guettez les anomalies
  6. Respectez la conformité — Exigences réglementaires

Connexe :