BigID for Web Apps

그렇다면 모든 사용자 데이터가 어디에 숨겨져 있는지 알아내려고 하시나요? 응, 나도 마찬가지야. Web Apps용 BigID를 시도하기 전까지 저는 스프레드시트와 임의의 클라우드 버킷에 빠져 있었습니다. 화려하지는 않지만 로그나 구조화되지 않은 파일에 묻혀 있는 경우에도 PII, 비밀번호, SSN과 같은 항목을 실제로 *찾습니다*. 더 이상 무엇이 어디에 있는지 추측하지 마세요. 그냥… 붐, 거기 있어요.

좋은 것들

실제로 클릭한 것은 자동화된 검색이었습니다. 몇 가지 레거시 시스템에 이를 풀어 놓았고, 몇 시간 내에 액세스 제어가 없는 잊혀진 S3 버킷에 있는 오래된 고객 기록에 플래그를 지정했습니다. 그것만으로도 잠재적인 GDPR 문제에서 벗어날 수 있었습니다. 서비스 간의 데이터 흐름을 매핑하는 방식은 무엇입니까? 매우 유용합니다. 데이터가 CRM에서 분석 도구로 어떻게 이동했는지 정확히 확인할 수 있었는데, 이는 일부 엉성한 권한을 강화하는 데 도움이 되었습니다.

그리고 기계 학습 부분은요? 마술은 아니지만 패턴을 찾아낼 만큼 똑똑합니다. 형식과 컨텍스트만 보고 "user_id"라고 표시된 필드를 실제로 이메일 주소로 인식한 경우와 같습니다. 이러한 종류의 통찰력은 수동 감사를 훨씬 덜 고통스럽게 만듭니다.

그다지 좋지 않은 것

초보자에게 친숙하지 않습니다. 인터페이스는 약간 오래된 느낌이 들고 보고서를 탐색하는 데 몇 분 정도 걸립니다. 아직 규정 준수 작업에 전념하지 않았다면 부담스러울 수 있습니다. 또한 오픈 소스가 아니고 개발자를 알 수 없기 때문에 내부 데이터를 신뢰하기 전에 보안 관행을 빠르게 감사해야 했습니다. 딜 브레이커는 아니지만 주목할 가치가 있습니다.

그리고 네, 무료 버전은 없습니다. 당신이 1인 개발자이거나 소규모 스타트업이라면 이것은 아마도 당신에게 적합하지 않을 것입니다. 개인 프로젝트를 정리하려는 사람이 아니라 규정 준수 여부를 입증해야 하는 팀을 위해 만들어졌습니다.

결론

개인 데이터를 처리하는 비즈니스를 운영 중이고 개인 정보 보호법을 준수해야 한다면 Web Apps용 BigID를 확인해 볼 가치가 있습니다. 사용하기 가장 재미있는 앱은 아니지만 필요할 때 작업을 완료합니다. 실제 규정 준수 작업을 수행하는 팀의 경우 특히 DIY 스크립트나 설익은 도구와 비교할 때 더 나은 옵션 중 하나입니다. 데이터가 어디에 있는지 알고 싶다면 반드시 다운로드하세요. 챗봇이나 이모티콘 버튼은 기대하지 마세요. 장난감이 아니라 도구입니다.