Panda Data Control es un módulo de seguridad incluido en Panda Adaptive Defense 360 y diseñado para ayudar a las empresas a cumplir con la regulación de la seguridad de los datos y proporciona visibilidad de la información de identificación personal (PII) almacenada en la infraestructura IT.
Panda Data Control descubre, audita y supervisa el ciclo de vida de los archivos PII en tiempo real: desde los datos en reposo hasta los datos en uso (de las operaciones que contienen datos personales) y los datos en movimiento (datos que son enviados).
La tabla de conocimiento PII es la base para generar aplicaciones y gráficos en Adaptive Visualization Tool, permitiendo el filtrado y la transformación de los datos (agrupando, organizando, busquedas, etc.).
Panda Data Control almacena la información PII en una única tabla con las siguientes características:
- Almacenamiento de datos sin procesar
Este es el resultado de la monitorización de equipos y servidores, junto con la información de inteligencia de seguridad generada por el servidor de Adaptive Defense. - Almacenamiento continuo
Todos los procesos son monitorizados y la información se envía para su almacenamiento. - Almacenamiento en tiempo real
La tabla de conocimiento PII es la base para generar aplicaciones y gráficos en Adaptive Visualization Tool, lo que permite el filtrado y la transformación de los datos (agrupación, organización, búsquedas, etc.)
Qué estamos buscando
Datos reconocidos como PII:
- Números de tarjeta de crédito
- Números de cuenta bancaria
- Identificación personal y fiscal
- Números de permiso de conducir
- Números de pasaporte
- Números de la seguridad social
- Nombres y apellidos
- Lugares (ciudades) y países
- Direcciones y códigos postales
- Números de teléfono
- Direcciones IP
Cómo funciona
Este proceso se ejecuta en los equipos protegidos por Adaptive Defense. El agente escanea los dispositivos de almacenamiento conectados a los equipos o servidores (discos en local, discos externos, dispositivos USB, unidades de red y discos RAM) para archivos sin una estructura interna que contenga información personal.
Esta búsqueda se lanza automáticamente cuando el módulo de Panda Data control se habilita por primera vez en la consola de mantenimiento de Adaptive Defense.
Cómo activarlo
En Aether, la opción de configuración de Panda Data Control está disponible desde la pestaña Configuración, y en el menú lateral de la izquierda, en Data Control, Sensitive data:
En productos tradicionales, la opción de Data Control está disponible desde la pestaña Configuración, selecciona el perfil correspondiente, y dentro de Windows and Linux pulsa en Data Control.
- Activar Data Control habilita la monitorización de operaciones realizadas en ficheros PII (datos en uso) y su tránsito (datos en movimiento).
- Buscar información personal analiza los dispositivos de almacenamiento interno de la red para encontrar archivos PII (datos en reposo). Esta opción es necesaria para crear un inventario inicial de ficheros PII.
- Tras haber habilitado las dos opciones, Panda Data Control comienza con la creación del inventario PII en las máquinas donde la configuración ha sido aplicada:
- El tiempo que puede llevar la creación del inventario, depende del numero de ficheros en cada equipo.
- Si hay máquinas apagadas, el inventario se realizará cuando se enciendan.
- Una vez que se haya ejecutado el inventario inicial, el inventario se volverá a calcular cuando haya una actualización de la tecnología con mejoras en los algoritmos de clasificación.
- Mientras tanto, se registrarán las operaciones de los datos en uso y los datos en tránsito.
