BigID for Web Apps

Quindi stai cercando di capire dove si nascondono tutti i tuoi dati utente? Sì, anch'io. Stavo affogando in fogli di calcolo e contenitori cloud casuali finché non ho provato BigID per app Web. Non è appariscente, ma in realtà *trova* cose, come PII, password, SSN, anche quando sono sepolte in log o file non strutturati. Non dovrai più indovinare dove si trova. Solo... boom, eccolo qui.

La roba buona

Ciò che ha davvero funzionato è stata la scoperta automatizzata. L'ho rilasciato su alcuni sistemi legacy e nel giro di poche ore ha contrassegnato un mucchio di vecchi record di clienti in un bucket S3 dimenticato e privo di controlli di accesso. Solo questo mi ha salvato da un potenziale grattacapo legato al GDPR. Il modo in cui mappa i flussi di dati tra i servizi? Molto utile. Ho potuto vedere esattamente come i dati venivano spostati dal nostro CRM agli strumenti di analisi, il che ha contribuito a rafforzare alcune autorizzazioni approssimative.

E la parte del machine learning? Non è magico, ma è abbastanza intelligente da cogliere schemi. Come quando ha riconosciuto un campo etichettato "user_id" come effettivamente indirizzi email semplicemente osservando il formato e il contesto. Questo tipo di intuizione rende gli audit manuali molto meno dolorosi.

Il non-così-buono

Non è esattamente adatto ai principianti. L'interfaccia sembra un po' datata e la navigazione nei rapporti richiede un minuto. Se non sei già immerso fino alle ginocchia nel lavoro di conformità, potrebbe sembrare opprimente. Inoltre, poiché non è open source e lo sviluppatore è sconosciuto, ho dovuto eseguire un rapido controllo delle loro pratiche di sicurezza prima di affidargli i dati interni. Non un rompicapo, ma degno di nota.

E sì, nessuna versione gratuita. Se sei uno sviluppatore solista o una piccola startup, probabilmente non fa per te. È pensato per i team che devono dimostrare di essere conformi, non per qualcuno che sta semplicemente cercando di ripulire il proprio progetto personale.

In conclusione

Se gestisci un'azienda che gestisce dati personali e deve rimanere al passo con le leggi sulla privacy, vale la pena dare un'occhiata a BigID per app Web. Non è l’app più divertente da usare, ma porta a termine il lavoro quando ne hai bisogno. Per i team che svolgono un vero lavoro di conformità, è una delle migliori opzioni disponibili, soprattutto rispetto agli script fai-da-te o agli strumenti incompleti. Scaricalo sicuramente se sei seriamente intenzionato a sapere dove risiedono i tuoi dati. Non aspettarti un chatbot o pulsanti emoji. È uno strumento, non un giocattolo.