DSPM (gestão da postura de segurança de dados)
DSPM (data security posture management, ou gestão da postura de segurança de dados) é uma abordagem e uma categoria de ferramenta que descobre onde estão os dados sensíveis na nuvem e nos sistemas locais, classifica esses dados e revisa quem tem acesso a eles. Por exemplo, detecta uma cópia da base de clientes exposta publicamente em um armazenamento em nuvem.
Termo relacionado neste glossário: DLP (prevenção contra perda de dados)
data security posture management, gestão da postura de segurança de dados, DSPM vs CSPM, DSPM vs DLP, segurança de dados na nuvem
Termos relacionados
Controlador e operador de dados
Controlador é a pessoa ou empresa que decide para que e como os dados pessoais são tratados; operador é quem os trata em nome dele, como um fornecedor de folha de pagamento. Os dois são os agentes de tratamento previstos na LGPD (Lei Geral de Proteção de Dados Pessoais) e equivalem ao controller e ao processor do GDPR (Regulamento Geral sobre a Proteção de Dados).
Shadow AI (IA invisível)
Shadow AI (IA invisível) é o uso de ferramentas de inteligência artificial pelos colaboradores sem a autorização nem o controle da área de TI. O principal risco é compartilhar dados confidenciais, como contratos ou informações de clientes, com serviços externos que podem armazená-los. É uma variante do shadow IT e é gerenciada com políticas de uso e ferramentas aprovadas.
Retenção de dados
Retenção de dados é a política que define por quanto tempo uma organização guarda cada tipo de informação, em que formato e quando deve eliminá-la de forma segura, conforme suas obrigações legais, fiscais e de negócio. Inclui a retenção legal (legal hold), que suspende a exclusão de e-mails e arquivos ligados a um processo judicial ou investigação até que o jurídico a libere.
Tokenização
Tokenização é uma técnica que substitui um dado sensível, como o número de um cartão de crédito, por um valor substituto sem significado chamado token. O dado real fica guardado em um cofre separado. Assim, uma loja pode processar cobranças recorrentes sem armazenar cartões em seus sistemas, o que reduz o escopo da sua auditoria de PCI DSS (Payment Card Industry Data Security Standard).
Criptografia de ponta a ponta
Criptografia de ponta a ponta (E2EE, end-to-end encryption) é um método que protege uma mensagem ou arquivo para que apenas o remetente e o destinatário possam lê-lo, porque as chaves para descriptografá-lo ficam somente nos dispositivos deles. Nem o provedor do serviço consegue ver o conteúdo. É usada por aplicativos como WhatsApp e Signal e por ferramentas corporativas de compartilhamento de arquivos sensíveis.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.