DSPM « code-first » sans accès à vos données sensibles

DSPM signifie « Data Security Posture Management » (gestion de la posture de sécurité des données). Les outils DSPM identifient où une organisation stocke ses données sensibles, de quel type de données il s'agit et si celles-ci sont exposées à des risques, par exemple parce qu'elles ne sont pas chiffrées ou qu'un trop grand nombre de personnes y a accès. La plupart des outils DSPM y parviennent en se connectant à vos bases de données et à cloud , puis en analysant leur contenu.

Au lieu d'analyser vos bases de données, Aikido l'application qui gère ces données : votre code, vos modèles ORM, vos définitions d'API, votre infrastructure en tant que code et vos pipelines CI/CD. À partir de ces éléments, il identifie où les données sensibles sont créées, stockées, exposées et divulguées, et détermine quelle modification du code permet de résoudre chaque problème.

Vos référentiels contiennent déjà les informations que d'autres outils tentent de trouver en analysant les données. Les schémas et les modèles ORM décrivent ce que vous stockez. Les appels de stockage et la configuration de l'infrastructure décrivent où ces données sont stockées. La logique de chiffrement décrit comment elles sont protégées. Aikido toutes ces informations avec le même accès en lecture seule que ses autres scanners.

Les outils qui analysent le contenu des données doivent deviner la nature d'une donnée en se basant sur son apparence, et ces suppositions erronées se traduisent par des faux positifs. Aikido , quant à lui, Aikido les noms de vos champs et vos schémas ; il identifie ainsi les données sans avoir à deviner.

Le DSPM Aikido cartographie la manière dont vos applications traitent les données. Si un ancien compartiment existe mais qu'aucun code ne le référence, cette analyse ne le détectera pas. Il s'agit d'un problème cloud , et CSPM Aikido le CSPM depuis la même plateforme.

CSPM « Mon cloud est-il cloud de manière sécurisée ? ». Le DSPM traditionnel répond à la question « Où se trouvent mes données sensibles et qui peut y accéder ? ». Le DSPM « code-first » Aikido répond à la question « Comment mon application crée-t-elle, déplace-t-elle et expose-t-elle les données sensibles, et comment puis-je y remédier ? ». Ces approches se complètent, et Aikido ces trois aspects au sein d'une seule et même plateforme.

Non. Aikido votre code source, jamais vos bases de données. Il n'y a rien à télécharger, à extraire ni à conserver.

Tous les principaux langages de programmation, ainsi que les ORM courants (Prisma, SQLAlchemy, Hibernate, ActiveRecord et autres), les définitions d'API et les formats d'infrastructure en tant que code.

Ces outils se connectent à vos bases de données et en analysent le contenu. Cela implique de leur donner accès à vos données, d’attendre la fin de longues analyses et de gérer les faux positifs liés à la reconnaissance de motifs. De plus, ils se contentent de vous indiquer où se trouvent les données sensibles, ce qui transforme la correction en tickets. Aikido à partir du code : vous ne donnez aucun accès aux données de production, les analyses s’effectuent en quelques minutes, et chaque résultat s’accompagne de la cause identifiée ainsi que d’une pull request permettant de corriger le problème.