BigID for Web Apps

Sie versuchen also herauszufinden, wo all Ihre Benutzerdaten versteckt sind? Ja, ich auch. Ich war in Tabellenkalkulationen und zufälligen Cloud-Buckets ertrunken, bis ich BigID für Web Apps ausprobierte. Es ist nicht auffällig, aber es *findet* tatsächlich Dinge – wie PII, Passwörter, SSNs – selbst wenn sie in Protokollen oder unstrukturierten Dateien vergraben sind. Kein Raten mehr, was wo ist. Einfach... bumm, da ist es.

Die guten Sachen

Was wirklich Klick gemacht hat, war die automatische Erkennung. Ich habe es auf einigen älteren Systemen eingesetzt und innerhalb weniger Stunden hat es eine Reihe alter Kundendatensätze in einem vergessenen S3-Bucket markiert, für den es keine Zugriffskontrollen gab. Das allein hat mich vor potenziellen DSGVO-Kopfschmerzen bewahrt. Die Art und Weise, wie Datenflüsse zwischen Diensten abgebildet werden? Super nützlich. Ich konnte genau sehen, wie Daten von unserem CRM in Analysetools verschoben wurden – was dazu beitrug, einige schlampige Berechtigungen zu verschärfen.

Und der Teil des maschinellen Lernens? Keine Zauberei, aber intelligent genug, um Muster zu erkennen. Zum Beispiel, als es erkannte, dass ein Feld mit der Bezeichnung „user_id“ tatsächlich E-Mail-Adressen waren, indem es sich nur das Format und den Kontext ansah. Diese Art von Einblick macht manuelle Audits viel weniger schmerzhaft.

Das nicht so Gute

Es ist nicht gerade anfängerfreundlich. Die Benutzeroberfläche wirkt etwas veraltet und das Navigieren in Berichten dauert eine Minute. Wenn Sie noch nicht mitten in der Compliance-Arbeit stecken, kann es überwältigend sein. Da es sich außerdem nicht um Open Source handelt und der Entwickler unbekannt ist, musste ich eine kurze Prüfung ihrer Sicherheitspraktiken durchführen, bevor ich ihr interne Daten anvertraue. Kein Dealbreaker, aber erwähnenswert.

Und ja, keine kostenlose Version. Wenn Sie ein Einzelentwickler oder ein kleines Startup sind, ist dies wahrscheinlich nicht das Richtige für Sie. Es wurde für Teams entwickelt, die nachweisen müssen, dass sie die Vorschriften einhalten, und nicht für jemanden, der nur versucht, sein persönliches Projekt zu bereinigen.

Fazit

Wenn Sie ein Unternehmen leiten, das personenbezogene Daten verarbeitet und die Datenschutzgesetze einhalten muss, ist BigID für Web Apps einen Blick wert. Es ist zwar nicht die unterhaltsamste App, aber sie erledigt die Arbeit, wenn Sie sie brauchen. Für Teams, die echte Compliance-Arbeit leisten, ist dies eine der besseren Optionen – insbesondere im Vergleich zu DIY-Skripten oder unausgegorenen Tools. Laden Sie es auf jeden Fall herunter, wenn Sie ernsthaft wissen möchten, wo Ihre Daten gespeichert sind. Erwarten Sie einfach keinen Chatbot oder Emoji-Buttons. Es ist ein Werkzeug, kein Spielzeug.