DSPM «Code-first» sin acceso a tus datos confidenciales

DSPM son las siglas de «Data Security Posture Management» (gestión del estado de seguridad de los datos). Las herramientas DSPM determinan dónde almacena una organización los datos confidenciales, de qué tipo son y si están expuestos a riesgos, por ejemplo, porque no están cifrados o porque hay demasiadas personas con acceso a ellos. La mayoría de las herramientas DSPM lo hacen conectándose a tus bases de datos y a tu almacenamiento en la nube y analizando su contenido.

En lugar de analizar tus almacenes de datos, Aikido analiza la aplicación que gestiona los datos: tu código, los modelos ORM, las definiciones de API, la infraestructura como código y los flujos de CI/CD. A partir de ahí, determina dónde se crean, almacenan, exponen y filtran los datos confidenciales, y qué cambio en el código soluciona cada problema.

Tus repositorios ya contienen la información que otras herramientas intentan encontrar analizando los datos. Los esquemas y los modelos ORM describen lo que almacenas. Las llamadas al almacenamiento y la configuración de la infraestructura describen dónde se almacena. La lógica de cifrado describe cómo se protege. Aikido lee todo esto con el mismo acceso de solo lectura que el resto de sus escáneres.

Las herramientas que analizan el contenido de los datos tienen que adivinar de qué se trata un dato basándose en su aspecto, y las suposiciones erróneas se convierten en falsos positivos. En cambio, Aikido lee los nombres de los campos y los esquemas, por lo que sabe de qué se trata el dato sin tener que adivinarlo.

El DSPM de Aikido analiza cómo gestionan los datos tus aplicaciones. Si existe un bucket antiguo al que ningún código hace referencia, este análisis no lo detectará. Se trata de un problema de configuración en la nube, y CSPM de Aikido lo CSPM desde la misma plataforma.

CSPM «¿Está mi nube configurada de forma segura?». El DSPM tradicional responde a la pregunta «¿Dónde están mis datos confidenciales y quién puede acceder a ellos?». El DSPM «code-first» de Aikido responde a la pregunta «¿Cómo crea, traslada y expone mi aplicación los datos confidenciales, y cómo puedo solucionarlo?». Se complementan entre sí, y Aikido abarca las tres cuestiones en una sola plataforma.

No. Aikido analiza tu código fuente, nunca tus bases de datos. No hay nada que descargar, muestrear ni conservar.

Todos los lenguajes principales, además de los ORM más habituales (Prisma, SQLAlchemy, Hibernate, ActiveRecord y otros), definiciones de API y formatos de infraestructura como código.

Esas herramientas se conectan a tus almacenes de datos y analizan su contenido. Eso implica concederles acceso a tus datos, esperar a que finalicen los largos análisis y lidiar con los falsos positivos derivados de la comparación de patrones. Además, se limitan a indicarte dónde se han detectado datos confidenciales, por lo que solucionarlo se convierte en una serie de incidencias. Aikido funciona a partir del código: no concedes acceso a los datos de producción, los análisis finalizan en cuestión de minutos y cada hallazgo viene acompañado de la causa y una solicitud de incorporación de cambios que lo soluciona.