Capacidad · DSPM

Gestión de Postura de Seguridad de Datos

Encuentra datos sensibles en tu almacenamiento en la nube sin descargarlos, y mira en el grafo quién puede alcanzarlos.

Muestras parciales de buckets en la nube se clasifican y enmascaran; un bucket con datos personales se vincula a las identidades que lo alcanzan
Cómo funciona

Del bucket al dato que importa

El muestreo profundo lee pequeñas partes de cada objeto, clasifica lo que encuentra y guarda solo valores enmascarados.

01

Muestrear, no descargar

Los objetos en AWS S3, Huawei Cloud OBS, GCP Cloud Storage, Azure Blob y OCI Object Storage se leen en pequeños fragmentos, sin descargar el archivo completo.

02

Reconocer el formato

El tipo de archivo se detecta por sus primeros bytes, así que archivos comprimidos, Parquet, Avro, CSV, JSON y volcados de base de datos se leen correctamente.

03

Clasificar con validación

CPF, CNPJ, tarjetas de pago, IBAN, números ABA, claves Pix y correos se confirman con sus algoritmos de dígito verificador, no solo por patrones.

04

Conectar al grafo

Cada bucket con datos sensibles entra en el Hyper-Graph, así que las rutas de exfiltración hacia él aparecen en el análisis de rutas de ataque.

Por qué el DSPM de Arkhein

Conoce tus datos sin copiarlos

Cero texto plano

Solo se guardan valores enmascarados y hashes, así que el hallazgo nunca se convierte en una segunda copia del dato.

Hecho para datos brasileños

CPF, CNPJ y Pix son de primera clase, junto con formatos internacionales como IBAN y tarjetas de pago.

Quién puede alcanzarlo

Un bucket con datos personales se evalúa por las identidades y rutas que lo alcanzan, no solo por lo que contiene.

Límites: el muestreo inspecciona partes de cada objeto; los resultados describen lo que se muestreó.

Regulated Data Proof

Ve más allá y prueba si alguien fuera de la frontera permitida puede alcanzar datos regulados, y por qué ruta.

Conoce Proof Engine
Preguntas sobre DSPM

Respuestas sobre DSPM

No. Lee pequeños fragmentos de cada objeto para clasificarlo, lo que mantiene bajos el coste de transferencia y la carga en tu almacenamiento.

AWS S3, Huawei Cloud OBS, GCP Cloud Storage, Azure Blob Storage y OCI Object Storage.

No. Solo se guardan valores enmascarados y hashes.

Los identificadores con dígito verificador, como CPF, CNPJ, IBAN y tarjetas, se validan con sus algoritmos, y el contexto cercano sube o baja la confianza.

¿Listo para ver tu nube
como la ve un atacante? 

Reserva una demo y nuestro equipo te mostrará Arkhein en tu propia nube.