
[31/10/2024] Proofpoint ha anunciado que ha llegado a un acuerdo definitivo para adquirir Normalyze, proveedor de soluciones de gestión de la postura de seguridad de los datos (DSPM). Se espera que la adquisición se cierre en noviembre del 2024, sujeta a las condiciones de cierre habituales.
Según lo señalado en el comunicado de prensa, con esta adquisición, Proofpoint mejorará aún más su plataforma de seguridad centrada en el ser humano con la tecnología DSPM impulsada por IA de Normalyze, permitiendo a las organizaciones descubrir, clasificar y proteger datos a escala en SaaS, PaaS, nube pública o múltiple, entornos on-prem e híbridos, al tiempo que prioriza la reducción de riesgos centrados en el ser humano en la seguridad de los datos.
"A medida que las organizaciones adoptan la IA y las tecnologías generativas para impulsar la innovación, el elemento humano en la seguridad de los datos se ha vuelto cada vez más crítico. La adopción generalizada de plataformas de IA, bases de datos como servicio (DBaaS) y prácticas de integración continua/desarrollo continuo (CI/CD) ha creado una red de entornos de datos interconectados que los equipos de seguridad pueden tener dificultades para proteger. Esta rápida evolución tecnológica ha llevado a una mayor complejidad y mayores riesgos de manejo inadecuado de datos, ya que los equipos de desarrollo se centran en resultados rápidos, a menudo eludiendo la gobernanza de seguridad esencial. A medida que se concede más acceso a los datos a las personas y las máquinas, pueden surgir brechas en la visibilidad y el control sin la gobernanza o los controles adecuados de los equipos de seguridad”, sostuvo Mayank Choudhary, vicepresidente ejecutivo y gerente general de Seguridad de Datos y Cumplimiento de Proofpoint.
El ejecutivo añadió que este panorama en evolución presenta desafíos complejos para descubrir, clasificar y proteger datos, lo que genera un mayor riesgo de violaciones de datos debido a datos olvidados y mal clasificados, así como a un acceso con privilegios excesivos. "Al implementar la tecnología DSPM, las organizaciones pueden llenar las brechas de seguridad creadas por las interacciones de sus equipos con entornos de datos complejos y reducir la superficie total de ataque de datos”.
El ejecutivo comentó que la plataforma DSPM de Normalyze protege incluso los entornos de datos más complejos mediante la combinación de información sobre los datos, el acceso y el riesgo. "Simplifica la colaboración entre los equipos de datos y seguridad, lo que les permite crear planes de seguridad y gobernanza eficaces adaptados a las necesidades de la empresa”.
De acuerdo a Choudhary, la plataforma permite a las organizaciones:
- Descubrir y clasificar los datos mediante IA: Normalyze One-Pass Scanner aprovecha la IA para identificar y clasificar con precisión datos valiosos y confidenciales a escala en una amplia gama de entornos de datos. El escaneo se realiza en el lugar para mantener los datos bajo control de TI, apoyar el cumplimiento de las estrictas regulaciones de protección de datos y mejorar la eficiencia operativa.
- Evaluar y priorizar el riesgo: El riesgo se prioriza por impacto y probabilidad, proporcionando una visión integral del riesgo de forma precisa y a escala. DataValuator asigna valor monetario a los datos e identifica los almacenes de datos con mayor impacto de pérdida potencial de datos. El Data Access Graph visualiza las relaciones de acceso y confianza para identificar el riesgo centrado en las personas, y el Data Risk Navigator destaca las rutas de ataque que pueden conducir a violaciones o pérdidas de datos.
- Solucionar los problemas de seguridad y conformidad: La información práctica y las recomendaciones exhaustivas, integradas con alertas en las plataformas de gestión de servicios, ayudan a los equipos a abordar riesgos como el acceso con exceso de permisos antes de que se exploten. La solución también agiliza el cumplimiento en más de 500 puntos de referencia, garantizando una sólida adhesión a las normas reglamentarias relacionadas con la protección de datos.
"La exploración in situ y el análisis cuantificado de riesgos de Normalyze la diferencian de otras soluciones de DSPM, ya que proporciona una rápida rentabilidad al tiempo que minimiza los retos de seguridad y costos para los equipos de datos y seguridad. Normalyze también ofrece una cobertura completa desde las instalaciones hasta la nube y destaca en la corrección de riesgos centrada en el ser humano”, finalizó Choudhary.
Se espera que las soluciones de Normalyze pasen a formar parte de la oferta de Proofpoint tras el cierre de la adquisición.
Franca Cavassa, CTOPerú