Immuta Memperbarui Platform Keamanan Data untuk Databricks AI

Diterbitkan: 2023-07-12

Immuta – penyedia platform keamanan data yang dapat dioperasikan – telah mengumumkan integrasi dan pembaruan yang akan meningkatkan keamanan untuk Databricks. Databricks adalah perusahaan perangkat lunak yang didirikan oleh pembuat Apache Spark, yang menyediakan solusi untuk gudang data dan danau data.

Dalam beberapa tahun terakhir, Databricks telah mengeluarkan pendekatan arsitektur baru yang inovatif yang menggabungkan gudang dengan danau data untuk membentuk model "rumah danau" baru. Itu juga telah membuat investasi signifikan dalam kecerdasan buatan (AI), yang membutuhkan langkah-langkah keamanan yang lebih maju.

Di situlah Immuta masuk. Didirikan pada tahun 2015, Immuta adalah salah satu penyedia platform keamanan data teratas di Amerika Utara, dan berspesialisasi dalam perlindungan alur kerja AI. Alat tata kelola data cloud-native memungkinkan keamanan yang lebih baik, penemuan data sensitif yang lebih mudah, dan kontrol akses yang lebih kuat.

Berkat pembaruan baru yang diumumkan pada Juni 2023 ini, pelanggan Databricks akan dapat menikmati kemampuan platform Immuta.

Tentang Integrasi Immuta dan Databricks

Immuta dan Databricks memperkuat kemitraan mereka pada bulan Mei tahun ini ketika Databricks Ventures (cabang VC perusahaan lakehouse) melakukan investasi keamanan yang cukup besar. Meski jumlahnya dirahasiakan, Immuta mengatakan dana tersebut akan digunakan untuk pengembangan produk.

Jadi, masuk akal jika pembaruan baru akan menampilkan Databricks di bagian depan dan tengah, menghadirkan banyak fitur dan kemampuan baru kepada pelanggan.

Kedua perusahaan adalah mitra lama, bekerja sama sejak musim semi 2018 ketika Immuta meluncurkan alat baru untuk Apache SparkSQL. Sejak saat itu, kemitraan tersebut tumbuh dan berkembang, yang berpuncak pada peningkatan terbaru ini. Fitur utama termasuk kontrol akses untuk perlindungan beban kerja AI dan penemuan data sensitif yang dilokalkan.

Perlunya Perlindungan Beban Kerja AI

Pada tahun 2023, jelas bahwa perlindungan beban kerja AI adalah kebutuhan saat ini. Sama seperti cloud yang pernah mengantarkan revolusi digital besar-besaran, kami menyaksikan hal yang sama untuk kecerdasan buatan. Lebih dari 90% pengembang menggunakan alat AI di tempat kerja, dan survei yang berbeda mengungkapkan bahwa 77% perusahaan menggunakan beberapa alat pihak ketiga untuk beban kerja AI.

Ini membuat sistem seperti Databricks sangat rentan terhadap serangan dan pelanggaran keamanan. Perusahaan membuat permainan AI yang kuat dan bermaksud untuk membantu pelanggan memotong biaya dan mempercepat inovasi dengan menyatukan data, analitik, dan AI mereka dalam satu platform cloud.

Tetapi tanpa tata kelola beban kerja AI yang memadai, ini bisa berarti vektor ancaman yang sangat besar.

Akibatnya, perusahaan baru-baru ini meningkatkan upaya keamanan sibernya. Selain peningkatan vital Immuta pada platform keamanan datanya, Databricks juga telah bergandengan tangan dengan perusahaan keamanan BigID, Theom, dan Hunters tahun ini.

(Unduh Buku Putih: Melindungi Data Anda dari Ujung ke Ujung )

Platform Keamanan Data Immuta yang Disempurnakan

Sekarang, mari kita beralih ke perubahan utama yang dapat Anda harapkan dari pembaruan terkini Immuta.

1. Integrasi asli dengan Databricks Unity Catalog

Katalog Persatuan Databricks adalah salah satu penawaran andalan perusahaan. Ini memungkinkan Anda mengatur data terstruktur dan tidak terstruktur serta model pembelajaran mesin melalui namespace tiga tingkat yang mengatur aset data Anda.

Data pada tingkat yang berbeda dapat memberikan banyak tekanan pada para insinyur untuk memperdebatkan kebijakan akses, terutama ketika kompleksitas model meningkat. Integrasi asli Immuta akan membantu dalam tiga cara – mengamankan data, mendeteksi masalah akses, dan menemukan informasi sensitif.

2. Penegakan kebijakan keamanan

Immuta yang baru dan disempurnakan tidak hanya mengaktifkan kebijakan keamanan yang lebih cerdas, tetapi juga membuatnya lebih mudah untuk diterapkan. Anda dapat memberikan atau mencabut hak akses di tingkat Unity Table melalui penerapan kebijakan asli.

3. Manajemen metadata terpusat

Immuta akan memusatkan manajemen metadata untuk informasi yang disimpan di rumah danau Databricks. Di permukaan, ini memungkinkan Anda mengotomatiskan dan mengatur kebijakan. Namun menggali lebih dalam, ini memiliki beberapa manfaat lain, seperti membantu Anda menemukan data sensitif dengan lebih mudah. Anda dapat menambahkan tag seperti informasi identitas pribadi (PII) untuk menerapkan kebijakan ketat pada semua data sensitif yang Anda temukan.

4. Pemantauan aktivitas pengguna

Immuta memungkinkan Anda memantau dan merekam semua aktivitas pengguna yang terjadi di Databricks. Ini termasuk log audit kueri pengguna, siapa yang mengubah kebijakan dan kapan, serta ringkasan akses pengguna. Di sini, Unified Audit Model (UAM) Immuta berperan. Kit memastikan struktur log dan metadata yang konsisten di seluruh Unity Catalog dan instans Immuta utama Anda untuk menyederhanakan keamanan.

5. Kebijakan kontrol akses

Immuta memperkenalkan otomatisasi ke lingkungan Databricks. Saat Anda membuat satu kebijakan Immuta dengan maksud tingkat tinggi, platform keamanan data akan secara otomatis membuat beberapa kebijakan untuk dijalankan di Databricks. Ini secara signifikan mengurangi upaya manual Anda untuk menentukan kebijakan kontrol akses.

Perusahaan menyatakan bahwa menggunakan integrasi baru Immuta dapat mengurangi jumlah peran dan kebijakan yang harus dikelola hingga 93X.

Memperkuat Perlindungan Beban Kerja AI

Meskipun perlindungan beban kerja AI bukan satu-satunya hal yang dapat Anda capai dengan integrasi Immuta-Databricks, ini jelas merupakan salah satu kasus penggunaan teratas. Seiring skala kecerdasan buatan, kemungkinan Anda ingin memigrasikan data AI ke cloud. Sekarang Katalog Persatuan Databricks diamankan, Anda dapat memfilter peran, menutupi kolom, menemukan data sensitif, mengontrol akses data AI, dan banyak lagi. Proses migrasi sekarang akan terjadi dengan lebih percaya diri.

Selain perlindungan beban kerja AI, Immuta memastikan bahwa proses data ini mematuhi peraturan seperti HIPAA dan GDPR.

Platform keamanan data juga menambah lapisan kepercayaan pada analisis keamanan. Biasanya, saat menganalisis beban kerja data AI untuk mengetahui kerentanan, Anda dibanjiri dengan potensi risiko. Banyak dari ini adalah positif palsu yang hanya memakan waktu dengan sedikit hasil. Fitur Deteksi Immuta menetapkan skor ke data AI berdasarkan tingkat sensitivitas.

Anda dapat memprioritaskan risiko dan menyiapkan peringatan real-time untuk diberi tahu saat kejadian yang benar-benar parah mengancam tata kelola beban kerja AI.

Apa Manfaat Bisnisnya?

Solusi yang baru diumumkan akan memberi pelanggan manfaat berikut:

  • Peningkatan kinerja tanpa mengorbankan keamanan : Arsitektur Databricks Lakehouse kompatibel dengan cloud pilihan Anda. Sekarang, Anda dapat menggabungkan kebebasan ini dengan keamanan yang ditingkatkan dari Immuta. Ini berarti Anda dapat memigrasikan aset data AI ke lingkungan cloud mana pun dan memastikan kinerja yang unggul tanpa mengorbankan keamanan.
  • Kolaborasi yang disederhanakan dan berbagi data di Databricks : Dengan Immuta, pengguna dapat berpartisipasi dalam kolaborasi yang aman di Databricks. Ini karena integrasi mempertahankan jejak audit terperinci dengan transparansi penuh. Penyimpanan metadata terpusat dapat diakses oleh pengguna yang relevan. Anda dapat mendelegasikan pengelolaan kebijakan dan bahkan menentukan akses berbasis tujuan.
  • Memperoleh keunggulan kompetitif dengan keamanan data terbaik : Immuta menghadirkan keamanan mutakhir dan perlindungan beban kerja AI ke lingkungan Databricks. Pengguna Unity Catalog akan dapat memaksimalkan penyimpanan data mereka, membuat model AI baru, dan menyelesaikan masalah bisnis yang rumit tanpa mengkhawatirkan keamanan atau kepatuhan.

Apa yang Pelanggan Katakan

Immuta adalah seorang veteran dalam mengelola tata kelola data dan perlindungan beban kerja AI. Misalnya, perusahaan membantu penelitian klinis dari Cognoa mempercepat AI dan pembelajaran mesin yang sesuai dengan HIPAA melalui platform keamanan datanya.

“Dengan Immuta, pada dasarnya Anda dapat meniru kueri pengguna dan izin mereka untuk melihat dengan tepat apa yang mereka lihat. Anda dapat melihatnya dengan cara yang diatur dan memastikan bahwa tidak ada yang mendapatkan akses ke sesuatu yang tidak seharusnya mereka lakukan,” kata Charlie Qin, Pemilik Platform Data Cognoa.

Integrasi baru membuat manfaat serupa tersedia untuk pengguna Databricks Unity Catalog. Inilah yang dikatakan oleh dua pelanggan bersama mereka:

“Databricks membantu kami mengelola data tersebut dan Immuta memainkan peran penting dalam mengelola keamanan dan kontrol akses. Saat kami ingin berinovasi dengan produk baru dan menerapkan strategi multi-cloud, kami harus memperlakukan data dengan benar – data harus diatur,” ujar Jack Berkowitz, Chief Data Officer di ADP.

“Swedbank perlu membangun platform analitik canggih berskala perusahaan yang juga akan memperkuat kepercayaan pada keamanan, manajemen, dan akses data kami secara internal sekaligus melindungi aset dan data pelanggan kami. Immuta dan Databricks telah berperan penting dalam membantu kami membangun visi tersebut dan kami sangat senang melihat kemitraan mereka naik ke level berikutnya,” kata Vineeth Menon, Kepala Teknik Danau Data di Swedbank.

Kesimpulan

Di era AI, infrastruktur data cloud biasanya memiliki tiga lapisan – data lake, gudang data, dan pertukaran data. Immuta dan Databricks bersatu untuk menambahkan pilar keempat: keamanan data di cloud. AI membutuhkan informasi untuk ditangani pada skala dan kecepatan yang luar biasa, yang membutuhkan tiga hal:

  • Memisahkan kebijakan dari platform
  • Kontrol data cloud asli dan tidak dipasang
  • Memanfaatkan atribut alih-alih peran untuk menandai data

Immuta dan Databricks menyadari bahwa selama bertahun-tahun, pelanggan bersama mereka telah mulai menjalankan beban kerja kompleks seperti pembelajaran mesin dan AI di cloud. Integrasi baru – dengan komponen Discover, Detect, dan Secure – memungkinkan perincian dan pengelolaan yang lebih baik untuk penyimpanan data Anda.

Pelanggan lama sekarang dapat memanfaatkan integrasi ini.