Baffle, la startup que quiere hacer que las violaciones de datos sean «irrelevantes», anunció su última oferta de seguridad de datos para los clientes de Amazon Redshift: Data Privacy Cloud.
Baffle tiene como objetivo prevenir violaciones de datos en nubes públicas y privadas mediante el cifrado de datos en todas partes. La mayoría de los esquemas de protección de datos cifran los datos en tránsito o almacenados, pero no en uso. En muchos casos, los datos se descifran antes de que la aplicación pueda usarlos, razón por la cual muchos ataques se dirigen a la aplicación. El objetivo de Baffle es mantener los datos encriptados mientras son procesados por bases de datos y aplicaciones. De esta manera, incluso si los atacantes ingresan a la base de datos o la aplicación, los datos no están disponibles e inutilizables.
La cartera de protección de datos de Baffle, que admite tokenización, enmascaramiento y cifrado, proporciona protección de extremo a extremo para la canalización de datos moderna. Baffle es nativo de la nube para Snowflake, Amazon Web Services, Microsoft Azure, Google Compute Platform e IBM Cloud y ofrece una integración perfecta con Amazon Redshift, AWS Database Migration Services, AWS Glue y AWS Simple Storage Service (S3). Baffle Data Privacy Cloud, que las empresas pueden ejecutar en su propia nube privada virtual o nube privada, actualmente ofrece soporte de integración solo para Redshift.
«Baffle brinda a los usuarios de Amazon Redshift la confianza para continuar con proyectos de análisis de datos críticos al garantizar que sus datos estén protegidos sin importar dónde se encuentren en el proceso de análisis», dijo Ameesh Divatia, cofundador y CEO de Baffle, en un comunicado.
Data Privacy Cloud se ejecuta en funciones de AWS Lambda sin servidor que permiten a las empresas configurar su propio servicio de protección de datos para cada almacén de datos y para cada aplicación para sus grupos de aplicaciones y áreas comerciales, según la compañía. AWS Lambda admite una escalabilidad prácticamente ilimitada y proporciona interfaces de desarrollador para la integración en prácticamente cualquier aplicación.
Baffle se basa en una «red de seguridad» que solo revela datos al acceso autorizado. La plataforma sin código facilita la implementación de la malla sin requerir grandes cambios de código, dice la compañía. Cuando los datos se consumen en almacenes de datos y entornos de análisis, Baffle permite el acceso selectivo según el rol y la política.
Los desarrolladores pueden realizar llamadas de aplicaciones a Data Privacy Cloud para proteger los datos con un servicio nativo de la nube. El servicio alivia el trabajo de integración con soluciones de gestión de claves e integra métodos de seguridad y protección de datos centrados en los datos en entornos de datos y servicios distribuidos y complejos.
La puesta en marcha recaudó $ 20 millones en fondos de la Serie B este verano. El año pasado, la startup expandió sus servicios de protección de datos para incluir más soporte de integración. DPS protege los datos de cualquier fuente a cualquier destino mientras se mueven desde las instalaciones a la nube o entre servicios nativos de la nube, dice la compañía.
Lea más sobre la protección de datos en la nube aquí.