Backup sem inteligência de dados já não é suficiente
Como o Securiti Data Command Center, DSPM e AI Governance estão redefinindo segurança, compliance e proteção de dados na era da IA
Durante muitos anos, empresas investiram fortemente em backup, disaster recovery e continuidade de negócios.
O objetivo era simples:
garantir que os dados pudessem ser recuperados após falhas, exclusões acidentais ou ataques.
Esse cenário mudou.
Hoje, as organizações enfrentam um problema muito maior:
- dados sensíveis espalhados;
- informações duplicadas;
- datasets sem owner;
- arquivos obsoletos;
- buckets cloud expostos;
- dados utilizados por IA sem governança;
- crescimento descontrolado de storage;
- superfície de ataque cada vez maior.
Na prática, muitas empresas fazem backup de tudo, mas não sabem exatamente:
- quais dados possuem;
- onde esses dados estão;
- quem acessa essas informações;
- quais arquivos contêm dados sensíveis;
- quais informações estão redundantes;
- quais datasets estão sendo utilizados por Inteligência Artificial.
É exatamente nesse cenário que a aquisição da Securiti AI pela Veeam ganha importância estratégica.
A Veeam passa a expandir sua visão tradicional de Data Resilience para incorporar:
- DSPM;
- AI Governance;
- Data Intelligence;
- Privacy;
- AI Trust;
- Governança de dados.
A própria Veeam descreve essa união como uma convergência entre Data Resilience, DSPM, Privacy e AI Trust
O que é o Securiti Data Command Center?
O Securiti Data Command Center é a principal plataforma da Securiti AI.
A solução foi criada para fornecer:
- inteligência contextual sobre dados;
- descoberta automatizada;
- classificação de informações;
- governança;
- segurança;
- compliance;
- controles para IA.
A plataforma atua sobre ambientes híbridos e multicloud, incluindo:
- AWS;
- Microsoft Azure;
- Google Cloud;
- SaaS;
- Microsoft 365;
- Snowflake;
- Databricks;
- file servers;
- data lakes;
- pipelines de IA;
- dados estruturados e não estruturados.
A Securiti define o Data Command Center como uma plataforma unificada para inteligência, controles e orquestração de dados e IA em ambientes híbridos multicloud. :contentReference[oaicite:1]{index=1}
O diferencial: Data Command Graph
Um dos componentes centrais da arquitetura é o Data Command Graph.
Segundo a Securiti, esse mecanismo funciona como uma camada de conhecimento contextual que conecta:
- dados;
- identidades;
- permissões;
- riscos;
- fluxos de dados;
- ativos cloud;
- modelos de IA;
- controles de compliance.
Isso permite gerar inteligência contextual sobre o ambiente de dados corporativo. :contentReference[oaicite:2]{index=2}
O módulo DSPM — Data Security Posture Management
O principal módulo associado à segurança de dados é o DSPM (Data Security Posture Management).
O objetivo do DSPM é fornecer visibilidade profunda sobre riscos relacionados aos dados corporativos.
Na prática, a solução ajuda a responder perguntas como:
- Onde estão os dados sensíveis?
- Existem buckets expostos?
- Quais usuários possuem permissões excessivas?
- Há arquivos redundantes?
- Existem datasets abandonados?
- Quais informações contêm PII?
- Quais dados estão sendo usados por IA?
A Securiti afirma que sua solução DSPM fornece descoberta, classificação e análise contextual de riscos para ambientes híbridos, SaaS e multicloud.
ROT Data — o problema invisível que aumenta custo e risco
Um conceito muito importante dentro da plataforma é o de ROT Data.
| Tipo | Descrição |
|---|---|
| Redundant | Dados redundantes |
| Obsolete | Dados obsoletos |
| Trivial | Dados sem relevância operacional |
A Securiti possui inclusive um módulo específico de ROT Data Minimization, voltado para redução de risco, custos e melhoria da governança de dados.
É importante entender que isso não significa deduplicação tradicional de storage.
A proposta não é substituir:
- dedupe appliances;
- compressão;
- storage optimization;
- redução de blocos de backup.
O objetivo é diferente:
identificar dados redundantes, sensíveis, esquecidos ou sem governança.
Exemplo real 1 — documentos de RH espalhados pela empresa
Uma empresa possui documentos admissionais armazenados em um file server central.
Com o tempo, esses arquivos passam a existir também em:
- pastas departamentais;
- OneDrive;
- SharePoint;
- máquinas locais;
- e-mails;
- buckets cloud;
- backups históricos.
O problema não é apenas o armazenamento.
O risco real está em:
- dados pessoais duplicados;
- permissões incorretas;
- falta de classificação;
- retenção excessiva;
- ausência de owner;
- exposição indevida.
Com DSPM e Data Discovery & Classification, a plataforma pode ajudar a localizar:
- documentos contendo PII;
- dados redundantes;
- arquivos antigos;
- usuários superprivilegiados;
- dados fora da política de compliance.
Exemplo real 2 — planilhas financeiras duplicadas
Áreas financeiras normalmente possuem dezenas de versões de:
- forecast;
- fluxo de caixa;
- margem;
- budget;
- projeções comerciais;
- dados estratégicos.
Essas planilhas acabam espalhadas em:
- SharePoint;
- Google Drive;
- e-mails;
- máquinas locais;
- backups;
- cloud storage.
Muitas vezes existem dezenas de cópias da mesma informação, protegidas por backup sem qualquer inteligência contextual.
Com Data Discovery & Classification, a plataforma pode:
- identificar informações financeiras sensíveis;
- mapear redundância;
- avaliar risco;
- analisar exposição;
- ajudar no processo de governança.
Exemplo real 3 — datasets utilizados por IA
Esse é um dos cenários mais críticos atualmente.
Empresas começaram a alimentar ferramentas de IA com:
- exports de banco de dados;
- arquivos CSV;
- dados de clientes;
- logs;
- datasets de analytics;
- documentos internos.
Muitas vezes esses dados:
- não possuem classificação;
- não possuem owner;
- não possuem política de retenção;
- não possuem governança adequada.
É exatamente aqui que entra o módulo de AI Governance.
A Securiti afirma que sua plataforma permite estabelecer controles para adoção segura de IA, incluindo monitoramento de datasets, segurança para agentes de IA, proteção de prompts e governança para GenAI.
AI Governance e AI Trust
A IA generativa criou um novo desafio para as empresas:
como garantir que modelos de IA utilizem dados seguros, governados e confiáveis?
Esse conceito passou a ser chamado de:
AI Trust
A proposta é garantir:
- uso seguro de IA;
- governança de datasets;
- controle de acesso;
- compliance regulatório;
- redução de vazamento de informações;
- proteção contra uso indevido de dados.
A Securiti também possui recursos como:
- AI Security & Governance;
- Agent Commander;
- LLM Firewalls;
- Data Access Governance;
- Data Flow Governance.
Esses módulos ajudam a ampliar o controle sobre ambientes de IA corporativa.
Por que isso importa para backup e cyber resilience?
Quanto maior o volume de dados sem governança:
- maior o custo de armazenamento;
- maior a superfície de ataque;
- maior o risco de exposição;
- maior o impacto de ransomware;
- maior a complexidade de recuperação.
O mercado está percebendo que backup sozinho não resolve completamente o problema.
As empresas precisam também:
- entender os dados;
- classificar informações;
- identificar riscos;
- governar IA;
- reduzir dados redundantes;
- controlar acessos.
A nova direção do mercado
A aquisição da Securiti AI pela Veeam mostra claramente uma mudança importante no setor.
O mercado está migrando de:
“backup e recovery”
para:
“Data Resilience + Data Intelligence + AI Trust”.
Segundo a Veeam, o objetivo é criar uma visão unificada para:
- segurança;
- governança;
- compliance;
- recuperação;
- proteção de dados;
- governança de IA.
:contentReference[oaicite:7]{index=7}
Conclusão
Durante anos, empresas focaram apenas em proteger os dados.
Agora, o desafio mudou.
As organizações precisam:
- entender os dados;
- classificar informações;
- identificar risco;
- governar IA;
- reduzir exposição;
- controlar acesso;
- garantir compliance;
- proteger a utilização dos dados por IA.
O Securiti Data Command Center, combinado aos módulos de DSPM, Data Discovery & Classification, AI Governance e ROT Data Minimization, mostra claramente para onde o mercado está evoluindo.
O backup continua essencial.
Mas proteger dados sem saber exatamente quais dados estão sendo protegidos já não é suficiente.