DSPM è una soluzione di sicurezza che consente alle aziende di scoprire e classificare i dati strutturati e non strutturati in tutte le posizioni di archiviazione dei file, come le applicazioni cloud o on-premise. Aiuta anche ad affrontare proattivamente la risoluzione degli incidenti.

I dati strutturati e non strutturati sono disseminati nelle applicazioni Software-as-a-Service (SaaS), nelle sedi Infrastructure-as-a-Service (IaaS) e nell'archiviazione on-premise, rendendo difficile sapere dove si trovano le informazioni più importanti e sensibili. DSPM fornisce la visibilità e il controllo necessari per proteggere questo ambiente complesso.

DSPM rileva continuamente i dati nello storage cloud, di rete e on-premise per scoprire e catalogare ogni dato che la tua organizzazione ha. Trovare i dati sensibili è il primo passo fondamentale per proteggerli. Le soluzioni DSPM scansionano il tuo intero ecosistema di dati come:

• Piattaforme cloud  (AWS, Azure, GCP)
• Applicazioni SaaS (Microsoft 365, Salesforce)
• Archiviazione e database on-premise sicurezza

Il moderno software DSPM mantiene la visibilità continua mentre i dati si spostano e cambiano attraverso funzionalità integrate o integrazioni di soluzioni.

Una volta scoperti, i dati devono essere categorizzati e valutati per l'esposizione al rischio. Le moderne soluzioni DSPM in genere impiegano tecniche avanzate basate sull'IA in questa fase critica:

• I rilevatori dell'IA identificano le informazioni regolamentate (SSN, carte di credito, cartelle sanitarie) e i dati proprietari utilizzando funzionalità di riconoscimento sofisticate che superano gli approcci tradizionali di corrispondenza dei modelli.
• I riepilogatori dell'IA analizzano i segnali contestuali come la posizione, i modelli di accesso, il comportamento degli utenti e la rilevanza aziendale per comprendere il significato e l'utilizzo dei dati.
• L'assegnazione di una classificazione ricca fornisce informazioni complete sui dati che si estendono ben oltre le etichette di base Pubbliche / Interne / Riservate / Riservate e fornisce informazioni dettagliate sul contenuto dei file, sul contesto aziendale, sulle implicazioni normative e sui fattori di rischio specifici.

Queste classificazioni avanzate vengono quindi combinate con i controlli di protezione, le autorizzazioni di accesso e i requisiti di conformità per generare punteggi di rischio dinamici. i La classificazione basata sull'IA è diventata una funzionalità di base per le piattaforme DSPM utilizzabili, con soluzioni moderne che sfruttano più tipi di IA che lavorano insieme tra cui l'IA generativa, i classificatori di rete neurale profonda e i motori di rilevamento specializzati per migliorare continuamente sia la precisione della classificazione che la valutazione del rischio.

Identificare i problemi senza risoluzione crea poco valore. Le moderne piattaforme DSPM colmano questa lacuna con controlli personalizzabili che si adattano alle esigenze e alle sfide uniche della tua organizzazione. Questi controlli includono la gestione delle autorizzazioni per implementare il principio del privilegio minimo (PoLP), garantendo che gli utenti accedano solo ai file necessari per le loro attività e gestendo i dati con autorizzazioni eccessive o accessibili pubblicamente. Le funzionalità aggiuntive includono la mappatura dei dati per classificare correttamente le informazioni sensibili, la correzione dei dati posizionati in modo errato per indirizzare i file archiviati in repository inappropriati e i flussi di lavoro di archiviazione/eliminazione dei dati per la gestione dei file a rischio che sono passati i periodi di conservazione o sono classificati come ROT (ridondante, obsoleta, banale).

Le soluzioni DSPM includono strumenti di reportistica e analisi che forniscono visibilità sullo stato di sicurezza dei dati generale di un'organizzazione. Queste funzionalità di reporting in genere presentano dashboard che mostrano dove si trovano i dati sensibili in tutti gli ambienti, evidenziando i fattori di rischio specifici come i dati ROT (ridondanti, obsoleti, triviali), i file con autorizzazioni eccessive, le informazioni ubicate in modo errato e i contenuti duplicati. I team di sicurezza possono utilizzare queste informazioni per tenere traccia delle metriche nel tempo e dare la priorità agli sforzi di correzione dove avranno il massimo impatto.

Le soluzioni DSPM offrono opzioni di implementazione flessibili:

• SaaS nativo per il cloud per una distribuzione rapida sicurezza
• Modelli ibridi per ambienti sensibili
• On-premise per il controllo della sovranità dei dati sicurezza
• Architetture senza agente per ridurre al minimo le spese generali

La maggior parte delle aziende inizia con i propri repository di dati più critici e espande la copertura in modo incrementale.

L'automazione consente il rilevamento e la scansione dei dati continui e su larga scala in tutti gli ambienti aziendali. Le organizzazioni possono ora classificare automaticamente i dati in tempo reale non appena vengono creati, spostati o modificati, eliminando i ritardi e le lacune inerenti alle revisioni manuali. Il valore principale dell'intelligenza artificiale risiede nel fornire una classificazione dei dati altamente accurata e nel ridurre i falsi positivi. L'IA fornisce la precisione necessaria per distinguere con sicurezza tra i dati veramente sensibili e le informazioni innocue che potrebbero attivare i sistemi tradizionali basati su regole. i dati Affinché le soluzioni DSPM incorporino con sicurezza queste funzionalità, le soluzioni moderne devono gestire un'ampia gamma di tipi di file, dai PDF ai video, e comprendere una gamma ancora più ampia di campi di dati per assegnare classificazioni corrette e regolarsi in base ai requisiti di conformità. Ciò include lo sfruttamento delle funzionalità di IA generativa, dei classificatori di rete neurale profondi e di altre tecnologie di IA predittiva che lavorano insieme i dati.

I vantaggi della gestione della posizione della sicurezza dei dati possono ridursi a quattro risultati:

• Aumenta la produttività
• Taglia i costi
• Riduzione del rischio
• Semplifica la conformità

Il DSPM funziona raramente in isolamento. La maggior parte delle organizzazioni lo integra con le tecnologie di sicurezza complementari per creare una strategia di protezione dei dati completa. Le informazioni che il software DSPM fornisce sulla posizione dei dati, sulla sensibilità e sul rischio migliorano naturalmente altri strumenti di sicurezza come:

• Data Detection and Response (DDR)
• Data Loss Prevention (DLP)
• Cloud Access Security Broker (CASB)
• Identity and Access Management (IAM)
• Cloud Security Posture Management (CSPM)

A differenza degli strumenti tradizionali che lavorano con repository di dati noti che utilizzano regole predefinite, DSPM scopre continuamente dati noti e sconosciuti in tutti gli ambienti, sfruttando l'IA per una classificazione più accurata e fornendo contesto sui modelli di accesso e sui controlli di sicurezza.

Poiché la distribuzione DSPM di successo richiede la collaborazione che va oltre i team di sicurezza, molte organizzazioni istituiscono un comitato del rischio dei dati per rivedere regolarmente le informazioni DSPM e coordinare gli sforzi di correzione. Ciò potrebbe includere gestori dell'infrastruttura IT, specialisti della governance dei dati, ufficiali di conformità e rappresentanti delle unità aziendali che comprendono il valore dei dati dipartimentali.

È possibile tenere traccia delle metriche come la riduzione dell'esposizione dei dati sensibili (riduzione della superficie di attacco), il risparmio di tempo nei processi di scoperta dei dati, il miglioramento del tempo medio per la risoluzione degli incidenti e la riduzione dei costi di archiviazione derivanti dall'eliminazione dei dati ridondanti od obsoleti.