Forcepoint DSPM

데이터 보안 태세 관리는 데이터 저장소를 지속적으로 검사하고, 민감한 데이터를 자동으로 분류하며, 사용자 접근 권한을 매핑하고, 데이터 보안 태세에 대한 위험을 표시하며, 이러한 위험의 해결을 지원하는 보안 솔루션입니다. DSPM 솔루션은 노출된 위치에 있는 민감한 파일, 지나치게 허용적인 접근 권한, ROT(중복, 노후, 사소한) 데이터의 확산과 같은 위험을 식별할 수 있습니다. DSPM 솔루션은 파일 이동, 파일 삭제, 접근 권한 변경을 통해 이러한 위험을 보호하는 수단을 제공합니다. Forcepoint의 AI 네이티브 DSPM도 동일한 모델을 따릅니다. 정형 및 비정형 데이터를 지속적으로 인벤토리화하고, AI Mesh 기술을 사용하여 파일 스토리지, 클라우드 앱 및 온프레미스 위치 전반에서 해당 데이터를 정확하게 분류하며, 다양한 관점을 통해 해당 데이터가 위험에 처해 있는지 평가합니다.

대부분의 DSPM 플랫폼은 반복되는 수명 주기를 따릅니다. 데이터 검색(여러 클라우드와 온프레미스에 걸친 정형 및 비정형 데이터), 민감도 및 비즈니스 맥락에 따른 분류, 위험(과도한 권한 접근이나 잘못 배치된 데이터 등) 평가 및 우선순위 지정, 잘못된 구성이나 안전하지 않은 접근의 해결, 그리고 데이터 분류와 보안 태세를 최신 상태로 유지하기 위한 지속적인 모니터링입니다. Forcepoint DSPM은 소형 언어 모델과 심층 신경망을 사용하는 AI 분류 아키텍처인 AI Mesh로 이를 구현합니다.

Forcepoint DSPM은 통합된 데이터 소스를 검사하고, 고위험 데이터를 식별 및 분류하며, 해결을 위한 다음 단계를 권장하여 팀이 보고서에 그치지 않고 권한을 조정하고, 잘못 배치된 데이터를 이동하며, 중복, 노후 또는 사소한(ROT) 데이터를 정리하고, 주권 문제를 해결할 수 있도록 합니다. Forcepoint DSPM은 파일을 넘어 기업 데이터베이스와 데이터 레이크까지 살펴보므로, 동일한 검색, 분류 및 적응형 적용 모델이 Forcepoint DDR 및 DLP와 함께 단일 통합 플랫폼에서 정형 및 비정형 데이터를 모두 포괄합니다.

DSPM은 클라우드, 네트워크 및 온프레미스 스토리지 전반에서 데이터를 지속적으로 검색하여 어디에 숨어 있든 민감한 데이터를 발견하고 분류합니다. 민감한 데이터를 찾는 것은 이를 보호하기 위한 결정적인 첫 단계입니다. DSPM 솔루션은 다음과 같은 전체 데이터 생태계를 검사합니다:

• 클라우드 플랫폼(AWS, Azure, GCP
• SaaS 애플리케이션(Microsoft 365, Salesforce)
• 온프레미스 스토리지 및 데이터베이스

최신 DSPM 소프트웨어는 내장 기능 또는 솔루션 통합을 통해 데이터가 이동하고 변경됨에 따라 지속적인 가시성을 유지합니다.

성숙한 DSPM 솔루션은 일련의 기능을 제공합니다:

• 데이터 검색 및 AI 기반 분류: 클라우드, SaaS 및 온프레미스 저장소의 자동화된 검사로, 세밀하게 조정된 AI를 사용하여 민감도 및 비즈니스 목적에 따라 정형 및 비정형 데이터를 정확하게 분류하며, 오탐을 줄이기 위한 조정 가능한 모델을 제공합니다.
• 데이터 위험 평가와 위험 분석 및 우선순위 지정: 민감한 데이터의 인벤토리를 구축한 다음, 노출, 지나치게 허용적인 접근 및 비즈니스 영향을 기반으로 위험을 점수화하여 팀이 가장 중요한 데이터셋에 먼저 집중하도록 합니다. Forcepoint는 위험 점수화와 재무 영향 추정치를 사용하여 완화 작업의 우선순위를 정합니다.
• 접근 거버넌스: 누가 어떤 데이터에 접근할 수 있는지 파악하고, 공개 또는 외부 공유, 비활성 계정 및 과도하게 공유된 폴더를 강조하며, 디렉터리 통합을 통해 권한에 대한 심층적인 가시성을 제공합니다.
• 규정 준수 및 보고: 규제 대상 데이터를 매핑하고 감사를 간소화하는 대시보드, 감사 추적 및 프레임워크 정합 보고서(GDPR 또는 HIPAA와 같은 규정용)를 생성합니다. Forcepoint는 정책 템플릿, 자동화된 보고 및 설명 가능한 AI 분류를 추가하여 하이브리드 환경 전반에서 규정 준수 입증을 간소화합니다.

최신 DSPM 플랫폼은 기업 전반에서 대규모로 민감한 데이터를 식별하고 사용자 접근 권한을 매핑하는 일관된 방법을 제공합니다. 이를 통해 DSPM 플랫폼은 최소 권한 원칙을 위반하는 과도한 접근 권한으로 인한 민감한 데이터에 대한 위험을 식별할 수 있으며, 여기에는 규제 대상 데이터의 공개 노출, 부적절한 위치에 저장된 파일, ROT(중복, 노후, 사소한) 데이터 위험이 포함됩니다. 관리자는 DSPM 플랫폼의 통제 기능을 사용하여 중복 및 노후 데이터를 삭제해 조직의 공격 표면을 줄이고, 파일을 더 안전한 위치로 이동하며, 최소 권한 원칙에 부합하도록 접근 권한을 변경할 수 있습니다.

DSPM 솔루션은 조직의 전반적인 데이터 보안 상태에 대한 가시성을 제공하는 보고 및 분석 기능을 포함합니다. 이러한 보고 기능은 일반적으로 환경 전반에서 민감한 데이터가 어디에 존재하는지 보여주는 대시보드를 제공하며, ROT(중복, 노후, 사소한) 데이터, 과도한 권한이 부여된 파일, 잘못 배치된 정보 및 중복 콘텐츠와 같은 특정 위험 요소를 강조합니다. 보안 팀은 이러한 인사이트를 활용하여 시간 경과에 따른 지표를 추적하고 가장 큰 영향을 미칠 수 있는 곳에 해결 노력의 우선순위를 둘 수 있습니다.

Forcepoint DSPM은 온프레미스 로컬 환경, 프라이빗 클라우드 또는 SaaS 서비스로 배포할 수 있습니다.

자동화는 기업 환경 전반에서 지속적이고 대규모의 데이터 검색 및 분류를 가능하게 합니다. 인공지능의 핵심 가치는 오탐을 줄이면서 매우 정확한 데이터 분류를 제공하는 데 있습니다. AI는 진정으로 민감한 데이터와 기존의 규칙 기반 시스템을 작동시킬 수 있는 무해한 정보를 확실하게 구별하는 데 필요한 정밀성을 제공합니다. DSPM 솔루션이 이러한 기능을 확실하게 통합하려면, 최신 솔루션은 PDF부터 CAD에 이르는 광범위한 파일 유형을 처리하고, 올바른 분류를 지정하고 규정 준수 요건에 맞게 조정하기 위해 훨씬 더 다양한 데이터 필드를 이해해야 합니다. 여기에는 GenAI 기능, 심층 신경망 분류기 및 기타 예측 AI 기술을 함께 활용하는 것이 포함됩니다.

데이터 보안 태세 관리의 이점은 네 가지 결과로 요약할 수 있습니다:

• 위험 감소
• 규정 준수 간소화
• 생산성 향상
• 비용 절감

DSPM은 단독으로 작동하는 경우가 드뭅니다. 대부분의 조직은 포괄적인 데이터 보호 전략을 수립하기 위해 이를 보완적인 보안 기술과 통합합니다. DSPM 소프트웨어가 데이터 위치, 민감도 및 위험에 대해 제공하는 인사이트는 다음과 같은 다른 보안 도구를 자연스럽게 강화합니다:

• 데이터 탐지 및 대응(DDR)
• 데이터 손실 방지(DLP)
• 클라우드 접근 보안 브로커(CASB)
• 신원 및 접근 관리(IAM)

사전 정의된 규칙을 사용하여 알려진 데이터 저장소에서 작동하는 기존 도구와 달리, DSPM은 환경 전반에서 알려진 데이터와 알려지지 않은 데이터를 모두 지속적으로 검색하며, AI를 활용해 보다 정확하게 분류하고 접근 패턴 및 보안 통제에 대한 맥락을 제공합니다.

데이터 보안 태세 관리(DSPM)는 민감한 데이터가 어디에 있는지(클라우드, SaaS, 온프레미스) 지속적으로 검색하고, 민감도에 따라 분류하며, 누가 접근할 수 있는지 매핑하여 보안 태세를 평가합니다.

 Forcepoint DSPM은 AI Mesh 엔진과 광범위한 커넥터를 사용하여 정형 및 비정형 데이터를 인벤토리화합니다. 과도하게 노출된 파일, ROT 데이터 및 위험한 권한을 강조하고 이를 데이터 위험 평가로 연관 짓습니다.

그런 다음 고성능 모니터링 및 분석을 제공하여 얼마나 많은 민감한 데이터가 위험에 처해 있는지, 어떤 위치와 사업부가 가장 많은 노출을 유발하는지, 시간 경과에 따른 변화가 전반적인 데이터 위험에 어떤 영향을 미치는지 보여줍니다. 이러한 인사이트는 상세한 대시보드와 보고를 통해 제공되어, 보안 및 규정 준수 팀에게 특정 시점의 감사 대신 현재의 측정 가능한 데이터 보안 태세 보기를 제공합니다.

CSPM(클라우드 보안 태세 관리)은 구성, 네트워크 통제, 신원 및 플랫폼 서비스 등 클라우드 인프라에 중점을 둡니다. 데이터 자체의 내용이 아니라 IaaS 및 PaaS 환경의 잘못된 구성을 찾아 수정하도록 돕습니다.

SSPM(SaaS 보안 태세 관리)은 Microsoft 365, Salesforce 등의 서비스 전반에 걸친 보안 설정, 접근 및 통합 등 SaaS 앱에 중점을 둡니다.

DSPM(데이터 보안 태세 관리)은 데이터 자체에 특화되어 있어, 민감한 정보가 어디에 저장되어 있든 이를 검색하고 분류하며 위험을 평가합니다. "우리는 어떤 데이터를 보유하고 있는가, 그것은 어디에 있는가, 누가 접근할 수 있는가, 그리고 그 노출이 얼마나 위험한가?"라는 질문에 답합니다.

네, 데이터 탐지 및 대응(DDR)으로 보강될 경우 가능합니다. Forcepoint DDR은 DSPM의 정기 검사에 더해 거의 실시간에 가까운 스트리밍 기능을 제공하며, 노출 수준 및 파일 계보 세부 정보로 대시보드를 업데이트하여 이벤트가 전개되는 순간에 이상 징후와 잠재적 침해를 자동으로 표시합니다.

DSPM은 클라우드 스토리지, SaaS 플랫폼 및 데이터베이스 전반에 저장된 민감한 데이터에 대한 완전한 가시성을 제공하여 클라우드 보안을 강화합니다. 어떤 데이터가 존재하는지, 얼마나 민감한지, 어디에 있는지, 어떻게 공유되는지를 정확하게 보여줍니다.

Forcepoint DSPM은 주요 클라우드 제공업체와 신원 소스를 검사하여 기존 클라우드 도구가 놓치는 과도하게 노출된 데이터, 과도한 권한 및 잘못 배치된 민감한 콘텐츠를 발견합니다. 이러한 맥락을 바탕으로 보안 팀은 클라우드에서 최소 권한 접근을 적용하고, 실제 비즈니스 및 규제 영향을 기반으로 해결 우선순위를 정하며, DSPM의 발견 사항을 DLP 및 기타 통제와 통합할 수 있습니다.

클라우드 환경에서 DSPM을 사용하면 구체적인 성과를 얻을 수 있습니다. 데이터 노출 감소(과다 노출 탐지 및 권한 정리를 통해), 멀티클라우드 및 SaaS 전반의 사각지대 축소, 지식 재산 및 규제 대상 데이터에 대한 향상된 보호입니다.

Forcepoint AI Mesh는 Forcepoint DSPM의 분류 정확도를 향상시켜 오탐을 직접적으로 줄이고 팀이 실제 위험에 집중하도록 돕습니다.

또한 자동화, 통합 대시보드 및 보고를 통해 운영 효율성을 향상시킵니다. 조사 및 해결 주기를 단축하고, ROT 데이터를 처리하여 스토리지 및 거버넌스 비용을 낮추며, 감사 및 데이터 보호 규정에 대한 규정 준수 대비를 지원합니다.

DSPM은 신원 위협 탐지 및 대응(ITDR) 플랫폼은 아니지만, Forcepoint DSPM은 데이터와 연관된 신원 관련 위험을 탐지합니다. 어떤 사용자와 그룹이 민감한 파일에 접근할 수 있는지 매핑하고, 과도한 권한이 부여되었거나 영향력이 큰 "위험 사용자"를 강조하며, 분석 및 경고를 통해 의심스러운 접근 패턴을 드러냅니다.

이러한 인사이트를 통해 보안 팀은 잠재적인 신원 오용(예: 중요 데이터에 과도하게 접근하는 사용자)을 신속하게 조사하고, 접근 권한 취소, 공유 제한, 기존 보안 도구에서의 워크플로 실행과 같은 표적화된 조치를 취하여 추측 없이 신원 중심의 데이터 보호를 강화할 수 있습니다.

Forcepoint DSPM은 커넥터를 사용하여 클라우드 및 온프레미스 데이터 저장소를 대규모로 검사한 다음, AI Mesh 분류 및 구성 가능한 탐지기를 적용하여 콘텐츠와 맥락을 기반으로 민감한 데이터(PII, PCI, PHI, IP 등)를 식별합니다.

그런 다음 공유 설정 및 권한을 분석하여 공개되었거나, 외부에 공유되었거나, 내부에서 과도하게 공유되었거나, 잘못 배치되었거나, 위험 사용자와 연관된 데이터를 표시하고, 대시보드 및 보고서 내에서 해당 위험을 정량화하여 팀이 해결 우선순위를 정할 수 있도록 노출을 평가합니다.

Forcepoint DSPM은 규제 대상 데이터가 어디에 있고 누가 접근할 수 있는지 지속적으로 문서화하여 GDPR, HIPAA 및 기타 개인정보 보호 및 주권 요건과 같은 규정에 필요한 증거를 중앙 집중화합니다. 보고 기능과 분석 제품군은 주요 프레임워크 전반에서 규정 준수 대비 상태와 데이터 위험을 보여줍니다.

Forcepoint DSPM 분석 대시보드에는 과다 노출 분석, 랜섬웨어 노출 분석, 중요 데이터 중복, 위험 사용자 탐지, 데이터 보존, 잘못 배치된 데이터, 데이터 위험 평가, 데이터 통제 위반에 대한 인시던트 추적과 같은 사전 정의된 대시보드가 포함됩니다.

규정 준수 팀은 또한 DSPM의 쿼리 언어로 구동되는 내장 위젯(카운터, 차트, 테이블, 인시던트 보기 등)을 사용하여 맞춤형 대시보드를 생성하고 이러한 보기를 보고서로 내보낼 수 있으며, 이를 통해 별도의 맞춤 개발 없이 특정 규정, 사업부 또는 데이터 범주에 맞게 감독을 조정할 수 있습니다.