Forcepoint DSPM

O gerenciamento de postura de segurança de dados é uma solução de segurança que verifica continuamente os repositórios de dados, classifica automaticamente os dados sensíveis, mapeia as permissões de acesso dos usuários, sinaliza riscos para a sua postura de segurança de dados e facilita a remediação desses riscos. As soluções DSPM podem identificar riscos como arquivos sensíveis em locais expostos, permissões de acesso excessivas ou a propagação de dados ROT (Redundantes, Obsoletos, Triviais). As soluções DSPM fornecem os meios para proteger esses riscos movendo arquivos, excluindo arquivos e alterando as permissões de acesso. O DSPM nativo de IA da Forcepoint segue o mesmo modelo: inventaria continuamente dados estruturados e não estruturados, usa a tecnologia AI Mesh para classificar com precisão esses dados em armazenamento de arquivos, aplicativos em nuvem e locais on-premises, e avalia se algum desses dados está em risco por meio de diversas perspectivas. 

A maioria das plataformas DSPM segue um ciclo de vida recorrente: descobrir dados (estruturados e não estruturados em várias nuvens e on-premises), classificá-los por sensibilidade e contexto de negócios, avaliar e priorizar riscos (como acesso com privilégios excessivos ou dados mal localizados), remediar configurações incorretas ou acesso não seguro e, em seguida, monitorar continuamente para manter a classificação de dados e a postura de segurança atualizadas. O Forcepoint DSPM implementa isso com AI Mesh, uma arquitetura de classificação de IA usando modelos de linguagem pequenos e redes neurais profundas.

O Forcepoint DSPM verificará as fontes de dados integradas, identificará e categorizará dados de alto risco e recomendará as próximas etapas de remediação para que a equipe possa ajustar permissões, mover dados mal localizados, limpar dados Redundantes, Obsoletos ou Triviais (ROT) e corrigir problemas de soberania em vez de parar nos relatórios. O Forcepoint DSPM vai além dos arquivos para bancos de dados empresariais e data lakes, de modo que o mesmo modelo de descoberta, classificação e aplicação adaptativa cobre dados estruturados e não estruturados em uma plataforma única e unificada junto com o Forcepoint DDR e DLP. 

O DSPM descobre continuamente dados em armazenamento na nuvem, em rede e on-premises para descobrir e classificar dados sensíveis, independentemente de onde possam estar. Encontrar dados sensíveis é o primeiro passo crucial para protegê-los. As soluções DSPM verificam todo o seu ecossistema de dados, como:

• Plataformas em nuvem (AWS, Azure, GCP)
• Aplicações SaaS (Microsoft 365, Salesforce)
• Armazenamento local e bancos de dados

O software DSPM moderno mantém visibilidade contínua à medida que os dados se movem e mudam por meio de funcionalidades integradas ou integrações de soluções. 

Uma solução DSPM madura oferece uma cadeia de recursos:

• Descoberta de dados e classificação com IA: verificação automatizada de armazenamentos em nuvem, SaaS e on-premises, usando IA finamente ajustada para classificar com precisão dados estruturados e não estruturados por sensibilidade e finalidade de negócio, com modelos ajustáveis para reduzir falsos positivos.
• Avaliação de risco de dados mais análise e priorização de riscos: criação de um inventário de dados sensíveis, depois pontuação de risco com base em exposição, acesso excessivo e impacto nos negócios para que as equipes se concentrem primeiro nos conjuntos de dados mais críticos; a Forcepoint usa pontuação de risco e estimativas de impacto financeiro para priorizar a mitigação.
• Governança de acesso: identificação de quem tem acesso a quais dados, destacando compartilhamento público ou externo, contas inativas e pastas com compartilhamento excessivo, com visibilidade profunda das permissões por meio de integrações de diretório.
• Conformidade e relatórios: geração de painéis, trilhas de auditoria e relatórios alinhados a frameworks (para regulamentações como GDPR ou HIPAA) que mapeiam dados regulamentados e simplificam auditorias; a Forcepoint adiciona modelos de política, relatórios automatizados e classificação de IA explicável para simplificar a demonstração de conformidade em ambientes híbridos.

As plataformas DSPM modernas fornecem uma maneira consistente de identificar dados sensíveis em escala em toda a empresa e mapear as permissões de acesso dos usuários. Isso permite que as plataformas DSPM identifiquem riscos a dados sensíveis provenientes de direitos de acesso com permissões excessivas (que violam o princípio do menor privilégio), incluindo exposição pública de dados regulamentados, arquivos armazenados em locais inadequados e riscos de dados ROT (redundantes, obsoletos, triviais). Os administradores podem usar os controles das plataformas DSPM para excluir dados redundantes e obsoletos a fim de reduzir a superfície de ataque da organização, além de mover arquivos para locais mais seguros e alterar as permissões de acesso para se alinhar ao princípio do menor privilégio. 

As soluções DSPM incluem recursos de relatórios e análises que fornecem visibilidade sobre o status geral de segurança de dados da organização. Esses recursos de relatórios geralmente apresentam painéis mostrando onde existem dados sensíveis nos ambientes, destacando fatores de risco específicos como dados ROT (redundantes, obsoletos, triviais), arquivos com permissões excessivas, informações mal localizadas e conteúdo duplicado. As equipes de segurança podem usar esses insights para rastrear métricas ao longo do tempo e priorizar os esforços de remediação onde terão maior impacto.

O Forcepoint DSPM pode ser implantado localmente on-premises, em nuvens privadas ou como um serviço SaaS.

A automação permite a descoberta e a classificação contínuas de dados em larga escala em ambientes empresariais. O valor principal da inteligência artificial reside em fornecer classificação de dados altamente precisa enquanto reduz falsos positivos. A IA traz a precisão necessária para distinguir com confiança entre dados verdadeiramente sensíveis e informações benignas que poderiam acionar sistemas tradicionais baseados em regras. Para que as soluções DSPM incorporem essas capacidades com confiança, as soluções modernas devem lidar com uma ampla variedade de tipos de arquivo, de PDFs a CAD, além de entender uma gama ainda mais ampla de campos de dados para atribuir classificações corretas e ajustar-se a requisitos de conformidade. Isso inclui o aproveitamento de capacidades de GenAI, classificadores de redes neurais profundas e outras tecnologias de IA preditiva trabalhando juntas. 

Os benefícios do gerenciamento de postura de segurança de dados podem ser resumidos em quatro resultados:

• Reduzir riscos
• Simplificar a conformidade
• Aumentar a produtividade
• Reduzir custos

O DSPM raramente opera de forma isolada. A maioria das organizações o integra com tecnologias de segurança complementares para criar uma estratégia abrangente de proteção de dados. Os insights que o software DSPM fornece sobre localização, sensibilidade e risco de dados naturalmente aprimoram outras ferramentas de segurança, como:

• Detecção e resposta a dados (DDR)
• Prevenção contra perda de dados (DLP)
• Agente de segurança de acesso à nuvem (CASB)
• Gerenciamento de identidade e acesso (IAM)

Ao contrário das ferramentas tradicionais que trabalham com repositórios de dados conhecidos usando regras predefinidas, o DSPM descobre continuamente dados conhecidos e desconhecidos nos ambientes, aproveitando a IA para uma classificação mais precisa e fornecendo contexto sobre padrões de acesso e controles de segurança.

O gerenciamento de postura de segurança de dados (DSPM) avalia a postura de segurança descobrindo continuamente onde vivem os dados sensíveis (nuvem, SaaS, on-premises), classificando-os por sensibilidade e mapeando quem tem acesso a eles.

O Forcepoint DSPM usa seu mecanismo AI Mesh mais amplos conectores para inventariar dados estruturados e não estruturados. Destaca arquivos superexpostos, dados ROT e permissões arriscadas, e os correlaciona em uma avaliação de risco de dados.

Em seguida, fornece monitoramento e análises de alto desempenho para mostrar quantos dados sensíveis estão em risco, quais locais e unidades de negócios geram mais exposição e como as mudanças ao longo do tempo impactam o risco geral de dados. Esses insights são apresentados por meio de painéis detalhados e relatórios, dando às equipes de segurança e conformidade uma visão atual e mensurável de sua postura de segurança de dados em vez de auditorias pontuais.

O CSPM (gerenciamento de postura de segurança na nuvem) foca na infraestrutura de nuvem: configurações, controles de rede, identidades e serviços de plataforma. Encontra e ajuda a corrigir configurações incorretas em ambientes IaaS e PaaS, não o conteúdo dos dados em si.

O SSPM (gerenciamento de postura de segurança de SaaS) foca em aplicativos SaaS: configurações de segurança, acesso e integrações em serviços como Microsoft 365, Salesforce e outros.

O DSPM (gerenciamento de postura de segurança de dados) foca especificamente nos dados — descobrindo, classificando e avaliando riscos em torno de informações sensíveis onde quer que estejam armazenadas. Ele responde: "que dados temos, onde estão, quem pode acessá-los e qual é o risco dessa exposição?"

Sim, quando complementado com Detecção e Resposta a Dados (DDR). O Forcepoint DDR fornece capacidades de streaming quase em tempo real além das verificações regulares do DSPM, atualizando painéis com níveis de exposição e detalhes de linhagem de arquivos para sinalizar automaticamente anomalias e possíveis violações no momento em que ocorrem, conforme os eventos se desenrolam.

O DSPM aprimora a segurança na nuvem oferecendo visibilidade total dos dados sensíveis armazenados no armazenamento em nuvem, plataformas SaaS e bancos de dados. Mostra exatamente quais dados existem, sua sensibilidade, onde residem e como são compartilhados.

O Forcepoint DSPM verifica os principais provedores de nuvem e fontes de identidade para descobrir dados superexpostos, permissões excessivas e conteúdo sensível mal localizado que as ferramentas de nuvem tradicionais não detectam. Com esse contexto, as equipes de segurança podem aplicar acesso de menor privilégio na nuvem, priorizar a remediação com base no impacto real de negócios e regulatório, e integrar os resultados do DSPM com DLP e outros controles.

O uso do DSPM em ambientes de nuvem gera resultados concretos: menor exposição de dados (por meio da detecção de superexposição e limpeza de permissões), menos pontos cegos em ambientes multi-cloud e SaaS, e melhor proteção para propriedade intelectual e dados regulamentados.

O Forcepoint AI Mesh melhora a precisão de classificação do Forcepoint DSPM, o que diretamente reduz falsos positivos e ajuda as equipes a se concentrarem em riscos reais.

Também melhora a eficiência operacional por meio de automação, painéis integrados e relatórios. Encurta os ciclos de investigação e remediação, reduz os custos de armazenamento e governança ao abordar dados ROT e trata da prontidão para conformidade para auditorias e regulamentações de proteção de dados.

O DSPM não é uma plataforma de Detecção e Resposta a Ameaças de Identidade (ITDR), mas o Forcepoint DSPM detecta riscos relacionados à identidade ligados a dados. Ele mapeia quais usuários e grupos podem acessar arquivos sensíveis, destaca usuários com permissões excessivas ou de alto impacto "arriscados", e expõe padrões de acesso suspeitos por meio de análises e alertas.

Esses insights permitem que as equipes de segurança investiguem rapidamente possíveis usos indevidos de identidade (por exemplo, um usuário com acesso excessivo a dados críticos) e tomem ações direcionadas, como revogar acesso, restringir compartilhamento ou acionar fluxos de trabalho em ferramentas de segurança existentes — fortalecendo a proteção de dados centrada em identidade sem suposições.

O Forcepoint DSPM usa conectores para verificar repositórios de dados na nuvem e on-premises em larga escala, aplicando classificação AI Mesh e detectores configuráveis para identificar dados sensíveis (PII, PCI, PHI, IP, etc.) com base em conteúdo e contexto.

Em seguida, avalia a exposição analisando configurações de compartilhamento e permissões para sinalizar dados que são públicos, compartilhados externamente, compartilhados em excesso internamente, mal localizados ou associados a usuários de risco, e quantifica esse risco em painéis e relatórios para que as equipes possam priorizar a remediação.

O Forcepoint DSPM centraliza as evidências necessárias para regulamentações como GDPR, HIPAA e outros requisitos de privacidade e soberania, documentando continuamente onde os dados regulamentados residem e quem pode acessá-los. Sua função de relatórios e conjunto de análises mostram a prontidão para conformidade e o risco de dados nos frameworks populares.

Os painéis analíticos do Forcepoint DSPM incluem painéis predefinidos como análise de superexposição, análise de exposição a ransomware, duplicação crítica de dados, detecção de usuários de risco, retenção de dados, dados mal localizados, avaliação de risco de dados e rastreamento de incidentes para violações de controle de dados.

As equipes de conformidade também podem criar painéis personalizados usando widgets integrados (contadores, gráficos, tabelas, visualizações de incidentes, etc.) orientados pela linguagem de consulta do DSPM e exportar essas visualizações como relatórios para adaptar a supervisão a regulamentações, unidades de negócios ou categorias de dados específicas sem desenvolvimento personalizado.