AI-Native DSPM

Data Security Posture Management, hassas verilerin nerede saklandığını, nasıl sınıflandırıldığını ve bulut, SaaS ve şirket içi ortamlar genelinde bu verilere kimlerin erişebileceğini sürekli olarak belirleyen bir güvenlik çözümüdür.

Forcepoint’in yapay zekâ tabanlı DSPM çözümü de aynı modeli izler: Yapılandırılmış ve yapılandırılmamış verileri sürekli envanter alır; dosya depolama alanı, bulut uygulamaları ve şirket içi konumlar genelinde bu verileri doğru bir şekilde sınıflandırmak için AI Mesh teknolojisini kullanır ve çeşitli bakış açılarından bu verilerin herhangi birinin risk altında olup olmadığını değerlendirir.

Forcepoint DSPM, düzenli bir denetimden ziyade, veri risklerinin canlı bir görünümüne dönüştürerek üretkenliği artırmaya, maliyetleri azaltmaya ve uyumluluğu kolaylaştırmaya yardımcı olur.

Çoğu DSPM platformu tekrarlayan bir yaşam döngüsünü izler: (birden fazla bulutta ve şirket içinde) yapılandırılmış ve yapılandırılmamış verileri keşfeder, hassasiyet ve iş bağlamına göre sınıflandırılır, (gereğinden fazla ayrıcalıklı erişim veya yanlış konumdaki veriler gibi) riskleri değerlendirir ve önceliklendirir ve yanlış konumdaki veriler gibi) yanlış yapılandırmaları veya güvenli olmayan erişimi düzeltir ve ardından tutumun güncel kalmasını sağlamak için sürekli izler.

Forcepoint DSPM, küçük dil modelleri ve derin sinir ağları kullanan bir yapay zekâ sınıflandırma mimarisi olan AI Mesh ile bunu uygular. Forcepoint DSPM, entegre veri kaynaklarını tarar, yüksek riskli verileri belirler ve kategorize eder ve raporlar üzerinde durmak yerine izinleri ayarlayabilir, kayıp verileri taşıyabilir, Gereksiz, Güncel Kalmış veya Önemsiz (ROT) verileri temizleyebilir ve egemenlik sorunlarını çözebilir.

Son güncellemeler Forcepoint DSPM'i dosyaların ötesine kurumsal veri tabanlarına ve veri göllerine kadar genişletir; böylece aynı keşif, sınıflandırma ve uyarlanabilir uygulama modeli artık Forcepoint DDR ve DLP ile tek ve birleşik bir platformda hem yapılandırılmış hem de yapılandırılmamış verileri kapsıyor.

DSPM, kuruluşunuzun sahip olduğu her veri parçasını ortaya çıkarmak ve kataloglamak için bulut, ağ ve şirket içi depolama ortamları genelinde aralıksız veri keşfi gerçekleştirir. Hassas verileri bulmak, onları korumada en önemli ilk adımdır. DSPM çözümleri, veri ekosisteminizin tamamını tarar:

• Bulut platformları (AWS, Azure, GCP)
• SaaS uygulamaları (Microsoft 365, Salesforce)
• Yerel depolama ve veri tabanları

Modern DSPM yazılımları, yerleşik işlevler veya çözüm entegrasyonları aracılığıyla veriler hareket ederken ve değişirken sürekli görünürlük sağlar.

Gelişmiş bir DSPM çözümü, zengin bir yetenek zinciri sunar:

• Veri keşfi ve yapay zekâ destekli sınıflandırma: Bulut, SaaS, uç noktalar ve şirket içi depolama alanları üzerinde otomatik tarama; hassas ve iş amacına göre yapılandırılmış ve yapılandırılmamış verileri hassasiyet ve iş amacına göre doğru bir şekilde sınıflandırmak için hassas bir şekilde ayarlanmış yapay zekâ kullanır; yanlış pozitifleri azaltmak için ayarlanabilir modellerle
• Veri riski değerlendirmesi, risk analizi ve önceliklendirmesi: Hassas verilerin bir envanterini oluştururken, maruz kalma, aşırı erişim ve iş etkisine göre riskleri puanlandırırken, ekiplerin ilk önce en kritik veri setlerine odaklanmasını sağlar; Forcepoint, azaltma faaliyetlerine öncelik vermek için risk puanlandırmasını ve finansal etki tahminlerini kullanır.
• Erişim yönetişimi: Hangi verilere kimlerin erişimi olduğunu ortaya çıkarır; herkese açık veya harici paylaşımlar, etkin olmayan hesaplar ve fazla paylaşılan klasörler öne çıkarılır; dizin entegrasyonu aracılığıyla izinlere ilişkin ayrıntılı bir görünürlük sağlar.
• Uyumluluk ve raporlama: Kontrol panoları, denetim izleri ve düzenlemelere uygun çerçeveli raporlar (GDPR veya HIPAA gibi düzenlemeler için) oluşturarak düzenlemeye tabi verileri eşleştirir, kontrolleri belgeleyer ve denetimleri basitleştirir; Forcepoint, hibrit ortamlar genelinde uyumluluk kanıtını kolaylaştırmak için politika şablonları, otomatik raporlama ve açıklanabilir yapay zekâ sınıflandırmasını ekleyerek hibrit ortamlar genelinde uyumluluk kanıtını kolaylaştırır.

Çözüm üretmeden sorunları belirlemek çok az değer yaratır. Modern DSPM platformları, özelleştirilebilir kontrollerle bu boşluğu doldurarak kuruluşunuza özgü ihtiyaç ve zorluklara uyum sağlar. Bu kontroller, En Düşük Ayrıcalık İlkesini (PoLP) uygulamak üzere izin yönetimini de kapsar; böylece, kullanıcıların yalnızca görevleri için gerekli dosyalara erişmesi sağlanır ve gereğinden fazla erişim izni verilmiş veya herkese açık verilerle ilgili sorunlar da giderilir. Ek yetenekler arasında, hassas bilgileri doğru şekilde kategorize etmek için veri haritalaması, yanlış konumlandırılmış verileri uygun olmayan depolama alanlarından kaldırma ve saklanma sürelerini aşmış veya ROT (gereksiz, eski, önemsiz) olarak sınıflandırılmış riskli dosyaları yönetmek üzere veri arşivleme/silme iş akışları yer alır.

DSPM çözümleri, bir kuruluşun genel veri güvenliği durumuna ilişkin görünürlük sağlayan raporlama ve analiz araçlarını içerir. Bu raporlama yetenekleri, genellikle ortamlar genelinde hassas verilerin nerede olduğunu gösteren paneller içerir ve ROT (gereksiz, eski, önemsiz) veriler, gereğinden fazla erişim izni verilmiş dosyalar, yanlış konumlandırılmış bilgiler ve yinelenen içerikler gibi belirli risk faktörlerini öne çıkarır. Güvenlik ekipleri, bu içgörüleri metriklerin zaman içindeki değişimlerini izlemek ve düzeltme çalışmalarında en büyük etkiyi yaratacak olanlara öncelik vermek için kullanabilir.

DSPM çözümleri esnek uygulama seçenekleri sunar:

• Hızlı kurulum için bulut tabanlı SaaS
• Hassas ortamlar için hibrit modeller
• Veri bağımsızlığı üzerinde tam kontrol sağlamaya yönelik şirket içi çözümler
• Yükü en aza indiren aracısız mimariler

Çoğu kuruluş en kritik veri depolarıyla başlayarak kapsamı alanını aşamalı olarak genişletir.

Otomasyon, kurumsal ortamlar genelinde sürekli ve büyük ölçekli veri keşfi ile tarama yapılmasını sağlar. Kuruluşlar artık verileri oluştururken, taşırken veya değiştirirken gerçek zamanlı olarak otomatik şekilde sınıflandırabilir; böylece, manuel incelemelerde kaçınılmaz olarak yaşanan gecikmeler ve boşluklar ortadan kaldırılır. Yapay zekânın birincil değeri, yanlış pozitifleri azaltırken yüksek doğrulukla veri sınıflandırması sağlamasıdır. Yapay zekâ, gerçekten hassas veriler ile geleneksel kural tabanlı sistemleri tetikleyebilecek zararsız bilgileri güvenle ayırt etmek için gereken hassasiyeti sağlar. DSPM çözümlerinin bu yetenekleri güvenle benimseyebilmesi için, modern çözümlerin PDF'lerden videolara kadar çok çeşitli dosya türlerini işleyebilmesi ve doğru sınıflandırmaları atamak ve uyumluluk gerekliliklerine göre ayarlamalar yapmak için çok daha geniş bir veri alanı yelpazesini kavrayabilmesi gerekir. Buna, Üretken Yapay Zekâ yeteneklerinin, derin sinir ağı sınıflandırıcılarının ve birlikte çalışan diğer öngörücü yapay zekâ teknolojilerinin kullanımı da dahildir.

Veri Güvenliği Yaklaşımı Yönetimi kullanmanın avantajları dört başlıkta özetlenebilir:

• Verimliliği artırmak
• Maliyetleri azaltmak
• Riski azaltmak
• Uyumluluğu kolaylaştırmak

DSPM nadiren bağımsız çalışır. Pek çok kuruluş, kapsamlı bir veri koruma stratejisi oluşturmak üzere DSPM'i tamamlayıcı güvenlik teknolojilerine entegre eder. DSPM yazılımının veri konumu, hassasiyeti ve risklerine ilişkin sağladığı içgörüler, doğal olarak aşağıdakiler gibi diğer güvenlik araçlarını da güçlendirir:

• Data Detection and Response (DDR)
• Data Loss Prevention (DLP)
• Cloud Access Security Broker (CASB)
• Identity and Access Management (IAM)
• Cloud Security Posture Management (CSPM)

Önceden tanımlı kurallarla bilinen veri depoları üzerinde çalışan geleneksel araçların aksine DSPM, ortamlardaki bilinen ve bilinmeyen verileri sürekli keşfeder, daha doğru sınıflandırma için yapay zekâdan yararlanır ve erişim modelleri ile güvenlik kontrollerine dair bağlamsal bilgiler sunar.

Data Security Posture Management (DSPM), hassas verilerin nerede saklandığını (bulut, SaaS, şirket içi) sürekli keşfederek, hassasiyet düzeyine göre sınıflandırır ve bu verilere kimlerin erişimi olduğunu haritalayarak güvenlik durumunu değerlendirir.

Forcepoint DSPM, yapılandırılmış ve yapılandırılmamış verileri envanterlemek için AI Mesh motorunu ve geniş bağlayıcıları kullanır. Çok fazla maruz kalan dosyaları, ROT verileri ve riskli izinleri öne çıkarır ve bunları bir veri riski değerlendirmesinde karşılıklı olarak karşılıklı olarak değerlendirir.

Daha sonra, hassas verilerin ne kadar risk altında olduğunu, hangi konumların ve iş birimlerinin en fazla maruz kaldığını ve zaman içindeki değişikliklerin genel veri risklerini nasıl etkilediğini göstermek için yüksek performanslı izleme ve analiz sunar. Bu içgörüler, ayrıntılı paneller ve raporlar aracılığıyla sunulur; böylece güvenlik ve uyumluluk ekiplerine, zaman noktası denetimleri yerine veri güvenliği durumlarına ilişkin güncel ve ölçülebilir bir görünüm sunar.

CSPM (Bulut Güvenliği Duruşu Yönetimi), bulut altyapısına odaklanır: yapılandırmalar, ağ kontrolleri, kimlikler ve platform hizmetleri. Verilerin içeriğinde değil, IaaS, PaaS ve SaaS ortamlarındaki yapılandırma hatalarını bulur ve düzeltir.

SSPM (SaaS Security Posture Management), SaaS uygulamalarına odaklanır: Microsoft 365, Salesforce ve daha pek çok hizmetle güvenlik ayarları, erişim ve entegrasyonlar.

DSPM (Data Security Posture Management), özellikle verilere odaklanır; nerede depolanırsa depolansın, hassas bilgilere ilişkin riskleri keşfeder, sınıflandırır ve değerlendirir. “Hangi verilere sahibiz, nerede, kimler erişebilir ve bu verilere maruz kalma riski ne kadar yüksek?” sorularını yanıtlar.

Evet. Forcepoint DSPM, tarama yaptığı anda gerçek zamanlı veya yüksek frekanslı risk değerlendirmesi sağlar, panoları maruz kalma seviyelerine göre güncelleyecek ve anormallikleri ve olası ihlalleri otomatik olarak işaretlemek için gelişmiş bir uyarı sisteminden yararlanır.

DSPM, bulut depolama alanı, SaaS platformları ve veri tabanlarında depolanan hassas verilere tam görünürlük sağlayarak bulut güvenliğini artırır. Hangi verilerin mevcut olduğunu, ne kadar hassas olduğunu, nerede bulunduğu ve nasıl paylaşıldığını tam olarak gösterir.

Forcepoint DSPM, geleneksel bulut araçlarının gözden kaçırdığı aşırı açık verileri, gereğinden fazla izinleri ve yanlış konumlandırılmış hassas içerikleri ortaya çıkarmak için büyük bulut sağlayıcıları ve kimlik kaynaklarını tarar.

Bu bağlamda, güvenlik ekipleri bulutta en düşük ayrıcalıklı erişimi uygulayabilir, gerçek iş ve düzenlemelerin etkilerini temel alarak düzeltme önceliklerini belirleyebilir ve DSPM bulgularını DLP ve diğer kontrollerle entegre edebilir.

Bulut ortamlarında DSPM kullanımı somut sonuçlar sunar: Verilere maruz kalmanın azalması (aşırı maruz kalmanın tespiti ve izinlerin temizlenmesi sayesinde), çok bulut ve SaaS genelinde daha az kör nokta ve kör nokta ile düzenlemeye tabi veriler için daha iyi koruma.

Forcepoint AI Mesh, Forcepoint DSPM'in sınıflandırma doğruluğunu artırarak yanlış pozitifleri anında ortadan kaldırır ve ekiplerin gerçek risklere odaklanmasına yardımcı olur.

Ayrıca, otomasyon, entegre paneller ve raporlama ile operasyonel verimliliği artırır. Soruşturma ve düzeltme döngülerini kısaltır, ROT verilerini ele alarak depolama ve yönetim maliyetlerini azaltır ve denetimler ve veri koruma düzenlemelerine uyum sağlama sorunlarını ele alır.

DSPM, bir Kimlik Tehditleri Tespit ve Müdahale (ITDR) platformu değildir, ancak Forcepoint DSPM, verilere bağlı kimlikle ilgili riskleri tespit eder. Hassas dosyalara hangi kullanıcı ve grupların erişebileceğini belirler, gereğinden fazla erişim izni verilmiş veya yüksek etkiye sahip “riskli kullanıcıları” belirler ve analiz ve uyarılar aracılığıyla şüpheli erişim modellerini ortaya çıkarır.

Bu içgörüler, güvenlik ekiplerinin olası kimlik kötüye kullanımını hızla araştırabilmesini (örneğin, kritik verilere aşırı erişimi olan bir kullanıcı) ve mevcut güvenlik araçlarından erişimi askıya alma, paylaşımı kısıtlamaya veya iş akışlarını etkinleştirmeye yönelik mevcut güvenlik araçlarından uygulama gibi hedefli önlemler almasını sağlıyor; böylece kimlik tabanlı veri korumasını tahmin edilmeden güçlendiriyor.

Forcepoint DSPM, bulut ve şirket içi veri depolarını büyük ölçekli taramak için bağlayıcıları kullanır; ardından içerik ve bağlam göre hassas verileri (PII, PCI, PHI, IP vb.) belirlemek için AI Mesh sınıflandırmasını ve yapılandırılabilir dedektörleri uygular.

Daha sonra, paylaşım ayarlarını ve izinlerini analiz ederek maruz kalma düzeyini değerlendirir; kamuya açık, harici olarak paylaşılan, dahili olarak fazla paylaşılmış, yanlış konumda veya riskli kullanıcılarla ilişkilendirilmiş verileri işaretler ve paneller ve raporlar aracılığıyla söz konusu riskleri ölçerek belirler; böylece ekipler düzeltme önceliklerini belirler.

Forcepoint DSPM, GDPR, HIPAA ve diğer gizlilik ve bağımsızlık gerekliliklerini karşılamak için gereken kanıtları merkezi bir şekilde belgeleyerek, düzenlemelere tabi verilerin nerede bulunduğunu, nasıl korunduğunu ve kimlerin bu verilere erişebileceğini sürekli belgeleyerek sunar. Raporlama işlevi ve analiz paketi, popüler platformlar genelinde uyumluluk düzeyini ve veri risklerini gösterir.

Forcepoint DSPM Analytics paketi, aşırı maruz kalma analizi, fidye yazılımlarına maruz kalma analizi, kritik veri çoğaltma, riskli kullanıcı tespiti, veri saklama, kayıp veriler, veri riski değerlendirmesi ve veri kontrol ihlallerine yönelik olay takibi gibi önceden tanımlanmış gösterge panolarını içerir.

Uyumluluk ekipleri, DSPM’in sorgu diline göre desteklenen yerleşik araçları (sayaçlar, grafikler, tablolar, olay görünümleri vb.) kullanarak özel paneller oluşturabilir ve bu görünümleri rapor olarak dışa aktararak özel bir geliştirme gerektirmeden belirli düzenlemelerine, iş birimlerine veya veri kategorilerine göre izleme özelleştirilmesini sağlar.