Forcepoint DSPM

Veri Güvenliği Duruş Yönetimi, veri depolarını sürekli tarayan, hassas verileri otomatik olarak sınıflandıran, kullanıcı erişim izinlerini haritalayan, veri güvenliği duruşunuza yönelik riskleri işaretleyen ve bu risklerin giderilmesini kolaylaştıran bir güvenlik çözümüdür. DSPM çözümleri, açık konumlardaki hassas dosyalar, aşırı izin veren erişim izinleri veya ROT (Gereksiz, Eski, Önemsiz) verilerinin yayılması gibi riskleri tanımlayabilir. DSPM çözümleri, dosyaları taşıyarak, silerek ve erişim izinlerini değiştirerek bu riskleri güvence altına alma araçları sağlar. Forcepoint'in yapay zeka yerel DSPM'i aynı modeli takip eder: yapılandırılmış ve yapılandırılmamış verileri sürekli olarak envantere alır, bu verileri dosya depolama, bulut uygulamaları ve şirket içi konumlar genelinde doğru şekilde sınıflandırmak için AI Mesh teknolojisini kullanır ve bu verilerin herhangi birinin çeşitli mercekler aracılığıyla risk altında olup olmadığını değerlendirir.

Çoğu DSPM platformu yinelenen bir yaşam döngüsüne göre çalışır: verileri keşfet (birden fazla bulut ve şirket içinde yapılandırılmış ve yapılandırılmamış), hassasiyet ve iş bağlamına göre sınıflandır, riskleri değerlendir ve önceliklendir (aşırı ayrıcalıklı erişim veya yanlış yerleştirilmiş veriler gibi), yanlış yapılandırmaları veya güvenli olmayan erişimi gider ve ardından veri sınıflandırmasını ve güvenlik duruşunu güncel tutmak için sürekli izle. Forcepoint DSPM bunu, küçük dil modelleri ve derin sinir ağları kullanan bir yapay zeka sınıflandırma mimarisi olan AI Mesh ile hayata geçirir.

Forcepoint DSPM, entegre veri kaynaklarını tarayacak, yüksek riskli verileri belirleyip kategorize edecek ve ekibin raporlarda kalmak yerine izinleri ayarlayabilmesi, yanlış yerleştirilmiş verileri taşıyabilmesi, Gereksiz, Eski veya Önemsiz (ROT) verileri temizleyebilmesi ve egemenlik sorunlarını giderebilmesi için sonraki adımları önerecektir. Forcepoint DSPM, dosyaların ötesinde kurumsal veritabanlarına ve veri göllerine kadar görünürlük sağlar; böylece aynı keşif, sınıflandırma ve uyarlanabilir uygulama modeli, Forcepoint DDR ve DLP ile birlikte tek ve birleşik bir platformda hem yapılandırılmış hem de yapılandırılmamış verileri kapsar.

DSPM, hassas verilerin nerede gizlendiğinden bağımsız olarak bulut, ağ ve şirket içi depolama genelinde sürekli veri keşfeder ve sınıflandırır. Hassas verileri bulmak, onları korumada en önemli ilk adımdır. DSPM çözümleri tüm veri ekosistemine şunlar dahil tarama yapar:

•  Bulut platformları (AWS, Azure, GCP
• SaaS uygulamaları (Microsoft 365, Salesforce)
• Şirket içi depolama ve veritabanları

Modern DSPM yazılımı, yerleşik işlevler veya çözüm entegrasyonları aracılığıyla veriler taşınıp değiştikçe sürekli görünürlüğü korur.

Olgun bir DSPM çözümü bir dizi yetenek sunar:

• Veri keşfi ve yapay zeka destekli sınıflandırma: yapılandırılmış ve yapılandırılmamış verileri hassasiyet ve iş amacına göre doğru şekilde sınıflandırmak için ince ayarlı yapay zeka kullanan, yanlış pozitifleri azaltmaya yönelik ayarlanabilir modellerle bulut, SaaS ve şirket içi depolama otomatik taraması.
• Veri riski değerlendirmesi ile risk analizi ve önceliklendirme: hassas verilerin envanterini oluşturma, ardından maruz kalma, aşırı izin ve iş etkisine göre risk puanlama; Forcepoint risk azaltmayı önceliklendirmek için risk puanlama ve finansal etki tahminleri kullanır.
• Erişim yönetişimi: kimin hangi verilere erişebildiğini ortaya çıkarma, genel veya harici paylaşımı, etkin olmayan hesapları ve aşırı paylaşılan klasörleri vurgulama, dizin entegrasyonları aracılığıyla izinlere derin görünürlük.
• Uyumluluk ve raporlama: düzenlenen verileri haritalayan ve denetimleri basitleştiren pano, denetim izi ve çerçeveye uyumlu raporlar (GDPR veya HIPAA gibi düzenlemeler için) oluşturma; Forcepoint karma ortamlarda uyumluluğu göstermeyi kolaylaştırmak için politika şablonları, otomatik raporlama ve açıklanabilir yapay zeka sınıflandırması ekler.

Modern DSPM platformları, büyük ölçekte kurumun tamamında hassas verileri tanımlamak ve kullanıcı erişim izinlerini haritalamak için tutarlı bir yol sağlar. Bu, DSPM platformlarının aşırı izinli erişim haklarından (en az ayrıcalık ilkesini ihlal eden) kaynaklanan hassas veri risklerini tanımlamasına olanak tanır; bunlar arasında düzenlenen verilerin kamuya açık olması, uygunsuz konumlarda depolanan dosyalar ve ROT (gereksiz, eski, önemsiz) veri riskleri yer alır. Yöneticiler, gereksiz ve eski verileri silerek kuruluşun saldırı yüzeyini azaltmak, dosyaları daha güvenli konumlara taşımak ve erişim izinlerini en az ayrıcalık ilkesiyle uyumlu hale getirmek için DSPM platformlarının kontrollerini kullanabilir.

DSPM çözümleri, kuruluşun genel veri güvenliği durumuna görünürlük sağlayan raporlama ve analitik yetenekleri içerir. Bu raporlama özellikleri genellikle ortamlar genelinde hassas verilerin nerede mevcut olduğunu gösteren, ROT (gereksiz, eski, önemsiz) veriler, aşırı izinli dosyalar, yanlış yerleştirilmiş bilgiler ve yinelenen içerik gibi belirli risk faktörlerini vurgulayan panolar içerir. Güvenlik ekipleri bu içgörüleri zaman içinde metrikleri izlemek ve en büyük etkiyi yaratacakları yerde düzeltme çalışmalarını önceliklendirmek için kullanabilir.

Forcepoint DSPM, yerel olarak şirket içinde, özel bulutlarda veya bir SaaS hizmeti olarak dağıtılabilir.

Otomasyon, kurumsal ortamlar genelinde sürekli, büyük ölçekli veri keşfi ve sınıflandırmasını mümkün kılar. Yapay zekanın birincil değeri, yanlış pozitifleri azaltırken yüksek doğrulukta veri sınıflandırması sunmaktır. Yapay zeka, gerçekten hassas veriler ile geleneksel kural tabanlı sistemleri tetikleyebilecek zararsız bilgiler arasında güvenle ayrım yapabilmek için gereken hassasiyeti getirir. DSPM çözümlerinin bu yetenekleri güvenle benimseyebilmesi için modern çözümlerin PDF'lerden CAD'e kadar geniş bir dosya türü yelpazesini işlemesi ve doğru sınıflandırmalar atamak ve uyumluluk gereksinimlerine uyum sağlamak için daha geniş bir veri alanı dizisini anlaması gerekir. Bu, GenAI yeteneklerini, derin sinir ağı sınıflandırıcılarını ve birlikte çalışan diğer tahmine dayalı yapay zeka teknolojilerini kullanmayı içerir. 

Veri Güvenliği Duruş Yönetimi'nin faydaları dört sonuca indirgenebilir:

• Riski azaltma
• Uyumluluğu kolaylaştırma
•  Verimliliği artırma
•  Maliyetleri düşürme

DSPM rarely operates in isolation. Most organizations integrate it with complementary security technologies to create a comprehensive data protection strategy. The insights DSPM software provides about data location, sensitivity and risk naturally enhance other security tools such as:

• Veri Algılama ve Yanıt (DDR)
• Veri Kaybı Önleme (DLP)
• Bulut Erişimi Güvenlik Aracısı (CASB)
• Kimlik ve Erişim Yönetimi (IAM)

Önceden tanımlanmış kurallar kullanan bilinen veri depoları ile çalışan geleneksel araçların aksine DSPM, ortamlar genelinde hem bilinen hem de bilinmeyen verileri sürekli olarak keşfeder; daha doğru sınıflandırma için yapay zekadan yararlanır ve erişim kalıpları ile güvenlik kontrolleri hakkında bağlam sağlar.

Veri Güvenliği Duruş Yönetimi (DSPM), hassas verilerin bulunduğu yerleri (bulut, SaaS, şirket içi) sürekli keşfederek, hassasiyete göre sınıflandırarak ve kimin erişebildiğini haritalayarak güvenlik duruşunu değerlendirir.

Forcepoint DSPM, yapılandırılmış ve yapılandırılmamış verilerin envanterini çıkarmak için AI Mesh motorunu ve geniş bağlayıcıları kullanır. Aşırı maruz kalan dosyaları, ROT verilerini ve riskli izinleri vurgular ve bunları bir veri risk değerlendirmesinde ilişkilendirir.

Ardından ne kadar hassas verinin risk altında olduğunu, hangi konumların ve iş birimlerinin en fazla maruziyete yol açtığını ve zaman içindeki değişikliklerin genel veri riskini nasıl etkilediğini göstermek için yüksek performanslı izleme ve analitik sağlar. Bu içgörüler ayrıntılı panolar ve raporlama aracılığıyla ortaya çıkarılır ve güvenlik ile uyumluluk ekiplerine, anlık denetimler yerine veri güvenliği duruşlarının güncel, ölçülebilir bir görünümünü sunar. 

CSPM (Bulut Güvenliği Duruş Yönetimi), bulut altyapısına odaklanır: yapılandırmalar, ağ kontrolleri, kimlikler ve platform hizmetleri. IaaS ve PaaS ortamlarındaki yanlış yapılandırmaları bulur ve düzeltmeye yardımcı olur; verinin kendisinin içeriğine değil.

SSPM (SaaS Güvenliği Duruş Yönetimi), SaaS uygulamalarına odaklanır: Microsoft 365, Salesforce ve diğerleri gibi hizmetler genelinde güvenlik ayarları, erişim ve entegrasyonlar.

DSPM (Veri Güvenliği Duruş Yönetimi), özellikle veriye odaklanır: nerede depolandığından bağımsız olarak hassas bilgileri keşfetme, sınıflandırma ve bunlara ilişkin riski değerlendirme. Hangi verilere sahibiz, nerede bulunuyor, kim erişebilir ve bu maruziyet ne kadar riskli sorularını yanıtlar.

 Evet, Veri Algılama ve Yanıt (DDR) ile desteklendiğinde. Forcepoint DDR, DSPM'in düzenli taramalarına ek olarak gerçek zamanlıya yakın akış yetenekleri sağlar, olaylar gelişirken o anda anormallikleri ve olası ihlalleri otomatik olarak işaretlemek için panoları maruziyet düzeyleri ve dosya köken ayrıntılarıyla günceller.

DSPM, bulut depolama, SaaS platformları ve veritabanları genelinde depolanan hassas verilere tam görünürlük sağlayarak bulut güvenliğini güçlendirir. Tam olarak hangi verilerin mevcut olduğunu, ne kadar hassas olduğunu, nerede bulunduğunu ve nasıl paylaşıldığını gösterir.

Forcepoint DSPM, geleneksel bulut araçlarının gözden kaçırdığı aşırı maruz kalan verileri, aşırı izinleri ve yanlış yerleştirilmiş hassas içerikleri ortaya çıkarmak için büyük bulut sağlayıcılarını ve kimlik kaynaklarını tarar. Bu bağlamda, güvenlik ekipleri bulutta en az ayrıcalıklı erişimi zorunlu kılabilir, gerçek iş ve düzenleyici etkiye dayalı düzeltmeleri önceliklendirebilir ve DSPM bulgularını DLP ve diğer kontrollerle entegre edebilir.

DSPM'in bulut ortamlarında kullanılması somut sonuçlar doğurur: azaltılmış veri maruziyeti (aşırı maruziyet tespiti ve izin temizleme yoluyla), çoklu bulut ve SaaS genelinde daha az kör nokta ve fikri mülkiyet ile düzenlenmiş veriler için daha iyi koruma.

Forcepoint AI Mesh, Forcepoint DSPM'in sınıflandırma doğruluğunu artırarak yanlış pozitifleri doğrudan azaltır ve ekiplerin gerçek riske odaklanmasına yardımcı olur.

Ayrıca otomasyon, entegre panolar ve raporlama aracılığıyla operasyonel verimliliği artırır. ROT verilerini ele alarak araştırma ve düzeltme döngülerini kısaltır, depolama ve yönetişim maliyetlerini düşürür ve denetimler ile veri koruma düzenlemeleri için uyumluluk hazırlığını ele alır.

DSPM bir Kimlik Tehdit Algılama ve Yanıt (ITDR) platformu değildir, ancak Forcepoint DSPM verilerle bağlantılı kimlikle ilgili riskleri algılar. Hangi kullanıcı ve grupların hassas dosyalara erişebildiğini haritalandırır, aşırı izinli veya yüksek etkili riskli kullanıcıları vurgular ve analitik ve uyarılar aracılığıyla şüpheli erişim modellerini ortaya çıkarır.

Bu içgörüler, güvenlik ekiplerinin olası kimlik kötüye kullanımını (ör. kritik verilere aşırı erişimi olan bir kullanıcı) hızla araştırmasına ve erişimi iptal etme, paylaşımı sıkılaştırma veya mevcut güvenlik araçlarındaki iş akışlarını tetikleme gibi hedefli eylemler almasına olanak tanır; tahmin etmeden kimlik merkezli veri korumasını güçlendirir.

Forcepoint DSPM, büyük ölçekte bulut ve şirket içi veri depolarını taramak için bağlayıcılar kullanır, ardından içerik ve bağlama dayalı olarak hassas verileri (PII, PCI, PHI, fikri mülkiyet vb.) tanımlamak için AI Mesh sınıflandırması ve yapılandırılabilir algılayıcılar uygular.

Ardından, genel, harici olarak paylaşılan, dahili olarak aşırı paylaşılan, yanlış yerleştirilmiş veya riskli kullanıcılarla ilişkili verileri işaretlemek için paylaşım ayarlarını ve izinleri analiz ederek maruziyeti değerlendirir ve ekiplerin düzeltme işlemlerini önceliklendirebilmesi için bu riski panolar ve raporlar içinde nicelleştirir.

Forcepoint DSPM, düzenlenen verilerin nerede bulunduğunu ve kimin erişebildiğini sürekli olarak belgeleyerek GDPR, HIPAA ve diğer gizlilik ve egemenlik gereksinimleri gibi düzenlemeler için gereken kanıtları merkezileştirir. Raporlama işlevi ve analitik paketi, popüler çerçeveler genelinde uyumluluk hazırlığını ve veri riskini gösterir. 

Forcepoint DSPM analitik panoları; aşırı maruziyet analizi, fidye yazılımı maruziyet analizi, kritik veri tekrarı, riskli kullanıcı tespiti, veri saklama, yanlış yerleştirilmiş veri, veri risk değerlendirmesi ve veri kontrol ihlalleri için olay takibi gibi önceden tanımlanmış panolar içerir.

Uyumluluk ekipleri ayrıca DSPM'in sorgu dili tarafından yönlendirilen yerleşik widget'lar (sayaçlar, grafikler, tablolar, olay görünümleri vb.) kullanarak özel panolar oluşturabilir ve özel geliştirme gerektirmeden belirli yönetmeliklere, iş birimlerine veya veri kategorilerine yönelik denetimi uyarlamak için bu görünümleri raporlar olarak dışa aktarabilir.