Cybersecurity insiders發佈了一篇資料安全態勢管理（DSPM）是什麼？
資料安全態勢管理（DSPM）是一種綜合的方法，旨在保護組織的敏感性資料，防止未經授權的訪問、披露、修改或破壞。DSPM包括以下幾個方面的安全措施：
- - 資料分類：根據資料的敏感性和重要性，對資料進行分類，以便確定需要採取的保護措施和符合性要求。
- - 資料加密：對資料進行加密，以防止資料在傳輸或存儲過程中被竊取或篡改。
- - 存取控制：對資料的訪問進行控制，以確保只有授權的使用者或實體可以訪問資料。
- - 資料丟失預防（DLP）：對資料的使用進行監控，以防止資料被意外或惡意地洩露或刪除。
- - 資料流程映射：對資料的流動進行分析，以瞭解資料在組織內的移動方式，以及識別潛在的風險和漏洞。
通過實施這些措施，組織可以建立和維持強大的資料安全態勢，以滿足隱私和安全法規的要求，防止資料洩露，保護品牌聲譽。
為什麼資料安全態勢管理很重要？
隨著雲計算、雲原生開發、人工智慧和機器學習的快速發展，資料安全面臨了許多新的挑戰和威脅，這些威脅可能無法被傳統的安全控制所檢測和阻止。這些威脅包括：
- - 陰影資料：指那些被備份、複製或複製到一個沒有受到相同的安全團隊、安全性原則或安全控制的監督、管理或治理的資料存儲中的資料。陰影資料可能導致資料的錯誤配置、錯誤分類或錯誤保護，從而使資料暴露於攻擊者或違反法規的風險。
- - 多雲和混合雲：指同時使用多個雲服務和應用程式提供商的雲環境，以及將公共雲和私有雲環境結合和協調的基礎設施。多雲和混合雲使資料分散在不同的雲平臺和服務上，增加了資料的複雜性和不可見性，以及資料安全的一致性和可審計性的挑戰。
- - 資料增長和多樣性：指數據的數量、類型和來源的快速增長，以及資料的用途和價值的多樣化。資料增長和多樣性使資料的管理和保護變得更加困難，也使資料成為攻擊者的主要目標。
為了應對這些挑戰和威脅，組織需要採用資料優先的安全方法，即資料安全態勢管理，來保護其資料資產，而不僅僅是保護資料所在的系統或應用程式。
資料安全態勢管理如何工作？
資料安全態勢管理利用資料流程分析來理解資料在組織內的移動方式，以及識別潛在的風險和漏洞。資料安全態勢管理的主要步驟包括：
- - 資料發現：指定位元和目錄化組織內的所有資料來源，包括資料庫、檔案系統、雲存儲、協力廠商應用程式等，以説明組織瞭解其敏感性資料的位置。
- - 資料分類：指根據資料的敏感性和重要性，對資料進行分類，以便確定需要採取的保護措施和符合性要求。例如，資料是否包含個人身份資訊（PII）、財務資料或智慧財產權等。
- - 資料流程映射：指對資料的流動進行分析，以瞭解資料在組織內的移動方式，以及識別潛在的風險和漏洞。例如，資料是否被複製或移動到一個安全性較低的環境中，或者資料是否被未經授權的使用者或實體訪問或使用等。
- - 資料保護：指根據資料的分類和風險，對資料進行保護，以防止資料被未經授權的訪問、披露、修改或破壞。資料保護可以包括資料加密、存取控制、資料丟失預防（DLP）和監控等措施。
- - 資料符合性：指根據資料的分類和相關的法規要求，對資料進行符合性檢查，以確保資料符合組織、行業或地區所需的安全標準和最佳實踐。資料符合性可以包括使用不同的安全基準、監管標準或自訂安全性原則來評估資料的安全性，以及生成相應的報告和審計記錄等。
資料安全態勢管理與雲安全態勢管理有什麼區別？
雲安全態勢管理（CSPM）是一種安全技術，旨在自動化和統一地識別和修復混合雲和多雲環境和服務中的錯誤配置和安全風險。CSPM聽起來與DSPM很相似，但兩者的重點有所不同。CSPM主要關注的是雲基礎設施的安全，例如虛擬機器、存儲、網路和應用程式等，而DSPM主要關注的是雲資料的安全，即不管資料在哪裡或者被移動到哪裡，都要保證資料有正確的安全態勢。因此，CSPM和DSPM是互補的，而不是相互替代的，組織可以結合使用兩者來實現更全面和更有效的雲安全。
詳情請看：