Che cos'è la gestione della postura di sicurezza dei dati?
La gestione della postura di sicurezza dei dati (DSPM) è una soluzione progettata per monitorare continuamente un'organizzazione'politiche e procedure di sicurezza dei dati per rilevare vulnerabilità e potenziali rischi.
Secondo Gartner, "la gestione della postura di sicurezza dei dati (DSPM) fornisce visibilità su dove si trovano i dati sensibili, chi ha accesso a tali dati, come sono stati utilizzati e qual è la posizione di sicurezza dei dati archiviati o dell'applicazione".
Le soluzioni DSPM offrono ai team di sicurezza e gestione dei rischi informazioni utili per migliorare il livello di sicurezza dei dati dell'organizzazione. Ciò consente agli esperti IT di prendere decisioni informate e adottare le misure appropriate per proteggere i dati da potenziali minacce.
Perché il DSPM è importante
Considerando che Il 47% delle aziende Disporre di almeno un database o di un bucket di archiviazione ospitato nel cloud esposto, e oltre Il 20% di questi ambienti cloud esposti contiene dati sensibili, il DSPM è più importante che mai.
DSPM delinea i componenti che costituiscono la strategia di sicurezza di un'organizzazione. Ciò può includere il modo in cui Accesso con privilegi minimi la coerenza nel modo in cui i dati dell'organizzazione vengono classificati e i protocolli di conformità (in particolare le normative specifiche del paese, come il Personal Information Protection and Electronic Document Act (PIPEDA) per il Canada e gli Stati Uniti. Federal Information Security Administration Act) e le politiche di sicurezza aziendali.
Incorporando una soluzione DSPM nella strategia di sicurezza, le organizzazioni beneficiano di:
Protezione dei dati migliorata: Le soluzioni DSPM monitorano i controlli di accesso e applicano misure come la crittografia e il backup, riducendo il rischio di perdita di dati, danni alla reputazione e perdite finanziarie causate da incidenti di sicurezza.
Riduzione della superficie di attacco dei dati: Le soluzioni DSPM identificano e monitorano automaticamente i dati sensibili e i potenziali punti di ingresso che potrebbero essere sfruttati all'interno del sistema di un'organizzazione. In questo modo si riduce al minimo il superficie di attacco e rende i dati dell'organizzazione più resilienti agli attacchi informatici.
Mitigazione del rischio: Le soluzioni DSPM monitorano continuamente le metriche e gli indicatori di sicurezza dei dati, consentendo Risposta agli incidenti, migliori strategie di mitigazione dei rischi e minori tempi di inattività.
Conformità: Le organizzazioni di tutto il mondo sono soggette alle normative sulla protezione dei dati (ad esempio, GDPR, HIPAA e PCI-DSS), che richiedono loro di implementare misure di sicurezza adeguate per proteggere le informazioni personali e sensibili. Le soluzioni DSPM aiutano a identificare e colmare le lacune di sicurezza che potrebbero portare a multe e compromettere la fiducia dei clienti. Inoltre, la maggior parte delle soluzioni DSPM offre piani di risposta agli incidenti in modo che le organizzazioni possano riprendersi più rapidamente dagli incidenti di sicurezza.
Per comprendere meglio il motivo per cui è necessaria una soluzione DSPM, si consideri lo scenario reale riportato di seguito.
In Giugno 2022, una compagnia aerea Pegasus il dipendente ha configurato accidentalmente in modo errato le impostazioni di sicurezza di un bucket AWS S3, esponendo 23 milioni di file PII. Il bucket esposto conteneva anche chiavi di crittografia e codice sorgente. L'implementazione di una soluzione CNAPP che offre DSPM avrebbe potuto evitare questo problema. Scansione automatica e continua dei dati della compagnia aerea, comprese le applicazioni interne e di terze parti per identificare, assegnare priorità e avvisare di tali vulnerabilità per una rapida correzione.
Come funziona il DSPM
Le soluzioni DSPM identificano i dati sensibili all'interno delle reti e dell'infrastruttura dell'organizzazione e combinano auditing, monitoraggio, Conformità al cloude la correzione per garantire una protezione proattiva dei dati.
Di seguito sono riportati i componenti chiave di DSPM.
| Components | Description |
|---|---|
| Data discovery and cataloging | The first step in DSPM is data identification. Because cloud data is rarely stored in a single location, manually finding and classifying sensitive data is time consuming and inefficient. DSPM solutions automate this process across the organization's infrastructure, networks, and data repositories. Once the data has been identified, the DSPM solution classifies it according to sensitivity (e.g., protected health information (PHI) and personally identifiable information PII). |
| Security assessment | Next, DSPM solutions assess data movement within an organization’s network to identify potential security issues. The assessments include network scans, penetration testing, and evaluation of access controls and encryption protocols. DSPM solutions also leverage threat intelligence databases to identify software misconfigurations that could lead to data leakages or breaches. |
| Configuration and policy management | DSPM solutions verify that both system and application configuration align with security best practices and help detect and mitigate security risks. |
| Reporting and alerting | DSPM solutions then generate reports and spin dashboards that help stakeholders make industry-compliant decisions to improve overall data security. DSPM solutions also classify risks based on potential impact, enabling you to focus on addressing critical issues. |
| Remediation and response | In addition to threat identification, DSPM solutions aid with incident response by providing root cause analyses of threats and step-by-step instructions for remediation. |
Casi d'uso
Le soluzioni DSPM possono essere utilizzate in varie istanze di sicurezza e basate su cloud.
Sicurezza dei dati in ambienti cloud complessi: Gli ambienti ibridi e multi-cloud aumentano la complessità, rendendo difficile mantenere la sicurezza dei dati in tutti gli ambienti cloud. Le soluzioni DSPM semplificano la sicurezza dei dati in tutto il Più ambienti cloud di grandi organizzazioni.
Rilevamento delle minacce interne: La maggior parte delle soluzioni DSPM monitora i modelli di accesso degli utenti e analizza il comportamento degli utenti. Ciò consente alle organizzazioni di bloccare rapidamente l'accesso non autorizzato, le modifiche e l'esfiltrazione dei dati.
Conformità alla privacy dei dati: Le organizzazioni devono rispettare determinate normative sulla privacy dei dati specifiche del settore e del paese. Le soluzioni DSPM forniscono visibilità sulle configurazioni di sicurezza, sulle procedure di gestione dei dati e sui controlli di accesso. Forniscono inoltre report di conformità normativa.
Cosa cercare in una soluzione DSPM
Un DSPM affidabile deve includere queste funzionalità chiave:
1. Visibilità rapida e senza agenti sui dati critici
Per semplificare la visibilità dei dati critici, selezionare una soluzione DSPM che esegua rapidamente la scansione dei dati sensibili in tutta l'organizzazione'Senza richiedere l'installazione di agenti sui singoli sistemi.
2. Dashboard e reportistica centralizzate
La soluzione DSPM deve fornire un dashboard centralizzato con funzionalità di reporting complete, monitoraggio in tempo reale e visualizzazioni personalizzabili per ottenere informazioni più approfondite sull'organizzazione'La posizione di sicurezza dei dati è la seguente:
3. Rilevamento continuo e prioritizzazione dell'esposizione dei dati critici
Cerca una soluzione DSPM che monitori e rilevi continuamente l'esposizione dei dati critici. La soluzione dovrebbe anche offrire una classificazione automatizzata dei dati per aiutare a dare priorità ai rischi per affrontare prima quelli più critici.
4. Mappatura della derivazione dei dati
Si consideri una soluzione DSPM che implementa il mapping della derivazione dei dati per comprendere e tracciare il ciclo di vita dei dati: origine, spostamento, trasformazione e archiviazione. Ciò facilita il rilevamento di backdoor e problemi di non conformità.
5. Correzione in tempo reale
Scegli una soluzione DSPM che ti consenta di risolvere automaticamente o con un intervento umano minimo i problemi di sicurezza identificati in tempo reale.
6. Integrazione CI/CD per la prevenzione dell'esposizione dei dati
Opta per una soluzione DSPM che si integra con le pipeline di integrazione continua/distribuzione continua (CI/CD). La maggior parte delle soluzioni DSPM con questa funzionalità analizza e applica automaticamente i criteri di sicurezza dal codice, dall'infrastruttura e dalle dipendenze per una copertura più completa.
7. Valutazioni di conformità automatizzate
Una soluzione DSPM deve essere in grado di analizzare le violazioni della conformità, generare report di conformità e fornire consigli per risolvere i problemi di non conformità.
7. Estendi all'IA
Man mano che le organizzazioni continuano a esplorare il potenziale dell'intelligenza artificiale, il rischio per i dati sensibili aumenta. Solo pochi mesi fa i ricercatori di intelligenza artificiale di Microsoft esposti 38 terabyte di dati. Questo è solo un esempio dei nuovi rischi per la sicurezza dei dati e delle superfici di attacco che i team di sicurezza devono ora affrontare.
I sistemi di IA dipendono sempre più dai dati sensibili. I modelli di intelligenza artificiale vengono addestrati su enormi quantità di dati che spesso includono informazioni sensibili come informazioni di identificazione personale (PII), dati finanziari e cartelle cliniche. Per salvaguardare i dati sensibili di addestramento dell'IA nel cloud, le organizzazioni devono essere in grado di estendere le funzionalità DSPM all'IA. Uno strumento DSPM deve essere in grado di rilevare automaticamente i dati di training sensibili e rimuovere in modo proattivo i percorsi di attacco.
8. Scalabilità e prestazioni
Per le aziende e le organizzazioni di grandi dimensioni, la soluzione DSPM deve essere facilmente scalabile per evitare ritardi nelle prestazioni quando i set di dati raggiungono i quintilioni.
Confronto tra DSPM e CSPM
DSPM e CSPM (Gestione della postura di sicurezza del cloud) sono due concetti correlati ma distinti. DSPM è incentrato sui dati, identifica le vulnerabilità mirate ai dati, applica le policy di sicurezza dei dati e facilita la risposta agli incidenti. CSPM, d'altra parte, è un framework indipendente dai dati e incentrato sul cloud utilizzato per identificare configurazioni errate, indagare sui problemi di identità e ottenere visibilità in tempo reale sulla sicurezza degli ambienti cloud. Pertanto, a differenza di DPSM, CSPM non offre informazioni in tempo reale su problemi specifici di sicurezza dei dati.
La differenza principale è il contesto e la priorità; DSPM dà priorità alla sicurezza dei dati, mentre CSPM si concentra sulla sicurezza dell'infrastruttura cloud. Pertanto, sebbene DSPM e CSPM abbiano casi d'uso separati, entrambi sono importanti per una sicurezza informatica completa.
DSPM dovrebbe essere una soluzione autonoma?
Come molte altre soluzioni specifiche, la sicurezza dei dati sta diventando parte della tendenza verso il consolidamento degli strumenti di sicurezza del cloud. Le organizzazioni vogliono proteggere le app native del cloud e i relativi dati sottostanti durante l'intero ciclo di vita dello sviluppo utilizzando una piattaforma unificata che tutti i team possono sfruttare, tra cui sicurezza, DevOps e protezione dei dati.
L'incorporazione di DSPM in un piattaforma di protezione delle applicazioni nativa per il cloud (CNAPP) offre numerosi vantaggi per aumentare ulteriormente la sicurezza dei dati:
CNAPP è una soluzione end-to-end che comprende CSPM, CIEM e CWP. Idealmente, un Soluzione CNAPP dovrebbe anche incorporare DSPM, sebbene la maggior parte delle piattaforme tradizionali non offra queste funzionalità. L'integrazione di DSPM in CNAPP consente di raccogliere i rischi per la sicurezza dei dati e del cloud in un unico elenco basato su priorità che individua le vulnerabilità e i percorsi di attacco, per una correzione semplice e rapida.
Una soluzione CNAPP con funzionalità DSPM è in grado di acquisire l'origine e il flusso dei dati, contribuendo a proteggere lo spostamento dei dati tra le soluzioni di archiviazione cloud o all'interno delle reti applicative.
Le soluzioni CNAPP correlano e assegnano priorità ai rischi per la sicurezza dei dati e del cloud prima di avvisare i team appropriati, prevenendo l'affaticamento da allerta. L'aggiunta di funzionalità DSPM può contribuire a ridurre il numero di avvisi, consentendo agli esperti di sicurezza di concentrarsi sulle vulnerabilità che richiedono un'attenzione immediata.
DSPM è integrato nello stack cloudsec?
Come abbiamo appena discusso in precedenza, una soluzione DSPM in silos trascura una serie di vantaggi offerti da un approccio integrato. Quella'Il motivo per cui Wiz adotta un approccio unificato alla sicurezza del cloud che si integra naturalmente in DSPM con altri casi d'uso di cloudsec.
Integrando la protezione dall'esposizione dei dati nella nostra CNAPP, Wiz correla automaticamente i rischi dei dati con altri rischi del cloud come l'esposizione pubblica, le vulnerabilità e movimento laterale e scopre i percorsi di attacco che rappresentano la più grande minaccia per i tuoi dati sensibili.
Mattress Firm è un ottimo esempio di azienda che sta sfruttando il DSPM integrato. I clienti sono le loro risorse più preziose e l'utilizzo di DSPM consente loro di individuare e proteggere i dati dei clienti nei database in ambienti multi-cloud.
In Mattress Firm, crediamo nella fornitura di un servizio senza pari ai nostri clienti, e questo include mantenere i loro dati al sicuro. La soluzione di gestione della postura di sicurezza dei dati di Wiz ci aiuta a rispondere facilmente alla domanda su quali dati vengono archiviati dove, aiutandoci a proteggere i dati dei nostri clienti nel cloud.
Ti interessa vedere come potrebbe funzionare un DSPM integrato nel tuo ambiente? Pianifica un Demo personalizzata per scoprire come Wiz può aiutarti a migliorare il tuo livello di sicurezza complessivo, soddisfare le normative di conformità, ridurre la superficie di attacco e proteggere ambienti multi-cloud complessi.
Protect your most critical cloud data
Learn why CISOs at the fastest companies choose Wiz to secure their cloud environments.
Domande frequenti su DSPM