データセキュリティポスチャマネジメントとは?
データセキュリティポスチャ管理 (DSPM) は、組織を継続的に監視するように設計されたソリューションです'脆弱性と潜在的なリスクを検出するためのデータセキュリティポリシーと手順。
聞いたところでは ガートナー「データセキュリティポスチャー管理(DSPM)は、機密データがどこにあるか、誰がそのデータにアクセスできるか、どのように使用されているか、保存されているデータまたはアプリケーションのセキュリティ体制が何であるかを可視化します。」
DSPMソリューションは、セキュリティチームとリスク管理チームに、組織のデータセキュリティ体制を改善するための実用的な洞察を提供します。 これにより、IT専門家は情報に基づいた意思決定を行い、潜在的な脅威からデータを保護するための適切な措置を講じることができます。
DSPM が重要な理由
それを考慮すると、 47%の企業 少なくとも 1 つの公開されているクラウドでホストされているデータベースまたはストレージ バケットがある、およびオーバー これらの公開クラウド環境の20%に機密データが含まれています、DSPMはこれまで以上に重要になっています。
DSPM は、組織のセキュリティ戦略を構成するコンポーネントの概要を示します。 これには、次の方法が含まれます 最小特権アクセス が実施され、組織データの分類方法に一貫性があり、コンプライアンス プロトコル (特に、カナダと米国の個人情報保護および電子文書法 (PIPEDA) などの国固有の規制) が適用されます。 連邦情報セキュリティ管理法)、および企業のセキュリティポリシー。
DSPMソリューションをセキュリティ戦略に組み込むことで、組織は次のようなメリットを得られます。
データ保護の強化: DSPMソリューションは、アクセス制御を監視し、暗号化やバックアップなどの対策を実施することで、セキュリティインシデントによって引き起こされるデータ損失、風評被害、経済的損失のリスクを軽減します。
データ攻撃対象領域の縮小: DSPMソリューションは、組織のシステム内で悪用される可能性のある機密データと潜在的なエントリポイントを自動的に特定して監視します。 これにより、 攻撃対象領域 また、組織のデータをサイバー攻撃に対する回復力を高めます。
リスク軽減: DSPMソリューションは、データセキュリティのメトリクスと指標を継続的に監視し、より高速な インシデント対応、より優れたリスク軽減戦略、およびダウンタイムの短縮。
コンプライアンス： 世界中の組織は、データ保護規制(GDPR、HIPAA、PCI-DSSなど)の対象となっており、個人情報や機密情報を保護するために適切なセキュリティ対策を実装する必要があります。 DSPMソリューションは、罰金や顧客の信頼を損なう可能性のあるセキュリティギャップを特定して埋めるのに役立ちます。 さらに、ほとんどのDSPMソリューションはインシデント対応計画を提供しているため、組織はセキュリティインシデントから迅速に回復できます。
DSPM ソリューションが必要な理由をさらに理解するには、以下の実際のシナリオを検討してください。
で 2022年6月発売、ペガサス航空 従業員が誤ってAWS S3バケットのセキュリティ設定を誤って設定し、2,300万件のPIIファイルが漏洩しました. 公開されたバケットには、暗号化キーとソースコードも含まれていました。 DSPMを提供するCNAPPソリューションを実装することで、これを回避できた可能性があります。 社内アプリケーションとサードパーティアプリケーションの両方を含む航空会社のデータを自動的かつ継続的にスキャンし、そのような脆弱性を特定、優先順位付け、警告して迅速に修復します。
DSPM のしくみ
DSPMソリューションは、組織のネットワークとインフラストラクチャ内の機密データを特定し、監査、監視、 クラウドコンプライアンス、およびプロアクティブなデータ保護を確保するための修復。
DSPM の主要なコンポーネントは次のとおりです。
| Components | Description |
|---|---|
| Data discovery and cataloging | The first step in DSPM is data identification. Because cloud data is rarely stored in a single location, manually finding and classifying sensitive data is time consuming and inefficient. DSPM solutions automate this process across the organization's infrastructure, networks, and data repositories. Once the data has been identified, the DSPM solution classifies it according to sensitivity (e.g., protected health information (PHI) and personally identifiable information PII). |
| Security assessment | Next, DSPM solutions assess data movement within an organization’s network to identify potential security issues. The assessments include network scans, penetration testing, and evaluation of access controls and encryption protocols. DSPM solutions also leverage threat intelligence databases to identify software misconfigurations that could lead to data leakages or breaches. |
| Configuration and policy management | DSPM solutions verify that both system and application configuration align with security best practices and help detect and mitigate security risks. |
| Reporting and alerting | DSPM solutions then generate reports and spin dashboards that help stakeholders make industry-compliant decisions to improve overall data security. DSPM solutions also classify risks based on potential impact, enabling you to focus on addressing critical issues. |
| Remediation and response | In addition to threat identification, DSPM solutions aid with incident response by providing root cause analyses of threats and step-by-step instructions for remediation. |
ユースケース
DSPMソリューションは、さまざまなセキュリティおよびクラウドベースのインスタンスで使用できます。
複雑なクラウド環境におけるデータセキュリティ: ハイブリッドおよびマルチクラウド環境は複雑さを増し、すべてのクラウド環境でデータセキュリティを維持することが困難になります。 DSPMソリューションは、 複数のクラウド環境 大規模な組織の。
インサイダー脅威の検出: ほとんどのDSPMソリューションは、ユーザーのアクセスパターンを監視し、ユーザーの行動を分析します。 これにより、組織は不正アクセス、変更、データ流出を迅速にブロックできます。
データプライバシーの遵守: 組織は、特定の業界および国固有のデータプライバシー規制に準拠する必要があります。 DSPMソリューションは、セキュリティ構成、データ処理方法、アクセス制御を可視化します。 また、規制コンプライアンスレポートも提供します。
DSPMソリューションに求められるもの
信頼性の高い DSPM には、次の主要な機能が含まれている必要があります。
1. 重要なデータをエージェントレスで迅速に可視化
重要なデータの可視性を合理化するには、組織全体の機密データを迅速にスキャンするDSPMソリューションを選択します'個々のシステムにエージェントをインストールする必要のないインフラストラクチャー。
2. 一元化されたダッシュボードとレポート
DSPMソリューションは、包括的なレポート機能、リアルタイム監視、カスタマイズ可能な視覚化を備えた一元化されたダッシュボードを提供し、組織に対する洞察を深める必要があります'データセキュリティ体制。
3. 重要なデータ漏洩の継続的な検出と優先順位付け
重要なデータの露出を継続的に監視および検出するDSPMソリューションを探してください。 また、このソリューションでは、リスクに優先順位を付け、最も重要なリスクに最初に対処できるように、自動化されたデータ分類を提供する必要があります。
4. データ・リネージ・マッピング
データ・リネージ・マッピングを実装して、データのライフサイクル (発生元、移動、変換、保存) を理解して追跡する DSPM ソリューションを検討してください。 これにより、バックドアやコンプライアンス違反の問題の検出が容易になります。
5. リアルタイム修復
DSPMソリューションは、特定されたセキュリティの問題を自動的に、または最小限の人的介入でリアルタイムに修正できるソリューションを選択してください。
6. データ漏洩防止のためのCI/CD統合
継続的インテグレーション/継続的デプロイ (CI/CD) パイプラインと統合する DSPM ソリューションを選択します。 この機能を備えたほとんどのDSPMソリューションは、コード、インフラストラクチャ、および依存関係からセキュリティポリシーを自動的にスキャンして適用し、より包括的なカバレッジを実現します。
7. コンプライアンス評価の自動化
DSPM ソリューションは、コンプライアンス違反をスキャンし、コンプライアンス レポートを生成し、コンプライアンス違反の問題に対処するための推奨事項を提供できる必要があります。
7. AIへの拡張
組織がAIの可能性を模索し続けるにつれて、機密データに対するリスクは膨れ上がります。 ほんの数か月前、マイクロソフトのAI研究者が誤って 38テラバイトのデータを公開. これは、セキュリティチームが現在取り組まなければならない新しいデータセキュリティリスクと攻撃対象領域の一例にすぎません。
AIシステムは、機密データへの依存度が高まっています。 AIモデルは、個人を特定できる情報(PII)、財務データ、健康記録などの機密情報を含むことが多い大量のデータでトレーニングされます。 クラウド内の機密性の高い AI トレーニング データを保護するには、組織は次のことができる必要があります DSPM 機能を AI に拡張する. DSPMツールは、機密性の高いトレーニングデータを自動的に検出し、そのデータへの攻撃経路をプロアクティブに排除できる必要があります。
8. 拡張性とパフォーマンス
大企業や大規模な組織の場合、DSPMソリューションは、データセットが50億台に急増したときのパフォーマンスの遅れを回避するために、簡単に拡張できる必要があります。
DSPMとCSPMの比較
DSPM と CSPM(クラウドセキュリティポスチャー管理)は、2つの関連しているが別個の概念である。 DSPMはデータに焦点を当てており、データを対象とする脆弱性を特定し、データセキュリティポリシーを適用し、インシデント対応を促進します。 一方、CSPMは、データに依存しないクラウドに重点を置いたフレームワークであり、設定ミスの特定、IDの問題の調査、クラウド環境のセキュリティのリアルタイムの可視化に使用されます。 そのため、DPSMとは異なり、CSPMは特定のデータセキュリティ問題に関するリアルタイムの洞察を提供しません。
主な違いは、コンテキストと優先順位です。DSPMはデータセキュリティを優先し、CSPMはクラウドインフラストラクチャのセキュリティに重点を置いています。 したがって、DSPMとCSPMには別々のユースケースがありますが、どちらも包括的なサイバーセキュリティにとって重要です。
DSPMはスタンドアロンソリューションであるべきですか?
他の多くのポイントソリューションと同様に、データセキュリティはクラウドセキュリティツールの統合に向けたトレンドの一部になりつつあります。 組織は、セキュリティ、DevOps、データ保護など、すべてのチームが活用できる統合プラットフォームを使用して、開発ライフサイクル全体にわたってクラウドネイティブ アプリとその基盤となるデータを保護したいと考えています。
DSPM を クラウドネイティブ・アプリケーション保護プラットフォーム(CNAPP) データセキュリティをさらに強化するための多くの利点を提供します。
CNAPPは、CSPM、CIEM、およびCWPを網羅するエンドツーエンドのソリューションです。 理想的には、 CNAPPソリューション また、DSPM も組み込む必要がありますが、従来のほとんどのプラットフォームではこれらの機能が提供されていません。 DSPMをCNAPPに組み込むことで、データとクラウドのセキュリティリスクを単一の優先度ベースのリストにまとめ、脆弱性と攻撃経路をピンポイントで特定し、簡単かつ迅速に修復することができます。
DSPM機能を備えたCNAPPソリューションは、データの出所とフローをキャプチャできるため、クラウドストレージソリューション間またはアプリケーションネットワーク内のデータ移動を保護できます。
CNAPPソリューションは、適切なチームに通知する前に、データとクラウドのセキュリティリスクを関連付けて優先順位を付け、アラート疲れを防ぎます。 DSPM機能を追加することで、アラートの数を減らすことができ、セキュリティの専門家は早急な対応が必要な脆弱性に集中することができます。
DSPM は cloudsec スタックに組み込まれていますか?
前述したように、サイロ化されたDSPMポイントソリューションでは、統合アプローチがもたらす多くのメリットが見落とされてしまいます。 それ'Wizが、DSPMを他のクラウドセキュリティのユースケースと自然に組み入れる統一されたクラウドセキュリティアプローチを採用している理由です。
Wizは、CNAPPにデータ漏洩保護を統合することで、データリスクを、公衆への露出、脆弱性、 横方向の移動 機密データに最大の脅威をもたらす攻撃経路を明らかにします。
Mattress Firmは、統合DSPMを活用している企業の好例です。 顧客は最も貴重な資産であり、DSPM を使用することで、マルチクラウド環境のデータベース全体で顧客データを検出して保護できます。
Mattress Firmでは、お客様に比類のないサービスを提供することを信条としており、これにはお客様のデータを安全に保つことも含まれます。 Wizのデータセキュリティポスチャー管理ソリューションは、どのデータがどこに保存されているかという質問に簡単に答えるのに役立ち、クラウド内の顧客データを保護するのに役立っています。
統合DSPMがお客様の環境でどのように機能するか、ご興味がおありですか? スケジュール パーソナライズされたデモ Wizが全体的なセキュリティ体制の改善、コンプライアンス規制の遵守、攻撃対象領域の縮小、複雑なマルチクラウド環境の保護にどのように役立つかをご覧ください。
Protect your most critical cloud data
Learn why CISOs at the fastest companies choose Wiz to secure their cloud environments.
DSPM に関する FAQ