Mitä on tietojen suojaustason hallinta (DSPM)?

DSPM:n tärkeimpiä ominaisuuksia ovat:

Tiedon etsintä ja luokittelu

Tiedon etsintä ja luokittelu ovat DSPM:n perusominaisuuksia, joiden avulla organisaatiot saavat näkyvyyden arkaluonteisiin tietoihinsa pilvi-, hybridi- ja paikallisissa ympäristöissä. Etsintäprosessi käyttää automatisoituja tarkistuksia ja integraatioita, joiden avulla paikannetaan sekä jäsenneltyjä että jäsentämättömiä tietoresursseja esimerkiksi SaaS-, PaaS- ja IaaS-ympäristöissä sekä Data Lake -tallennustiloissa. Tähän kuuluu sellaisten ”varjodatan” tai unohdettujen pilvipalveluiden tunnistaminen, jotka saattavat aiheuttaa tietoturvariskejä.

Etsinnän jälkeen DSPM-työkalut luokittelevat tiedot arkaluonteisuuden, tyypin (henkilötiedot, terveystiedot, taloustiedot jne.) sekä vaatimustenmukaisuusvaatimusten perusteella. Tämä luokittelu auttaa tietoturvatiimejä ymmärtämään tietojen luonteen, priorisoimaan suojaustoimia ja soveltamaan asianmukaisia käytäntöjä. Tarkka luokittelu tukee myös myöhempiä prosesseja, kuten riskien arviointia, havaitsemista ja korjaamista.

Käyttöoikeuksien ja riskien analysointi

DSPM keskittyy siihen, kuka pääsee käsiksi arkaluonteisiin tietoihin ja onko kyseinen käyttöoikeus asianmukainen. DSPM-työkalut arvioivat käyttöoikeuksia pilvi- ja hybridiympäristöissä tunnistaakseen liian laajasti jaettua dataa, virheellisiä määrityksiä ja mahdollisia haavoittuvuuksia. Riskien analysointi auttaa tietoturvatiimejä paikantamaan riskialttiit käyttökuviot, kuten liian laajat käyttöoikeudet tai luvattoman jakamisen, ja priorisoimaan korjaustoimet sen mukaisesti.

Arvioimalla jatkuvasti arkaluonteisten tietojen altistumistasoa DSPM auttaa organisaatioita ottamaan käyttöön vähimpien oikeuksien periaatteen mukaiset käyttöoikeuskäytännöt ja pienentämään hyökkäyspintaa. Se tukee myös vaatimustenmukaisuutta varmistamalla, että käyttöoikeuksien hallinta vastaa säädösten mukaista vaatimustenmukaisuutta ja organisaation sisäisiä hallintastandardeja.

Jatkuva havaitseminen ja hälyttäminen

DSPM varmistaa, että arkaluonteisia tietoja seurataan jatkuvasti käytön, altistumisen ja käyttöoikeuksien muutosten varalta. Tämä ominaisuus tarjoaa reaaliaikaista seurantaa, jonka avulla tietoturvatiimit voivat havaita poikkeamat, käytäntöjen rikkomukset ja uudet uhat heti niiden ilmetessä. DSPM-työkalut integroituvat yleensä olemassa oleviin tietoturvajärjestelmiin, kuten SIEM- ja DLP-ratkaisuihin, jotta niiden havaitsemiskykyä voidaan parantaa ja tarjota tilanteeseen sopivia ilmoituksia.

Seuraamalla jatkuvasti, miten tietoja käytetään ja jaetaan, DSPM auttaa organisaatioita reagoimaan nopeasti mahdollisiin riskeihin. DSPM:n luomat ilmoitukset voivat käynnistää automaattisia tai manuaalisia korjaustoimia, kuten käyttöoikeuksien poistamisen, salauksen käyttöönoton ja tapausten eskaloinnin tutkintaa varten. Tämä ennakoiva lähestymistapa vahvistaa organisaation kykyä estää tietomurtoja ja ylläpitää tietosuojastandardeja vastaavaa vaatimustenmukaisuutta.

Riskien havaitseminen

DSPM-työkalut voivat tunnistaa ja käsitellä arkaluonteisiin tietoihin kohdistuvia mahdollisia tietoturvariskejä. Ne analysoivat jatkuvasti tietojen käyttökuvioita, käyttäjien toimintaa ja ympäristön määrityksiä havaitakseen poikkeamia, jotka voivat viitata haitalliseen toimintaan tai käytäntörikkomuksiin. Tähän kuuluu luvattoman käytön, tietojen luvattoman siirtämisen yritysten ja arkaluonteisten kohteiden altistumisen tunnistaminen silloin, kun syynä ovat virheelliset määritykset tai liian laajat käyttöoikeudet.

Edistyneet DSPM-ratkaisut integroituvat usein laajempiin tietoturvaekosysteemeihin, kuten SIEM-, DLP- ja TDR-ympäristöihin rikastaakseen uhkatietoja ja tarjotakseen tilannekohtaisia ilmoituksia. Nämä ilmoitukset auttavat tietoturvatiimejä tutkimaan tapaukset nopeasti ja tekemään sitten korjaavia toimia, kuten poistamaan käyttöoikeuksia, ottamaan käyttöön salauksen tai siirtämään tapauksen rikostekniseen analyysiin.

Tapausten käsittely

Kun DSPM-työkalut havaitsevat poikkeamia, ne luovat ilmoituksia ja tarjoavat käytännönläheisiä tietoja korjaustoimien tueksi. Näihin tietoihin voi kuulua käytäntösuosituksia, tietoriskien arviointeja ja priorisoituja uhkailmaisimia.

DSPM-ympäristöt voivat myös integroitua tekoälypohjaisiin tapausten käsittelytyökaluihin, jotka tukevat ohjattuja tutkimuksia. Tämä auttaa tietoturvatiimejä tekemään perusteellisia analyyseja tiedoista, käyttäjistä ja toiminnoista, mikä auttaa heitä ymmärtämään tapausten laajuutta ja vaikutuksia. Reagointiprosessin tehostaminen ja tilannekohtaisen tiedon tarjoaminen vahvistavat DSPM:n merkitystä auttamalla organisaatioita torjumaan uhat nopeasti ja minimoimaan vahingot.

Haavoittuvuuksien hallinta

DSPM keskittyy tunnistamaan ja korjaamaan heikkouksia siinä, miten arkaluonteisia tietoja tallennetaan, käytetään ja suojataan pilvi- ja hybridiympäristöissä. DSPM-työkalut etsivät jatkuvasti virheellisiä määrityksiä, liian laajoja käyttöoikeuksia ja vanhentuneita tai riskialttiita käyttöoikeuksien hallintatoimia, jotka voivat altistaa tiedot luvattomille käyttäjille tai haitallisille toimijoille. Nämä työkalut priorisoivat haavoittuvuuksien hallintaa riskitason ja tietojen arkaluonteisuuden perusteella, jotta tietoturvatiimit voivat keskittyä ensin kriittisimpiin ongelmiin.

DSPM parantaa myös näkyvyyttä mahdollisiin uhkiin ja tarjoaa käyttökelpoisia korjaustoimia koskevia näkemyksiä. Tähän sisältyy käytäntömuutosten suosittelu, tarpeettomien käyttöoikeuksien poistaminen tai salaamisen käyttöönotto riskialttiille tiedoille. DSPM vahvistaa organisaation kykyä pienentää hyökkäyspintaa ennakoivasti ja ylläpitää kestävää suojaustasoa.

Vaikka sekä DSPM- että pilvipalvelujen suojaustason hallinnan (CSPM) työkalut tähtäävät pilvipalvelujen tietoturvan parantamiseen, ne keskittyvät eri suojauskerroksiin. DSPM keskittyy dataan, kun taas CSPM on infrastruktuurikeskeinen ja keskittyy virheellisiin määrityksiin, vaatimustenvastaisuuksiin ja tietoturvariskeihin pilvipalveluissa ja resursseissa, kuten näennäiskoneissa, tallennustiloissa, säilöissä ja käyttäjätietojen ja käyttöoikeuksien hallinnan (IAM) käytännöissä.
 

Ominaisuus	DSPM	CSPM
Painopistealue	Arkaluonteisten tietojen näkyvyys ja suojaus	Pilvi-infrastruktuurin määritykset ja vaatimustenmukaisuus
Ensisijainen tavoite	Vähentää tietojen altistumista ja ylläpitää vaatimustenmukaisuutta	Tunnistaa ja korjata pilven määritysvirheet
Tärkeimmät ominaisuudet	Tiedon etsintä, luokittelu, käyttöoikeuksien analysointi ja uhkien havaitseminen	Resurssien tarkistus, käytäntöjen täytäntöönpano, virheellisten IAM-määritysten havaitseminen
Tietoturvakerros	Tietokerros	Infrastruktuurikerros
Käyttötapaukset	PII-, PHI- ja taloustietojen suojaaminen, vähimmän oikeuden periaatteen mukaisten käyttöoikeuksien valvonta	Pilvipalvelujen suojaaminen, pilvikäytäntöjen valvonta
Vaatimustenmukaisuuden tuki	GDPR, HIPAA, CCPA	Center for Internet Security (CIS) -vertailuarvot, International Organization for Standardization (ISO), National Institute of Standards and Technology (NIST)
Integrointikohteet	SaaS, PaaS, IaaS, Data Lake -tallennustilat	AWS, Azure, GCP, Kubernetes
Näkyvyyden laajuus	Kuka käyttää mitä tietoja ja miten	Miten pilviresurssit on määritetty ja suojattu

DSPM:n käyttöönotto edellyttää strategista, vaiheittaista lähestymistapaa, joka on linjassa organisaatiosi tieto-, pilvi- ja vaatimustenmukaisuusprioriteettien kanssa. Tavoitteena on luoda näkyvyys arkaluonteisiin tietoihin, arvioida niiden riskialtistus ja ottaa käyttöön käytännöt, jotka vähentävät uhkia ja tukevat hallintaa.

Aloita tiedon etsinnästä löytämisestä ja kartoittamisesta

Tunnista, missä arkaluonteiset tiedot sijaitsevat pilvi-, hybridi- ja paikallisissa ympäristöissäsi. Tämä perusvaihe auttaa luomaan näkyvyyttä ja luo pohjan luokittelulle ja riskiarvioinnille.

Määritä käytännöt ja riskikynnykset eri toimintojen välillä

Tee yhteistyötä tietoturva-, data-, pilvi- ja vaatimustenmukaisuustiimien kanssa, jotta voit määrittää selkeät käytännöt tietojen käyttöoikeuksille, luokittelulle ja korjaaville toimille. Sovita nämä käytännöt sääntelyvaatimuksiin ja liiketoiminnan prioriteetteihin.

Ota käyttöön vaiheittain

Priorisoi aluksi suuren riskin ympäristöt tai arkaluonteiset tietotyypit. Tämä vaiheittainen käyttöönotto mahdollistaa kohdennetut korjaavat toimet ja käytäntöjen valvonnan, ennen kuin DSPM otetaan käyttöön koko organisaatiossa. Tämä jäsennelty lähestymistapa varmistaa, että DSPM otetaan käyttöön tehokkaasti ja että se myös integroidaan laajempiin tietoturva- ja vaatimustenmukaisuustyönkulkuihin.