數(shù)據(jù)安全態(tài)勢管理 (DSPM) 是一種保護云數(shù)據(jù)的新方法，強調(diào)數(shù)據(jù)作為組織內(nèi)最有價值資產(chǎn)的重要性。隨著現(xiàn)代多云環(huán)境中數(shù)據(jù)量的不斷增加，數(shù)據(jù)丟失或泄露的風(fēng)險也越來越高。這使得云數(shù)據(jù)安全成為安全專業(yè)人士最關(guān)心的問題。

什么是數(shù)據(jù)安全態(tài)勢管理 (DSPM)？

DSPM 可以全面了解影響數(shù)據(jù)安全的因素，包括數(shù)據(jù)的位置、有權(quán)訪問數(shù)據(jù)的人員及其安全狀況。現(xiàn)代 DSPM 平臺可自動執(zhí)行評估和解決組織云環(huán)境中的安全漏洞的過程。它的工作原理是從現(xiàn)有安全工具和云服務(wù)提供商獲取數(shù)據(jù)，使用人工智能/機器學(xué)習(xí)來分析和識別弱點。通過遵循準則并使用正確的工具，組織可以高效且有效地保護其關(guān)鍵數(shù)據(jù)。

DSPM 如何工作？

數(shù)據(jù)安全態(tài)勢管理是一個旨在通過發(fā)現(xiàn)和分析數(shù)據(jù)、檢測有風(fēng)險的數(shù)據(jù)和修復(fù)漏洞來保護云數(shù)據(jù)的過程。發(fā)現(xiàn)階段涉及定位和理解數(shù)據(jù)，這在敏捷環(huán)境中可能具有挑戰(zhàn)性。檢測階段涉及通過查看訪問路徑、錯誤配置和漏洞來識別有風(fēng)險的數(shù)據(jù)。修復(fù)階段的重點是通過不同團隊之間的協(xié)作來解決漏洞并保護數(shù)據(jù)。由于云環(huán)境和數(shù)據(jù)使用不斷變化的性質(zhì)，DSPM 是一個持續(xù)的過程。

數(shù)據(jù)安全態(tài)勢管理平臺的主要特點

數(shù)據(jù)安全態(tài)勢管理平臺可自動執(zhí)行云數(shù)據(jù)安全的各個方面，包括評估安全態(tài)勢、檢測風(fēng)險和確保合規(guī)性。以下是 DSPM 的主要功能：

· 無代理且與主要云提供商兼容

· 提供 API 訪問以與現(xiàn)有工具集成

· 使用基于角色的訪問控制進行安全數(shù)據(jù)管理

· 使用數(shù)據(jù)發(fā)現(xiàn)工具識別敏感數(shù)據(jù)并持續(xù)監(jiān)控新數(shù)據(jù)存儲

· 在創(chuàng)建/修改時提供自動數(shù)據(jù)分類

· 管理對數(shù)據(jù)存儲的訪問并有助于檢測冗余數(shù)據(jù)庫和過多的權(quán)限

· 重點檢測影響敏感數(shù)據(jù)和特權(quán)帳戶的漏洞

· 支持用于風(fēng)險檢測和修復(fù)的自定義規(guī)則、查詢和工作流程

· 確保遵守 GDPR 和 HIPAA 等行業(yè)標準和法規(guī)

· 生成報告以證明對相關(guān)機構(gòu)的合規(guī)性。

DSPM 如何使用？

數(shù)據(jù)安全態(tài)勢管理主要由優(yōu)先考慮基于云的基礎(chǔ)設(shè)施或從混合云/本地設(shè)置過渡的組織使用。它有四個主要用例：

1. 跨所有存儲庫自動發(fā)現(xiàn)和分類數(shù)據(jù)：數(shù)據(jù)安全態(tài)勢管理通過自動識別、分類和驗證所有云帳戶（包括影子數(shù)據(jù)存儲和廢棄數(shù)據(jù)存儲）的數(shù)據(jù)來幫助安全團隊。

2. 防止云數(shù)據(jù)暴露并減少攻擊面：DSPM 允許安全團隊通過持續(xù)檢查數(shù)據(jù)存儲和資源是否存在錯誤配置和易受攻擊的應(yīng)用程序，最大限度地減少云數(shù)據(jù)的暴露并減少潛在的攻擊面。

3. 跟蹤數(shù)據(jù)訪問權(quán)限并強制執(zhí)行最低權(quán)限：DSPM 使安全團隊能夠輕松查看和管理所有云數(shù)據(jù)存儲的訪問權(quán)限。它可以識別過多的權(quán)限和休眠用戶，從而允許管理員更正權(quán)限并消除潛在風(fēng)險。

4. 主動監(jiān)控合規(guī)狀況：DSPM 平臺通過持續(xù)檢查基準和政策來幫助利益相關(guān)者滿足合規(guī)要求。它有助于識別需要加密的敏感數(shù)據(jù)，并為合規(guī)性審計提供證據(jù)。

為什么需要采用數(shù)據(jù)安全態(tài)勢管理？

在當(dāng)今不斷變化的威脅形勢下，傳統(tǒng)的護城河/城堡網(wǎng)絡(luò)安全模型不再可靠。這是因為攻擊者的目標不再是城堡本身，而是其中的有價值的數(shù)據(jù)。以下是組織應(yīng)在其安全策略中優(yōu)先考慮數(shù)據(jù)的六個原因：

1. CI/CD 實踐中的錯誤和數(shù)據(jù)泄漏風(fēng)險：持續(xù)集成和持續(xù)交付（CI/CD）實踐導(dǎo)致頻繁的代碼更改和部署，增加了錯誤和數(shù)據(jù)泄漏的風(fēng)險，尤其是在云環(huán)境中。

2. 數(shù)據(jù)移動中的潛在漏洞：機器學(xué)習(xí) (ML) 工作負載需要大量數(shù)據(jù)，從而導(dǎo)致創(chuàng)建新的數(shù)據(jù)存儲以用于測試和訓(xùn)練。將生產(chǎn)數(shù)據(jù)移動到非生產(chǎn)環(huán)境中可能會導(dǎo)致潛在的漏洞利用。

3. 現(xiàn)代應(yīng)用程序開發(fā)中數(shù)據(jù)安全的復(fù)雜性：現(xiàn)代應(yīng)用程序開發(fā)依賴于微服務(wù)，每個服務(wù)都有自己的數(shù)據(jù)存儲。隨著新功能和微服務(wù)的引入，保護數(shù)據(jù)變得更加復(fù)雜，需要自動化來監(jiān)控和保護數(shù)量不斷增加的數(shù)據(jù)存儲和訪問路徑。

4. 對數(shù)據(jù)副本一致應(yīng)用安全控制的挑戰(zhàn)：數(shù)據(jù)副本存在于不同的云存儲位置，這使得一致地應(yīng)用安全控制具有挑戰(zhàn)性。在安全策略中確定數(shù)據(jù)的優(yōu)先級可以自動跟蹤和保護數(shù)據(jù)（無論數(shù)據(jù)存儲在何處）。

5. 錯誤配置導(dǎo)致的未經(jīng)授權(quán)訪問風(fēng)險：云基礎(chǔ)設(shè)施中的錯誤配置可能導(dǎo)致未經(jīng)授權(quán)的數(shù)據(jù)訪問。數(shù)據(jù)優(yōu)先的方法可確保正確實施訪問配置并在所有云數(shù)據(jù)中一致應(yīng)用。

6. 精確控制和監(jiān)控隱私法規(guī)合規(guī)性：遵守 GDPR、PCI DSS 和 HIPAA 等隱私法規(guī)，需要對敏感數(shù)據(jù)進行精確控制和跟蹤。數(shù)據(jù)優(yōu)先的安全策略可以自動發(fā)現(xiàn)、分類和監(jiān)控云中受保護的數(shù)據(jù)。

如何開始數(shù)據(jù)安全態(tài)勢管理

首先，您需要確定正在使用的現(xiàn)有云提供商，例如 AWS、Azure、Google Cloud 等。收集有關(guān)云帳戶的詳細信息（例如帳戶 ID 和昵稱）也是必要的。此外，應(yīng)列出將操作 DSPM 軟件的授權(quán)用戶，包括他們的姓名、職務(wù)、電子郵件地址和其他相關(guān)信息。建議安全團隊在開始試用之前獲取組織云基礎(chǔ)設(shè)施中數(shù)據(jù)存儲的已知清單。該清單將作為基準，將組織數(shù)據(jù)的已知信息與數(shù)據(jù)安全態(tài)勢管理發(fā)現(xiàn)的信息進行比較。

虹科推薦

虹科數(shù)據(jù)安全與合規(guī)解決方案

虹科Lepide主要提供數(shù)據(jù)安全與合規(guī)性解決方案，旨在幫助組織保護其敏感數(shù)據(jù)、監(jiān)控數(shù)據(jù)活動并滿足合規(guī)性要求。以下是Lepide產(chǎn)品的一些關(guān)鍵特點和功能：

- 數(shù)據(jù)審計： 用于實時監(jiān)控和審計整個IT基礎(chǔ)設(shè)施，包括Windows文件服務(wù)器、Active Directory、Exchange、SQL Server、SharePoint等等。它可以幫助您追蹤用戶活動、檢測潛在威脅、生成合規(guī)性報告和警報。

- 數(shù)據(jù)安全平臺： 該平臺集成了Lepide Auditor以及其他數(shù)據(jù)安全工具，為組織提供綜合的數(shù)據(jù)安全解決方案。它包括數(shù)據(jù)分類、敏感數(shù)據(jù)發(fā)現(xiàn)、風(fēng)險評估和數(shù)據(jù)流程分析。

- 數(shù)據(jù)分類： Lepide的數(shù)據(jù)分類工具幫助組織識別和分類其數(shù)據(jù)，以便更好地管理和保護敏感信息。

- 數(shù)據(jù)發(fā)現(xiàn)與保護： 該產(chǎn)品可以幫助您發(fā)現(xiàn)并防止敏感數(shù)據(jù)泄漏，包括監(jiān)視和保護云中的數(shù)據(jù)。

- 合規(guī)性監(jiān)控： Lepide Auditor支持多種合規(guī)性標準，包括HIPAA、GDPR、PCI DSS等等，并生成相應(yīng)的合規(guī)性報告。

- 安全事件響應(yīng)： 該產(chǎn)品提供實時警報，以幫助組織快速識別并響應(yīng)潛在的安全威脅。

- 數(shù)據(jù)流程分析： 通過分析數(shù)據(jù)的流向，Lepide幫助組織識別潛在的風(fēng)險和非法數(shù)據(jù)活動。

- 權(quán)限分析和管理： 該工具可幫助您審查和管理用戶權(quán)限，以減少潛在的風(fēng)險