Le funzionalità principali della DSPM includono:
Individuazione e classificazione dei dati
Individuazione e classificazione dei dati sono funzionalità fondamentali di DSPM, che consentono alle organizzazioni di ottenere visibilità sui dati sensibili in ambienti cloud, ibridi e locali. Il processo di individuazione usa analisi e integrazioni automatizzate per individuare asset di dati, strutturati e non strutturati, all'interno di piattaforme come SaaS, PaaS, IaaS e data lake. Ciò include l'identificazione di "dati ombra" o asset cloud dimenticati che potrebbero comportare rischi per la sicurezza.
Una volta individuati, i dati vengono classificati dagli strumenti della DSPM in base ai requisiti di riservatezza, tipo (informazioni personali, record sanitari, dati finanziari e così via) e conformità. Questa classificazione consente ai team di sicurezza di comprendere la natura dei dati, classificare in ordine di priorità le attività di protezione e applicare i criteri appropriati. La classificazione accurata supporta anche processi downstream, ad esempio valutazione dei rischi, rilevamento e correzione.
Accesso e analisi dei rischi
La DSPM è incentrata sulla comprensione di chi può accedere ai dati sensibili e se tale accesso è appropriato. Gli strumenti della DSPM valutano le autorizzazioni in ambienti cloud e ibridi per identificare dati sovraesposti, configurazioni errate e potenziali vulnerabilità.
L’analisi dei rischi aiuta i team di sicurezza a individuare i modelli di accesso rischiosi, come privilegi eccessivi o condivisione non autorizzata, e a dare di conseguenza priorità alle attività di correzione.
Valutando in modo continuo il livello di esposizione dei dati sensibili, la DSPM consente alle organizzazioni di applicare i criteri di accesso con privilegi minimi e ridurre la superficie di attacco. Supporta inoltre la conformità garantendo che i controlli di accesso siano allineati ai requisiti di
conformità normativa e agli standard di governance interni.
Rilevamento e avvisi continui
La DSPM garantisce che i dati sensibili vengano costantemente osservati per rilevare modifiche di accesso, utilizzo ed esposizione. Questa funzionalità fornisce il rilevamento in tempo reale per aiutare i team di sicurezza a rilevare anomalie, violazioni dei criteri e minacce emergenti mentre si verificano. Gli strumenti DSPM si integrano in genere con i sistemi di sicurezza esistenti, come le informazioni di sicurezza e gestione degli eventi (SIEM) e la prevenzione della perdita dei dati (DLP), per arricchire le funzionalità di rilevamento e fornire avvisi contestuali.
Mantenendo una visibilità continua su come i dati vengono accessi e condivisi, la DSPM aiuta le organizzazioni a rispondere rapidamente ai potenziali rischi. Gli avvisi generati dalla DSPM possono attivare azioni di correzione automatizzate o manuali, ad esempio la revoca dell'accesso, l'applicazione della crittografia e l'escalation degli eventi imprevisti per l'indagine. Questo approccio proattivo rafforza la capacità dell’organizzazione di prevenire le violazioni e mantenere la conformità agli standard di
protezione dei dati .
Rilevamento di rischi
Gli strumenti DSPM possono identificare e rispondere ai potenziali rischi per la sicurezza che prendono di mira i dati sensibili. Analizzano continuamente i modelli di accesso ai dati, il comportamento degli utenti e le configurazioni ambientali per rilevare anomalie che potrebbero segnalare attività dannose o violazioni dei criteri. Ciò include l'identificazione dell'accesso non autorizzato, i tentativi di esfiltrazione di dati e l'esposizione di asset sensibili a causa di configurazioni errate o autorizzazioni eccessive.
Le soluzioni DSPM avanzate si integrano spesso con ecosistemi di sicurezza più ampi, come SIEM, DLP e
piattaforme di rilevamento e risposta alle minacce (TDR), per arricchire le
informazioni sulle minacce e fornire avvisi contestuali. Questi avvisi consentono ai team di sicurezza di analizzare rapidamente gli eventi imprevisti e quindi intraprendere azioni correttive, ad esempio la revoca dell'accesso, l'applicazione della crittografia o l'escalation all'analisi forense.
Risposta agli incidenti
Dopo che gli strumenti di DSPM identificano le anomalie, attivano avvisi e forniscono informazioni dettagliate di utilità pratica per la correzione. Queste informazioni dettagliate possono includere raccomandazioni sui criteri, valutazioni dei rischi dei dati e indicatori di minaccia classificati in ordine di priorità.
Le piattaforme DSPM possono anche integrarsi con strumenti di
risposta agli incidenti basati sull’IA per supportare indagini guidate. Ciò consente ai team di sicurezza di eseguire analisi approfondite su dati, utenti e attività, consentendo loro di comprendere l'ambito e l'impatto di un evento imprevisto. La semplificazione del processo di risposta e l'offerta di intelligence contestuale migliorano la DSPM, consentendo alle organizzazioni di contenere rapidamente le minacce e ridurre al minimo i danni.
Gestione delle vulnerabilità
La DSPM è incentrata sull'identificazione e sulla risoluzione dei punti deboli relativi alla modalità di archiviazione, accesso e protezione dei dati sensibili in ambienti cloud e ibridi. Gli strumenti DSPM analizzano continuamente configurazioni errate, autorizzazioni eccessive e controlli di accesso obsoleti o rischiosi che potrebbero esporre dati a utenti non autorizzati o attori malintenzionati. Questi strumenti danno priorità a
gestire le vulnerabilità in base al livello di rischio e alla sensibilità dei dati, aiutando i team di sicurezza a concentrarsi prima sui problemi più critici.
La DSPM migliora anche la visibilità sulle potenziali minacce e fornisce informazioni dettagliate di utilità pratica per la correzione. Ciò include la raccomandazione di modifiche ai criteri, la revoca dell'accesso non necessario o l'applicazione della crittografia ai dati ad alto rischio. La DSPM rafforza la capacità di un'organizzazione di ridurre in modo proattivo la superficie di attacco e mantenere un comportamento di sicurezza dei dati resiliente.
Segui Microsoft Security