คุณลักษณะหลักของ DSPM ประกอบด้วย:
การค้นพบและการจัดประเภทข้อมูล
การค้นพบข้อมูลและการจำแนกข้อมูลเป็นความสามารถพื้นฐานของ DSPM ซึ่งช่วยให้องค์กรสามารถมองเห็นข้อมูลที่ละเอียดอ่อนของตนได้ในสภาพแวดล้อมต่างๆ ทั้งบนคลาวด์ ไฮบริด และภายในองค์กร กระบวนการค้นหาจะใช้การสแกนและการผสานรวมอัตโนมัติเพื่อค้นหาข้อมูล—ทั้งที่มีโครงสร้างและไม่มีโครงสร้าง—ภายในแพลตฟอร์มต่างๆ เช่น SaaS, PaaS, IaaS และระบบจัดเก็บข้อมูลขนาดใหญ่ ซึ่งรวมถึงการระบุ “ข้อมูลเงา” หรือทรัพย์สินบนคลาวด์ที่ถูกลืมซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัย
เมื่อค้นพบแล้ว ข้อมูลจะถูกจำแนกโดยเครื่องมือ DSPM ตามความละเอียดอ่อน ประเภท (ข้อมูลส่วนบุคคล ข้อมูลสุขภาพ ข้อมูลทางการเงิน ฯลฯ) และข้อกำหนดด้านการปฏิบัติตามข้อบังคับ การจำแนกประเภทนี้ช่วยให้ทีมรักษาความปลอดภัยเข้าใจลักษณะของข้อมูล จัดลำดับความสำคัญของความพยายามในการปกป้อง และใช้มาตรการที่เหมาะสม การจำแนกประเภทที่แม่นยำยังสนับสนุนกระบวนการต่างๆ ในขั้นตอนถัดไป เช่น การประเมินความเสี่ยง การตรวจจับ และการแก้ไขปัญหา
การเข้าถึงและการวิเคราะห์ความเสี่ยง
DSPM มุ่งเน้นไปที่การทำความเข้าใจว่าใครบ้างที่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อน และการเข้าถึงนั้นเหมาะสมหรือไม่ เครื่องมือ DSPM จะประเมินสิทธิในการเข้าถึงในสภาพแวดล้อมแบบคลาวด์และแบบไฮบริด เพื่อระบุข้อมูลที่เปิดเผยมากเกินไป การกำหนดค่าที่ไม่ถูกต้อง และช่องโหว่ที่อาจเกิดขึ้น
การวิเคราะห์ความเสี่ยงช่วยให้ทีมรักษาความปลอดภัยระบุรูปแบบการเข้าถึงที่มีความเสี่ยง เช่น สิทธิ์ที่มากเกินไป หรือการแบ่งปันที่ไม่ได้รับอนุญาต และจัดลำดับความสำคัญของความพยายามในการแก้ไขได้อย่างเหมาะสม
ด้วยการประเมินระดับการเปิดเผยข้อมูลที่ละเอียดอ่อนอย่างต่อเนื่อง DSPM ช่วยให้องค์กรสามารถบังคับใช้นโยบายสิทธิ์การเข้าถึงระดับสูงเท่าที่จำเป็นและลดพื้นหน้าการโจมตีได้ นอกจากนี้ยังสนับสนุนการปฏิบัติตามข้อบังคับโดยการรับรองว่าการควบคุมการเข้าถึงจะสอดคล้องกับข้อกำหนด
การปฏิบัติตามระเบียบข้อบังคับและมาตรฐานการกำกับดูแลภายใน
การตรวจหาและการแจ้งเตือนอย่างต่อเนื่อง
DSPM ช่วยให้มั่นใจว่าข้อมูลที่มีความละเอียดอ่อนจะถูกเฝ้าติดตามการเปลี่ยนแปลงในการเข้าถึง การใช้งาน และการเปิดเผยอยู่เสมอ คุณสมบัตินี้ให้การติดตามแบบเรียลไทม์ เพื่อช่วยทีมรักษาความปลอดภัยตรวจจับความผิดปกติ การละเมิดนโยบาย และภัยคุกคามที่กำลังก่อตัวขึ้นได้ทันทีที่เกิดขึ้น โดยทั่วไปแล้ว เครื่องมือ DSPM จะผสานรวมกับระบบรักษาความปลอดภัยที่มีอยู่ เช่น ระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM) และระบบป้องกันการสูญหายของข้อมูล (DLP) เพื่อเพิ่มประสิทธิภาพการตรวจจับและให้การแจ้งเตือนตามบริบท
ด้วยการรักษาความสามารถในการมองเห็นอย่างต่อเนื่องเกี่ยวกับวิธีการเข้าถึงและแชร์ข้อมูล DSPM จึงช่วยให้องค์กรตอบสนองต่อความเสี่ยงที่อาจเกิดขึ้นได้อย่างรวดเร็ว การแจ้งเตือนที่สร้างโดย DSPM สามารถเรียกใช้การดำเนินการแก้ไขได้ทั้งแบบอัตโนมัติหรือแบบทำด้วยตนเอง เช่น การเพิกถอนสิทธิ์การเข้าถึง การใช้การเข้ารหัส และการส่งต่อเหตุการณ์เพื่อการตรวจสอบ แนวทางเชิงรุกนี้ช่วยเสริมสร้างความสามารถขององค์กรในการป้องกันการละเมิดและคงไว้ซึ่งการปฏิบัติตามมาตรฐาน
การคุ้มครองข้อมูลส่วนบุคคล การตรวจหาความเสี่ยง
เครื่องมือ DSPM สามารถระบุและตอบสนองต่อความเสี่ยงด้านความปลอดภัยที่อาจมุ่งเป้าไปที่ข้อมูลที่มีความละเอียดอ่อนได้ เครื่องมือเหล่านี้จะวิเคราะห์รูปแบบการเข้าถึงข้อมูล พฤติกรรมผู้ใช้ และการกำหนดค่าสภาพแวดล้อมอย่างต่อเนื่อง เพื่อตรวจจับความผิดปกติที่อาจบ่งชี้ถึงกิจกรรมที่เป็นอันตรายหรือการละเมิดนโยบาย ซึ่งรวมถึงการระบุการเข้าถึงโดยไม่ได้รับอนุญาต ความพยายามลักลอบถ่ายโอนข้อมูล และการเปิดเผยสินทรัพย์ที่มีความละเอียดอ่อนเนื่องจากการกำหนดค่าที่ไม่ถูกต้องหรือสิทธิ์ที่มากเกินไป
โซลูชัน DSPM ขั้นสูงมักจะผสานรวมกับระบบนิเวศด้านความปลอดภัยที่กว้างขึ้น เช่น SIEM, DLP และแพลตฟอร์ม
การตรวจหาและการตอบสนองต่อภัยคุกคาม (TDR) เพื่อเพิ่มพูนข้อมูล
ข่าวกรองเกี่ยวกับภัยคุกคามและให้การแจ้งเตือนตามบริบท การแจ้งเตือนเหล่านี้ช่วยให้ทีมรักษาความปลอดภัยสอบสวนเหตุการณ์ได้อย่างรวดเร็ว และดำเนินการแก้ไข เช่น เพิกถอนสิทธิ์เข้าถึง ใช้การเข้ารหัส หรือส่งต่อไปยังการวิเคราะห์ทางนิติวิทยาศาสตร์
การตอบสนองต่อเหตุการณ์
เมื่อเครื่องมือ DSPM ระบุความผิดปกติได้แล้ว เครื่องมือเหล่านั้นจะส่งการแจ้งเตือนและให้ข้อมูลเชิงลึกที่นำไปใช้ได้จริงเพื่อเป็นแนวทางในการแก้ไขปัญหา ข้อมูลเชิงลึกเหล่านี้อาจรวมถึงคำแนะนำด้านนโยบาย การประเมินความเสี่ยงของข้อมูล และตัวบ่งชี้ภัยคุกคามที่จัดลำดับความสำคัญแล้ว
แพลตฟอร์ม DSPM ยังสามารถผสานการทำงานกับเครื่องมือ
การตอบสนองต่อเหตุการณ์ที่ขับเคลื่อนโดย AI เพื่อรองรับการสืบสวนแบบมีแนวทางได้ สิ่งนี้ช่วยให้ทีมรักษาความปลอดภัยสามารถวิเคราะห์เชิงลึกในข้อมูล ผู้ใช้ และกิจกรรมต่างๆ ช่วยให้พวกเขาเข้าใจขอบเขตและผลกระทบของเหตุการณ์ การปรับกระบวนการตอบสนองให้คล่องตัวขึ้นและการมอบข้อมูลเชิงลึกตามบริบทช่วยเพิ่มความหมายของ DSPM ในการเสริมศักยภาพให้องค์กรรับมือภัยคุกคามได้อย่างรวดเร็วและลดความเสียหายให้น้อยที่สุด
การจัดการช่องโหว่
DSPM จะมุ่งเน้นไปที่การระบุและแก้ไขจุดอ่อนในวิธีการจัดเก็บ การเข้าถึง และการปกป้องข้อมูลที่ละเอียดอ่อนในสภาพแวดล้อมแบบคลาวด์และแบบไฮบริด เครื่องมือ DSPM จะสแกนหาการกำหนดค่าที่ไม่ถูกต้อง สิทธิ์ที่มากเกินไป และการควบคุมการเข้าถึงที่ล้าสมัยหรือมีความเสี่ยงอย่างต่อเนื่อง ซึ่งอาจทำให้ข้อมูลรั่วไหลไปยังผู้ใช้ที่ไม่ได้รับอนุญาตหรือผู้ไม่ประสงค์ดี เครื่องมือเหล่านี้จะจัดลำดับความสำคัญและ
จัดการช่องโหว่ตามระดับความเสี่ยงและความละเอียดอ่อนของข้อมูล ช่วยให้ทีมรักษาความปลอดภัยมุ่งเน้นไปที่ประเด็นสำคัญที่สุดก่อน
นอกจากนี้ DSPM ยังช่วยเพิ่มความสามารถในการมองเห็นภัยคุกคามที่อาจเกิดขึ้น และให้ข้อมูลเชิงลึกที่นำไปใช้แก้ไขปัญหาได้จริง ซึ่งรวมถึงการแนะนำให้เปลี่ยนแปลงนโยบาย การเพิกถอนสิทธิ์การเข้าถึงที่ไม่จำเป็น หรือการเข้ารหัสข้อมูลที่มีความเสี่ยงสูง DSPM ช่วยเสริมความสามารถขององค์กรในการลดพื้นหน้าการโจมตีเชิงรุก และรักษาเสถียรภาพการรักษาความปลอดภัยของข้อมูลให้มีความยืดหยุ่น
ติดตาม Microsoft Security