أهم النقاط
- DSPM بالنسبة لـ SaaS، فإنها تحمي البيانات داخل التطبيقات، وليس المحيطات المحيطة بها.
- قوي DSPM ينبغي اكتشاف أصول البيانات الخفية وتقديم تصنيف مراعٍ للسياق.
- ينبغي أن تُساهم النتائج في تعزيز منظومة الأمان الحالية.
- تشمل أهم حالات الاستخدام اكتشاف البيانات وأصول الذكاء الاصطناعي، وتقليل ROT، وإدارة الوصول، والتبني الآمن للذكاء الاصطناعي، والامتثال.
تجاوزت البيانات حدود البنية التحتية المحلية التقليدية منذ زمن بعيد، وانتقلت إلى الحوسبة السحابية. والآن، تتواجد في قنوات سلاك، وملفات تعريف وورك داي، ومستندات مايكروسوفت شيربوينت، وتذاكر جيرا، وسجلات عملاء سيلز فورس، مع وجود أنظمة الذكاء الاصطناعي كمساعدين أساسيين.
من المتوقع أن ينمو حجم سوق البرمجيات كخدمة (SaaS) ليصل إلى 1,367.68 مليار دولار أمريكي بحلول عام 2035، بمعدل نمو سنوي مركب قدره 12.85%. ومع ذلك، يتزايد خطر أمن البيانات أيضًا. فقد كشف تقرير حالة أمن البرمجيات كخدمة لعام 2025 أن 55% من الموظفين استخدموا تطبيقات SaaS دون موافقة فريق الأمن. ووجد التقرير نفسه أن 56% من المشاركين في الاستطلاع شاهدوا موظفين يقومون بتحميل بيانات حساسة إلى تطبيقات غير مصرح بها.
هذا يدل على أن البيانات لم تتجاوز الحدود المادية المعتادة فحسب، بل تجاوزت أيضاً ضوابط الأمان التقليدية. هنا، DSPM تلعب SaaS دورًا حاسمًا في سد تلك الفجوة من خلال إعطاء الأولوية للبيانات وتأمينها داخل تطبيقات SaaS بدلاً من حماية الحدود.
ما هو DSPM بالنسبة لبرمجيات الخدمة السحابية (SaaS)؟
Data security posture management ( DSPM يشير مصطلح ) لـ SaaS إلى نهج يركز على البيانات لتأمين البيانات، الحساسة منها والمنظمة، داخل تطبيقات SaaS - مثل Google Drive أو Microsoft OneDrive أو Salesforce - من خلال اكتشاف البيانات الشامل، والتصنيف الواعي بالسياق، وتحديد المخاطر متعددة الأبعاد، والتقييم، والتخفيف، وسير العمل الآلي للمعالجة، وإعداد تقارير الامتثال السلسة.
توقعت شركة غارتنر®، التي أطلقت اسم هذه الفئة، في تقريرها "رؤى الابتكار: Data Security Posture Management أن أكثر من 20% من المؤسسات العالمية ستتبنى هذا النهج. DSPM التكنولوجيا بحلول عام 2026. وبكلماتهم الخاصة، سلط المحللون الضوء بشكل أكبر على سبب هذا التبني المتزايد: "لتحديد مواقع مستودعات البيانات غير المعروفة سابقًا والتخفيف من مخاطر الأمن والخصوصية المرتبطة بها".
تعتمد ضوابط الأمان التقليدية في بيئات البرمجيات كخدمة (SaaS) عادةً على حماية محيط النظام. على سبيل المثال، سياسة تحديث كلمات المرور الدورية، أو تطبيق سياسة المصادقة متعددة العوامل، أو تقليص صلاحيات المسؤولين ذوي الامتيازات الزائدة. وباعتبارها ضوابط على مستوى التطبيق، فإن أياً منها لا يركز على البيانات الموجودة خلف هذه الإعدادات أو على هوية من يصل إلى البيانات الحساسة.
لنفترض، على سبيل المثال، أن موظفًا أنشأ جدول بيانات يحتوي على 4000 سجل عميل غير مشفر، ثم غيّر حالته إلى "يمكن لأي شخص في المؤسسة الاطلاع عليه". ظاهريًا، لا يوجد أي خرق لبروتوكولات الأمان. مع ذلك، بمجرد اختراق كلمة مرور الموظف، يستطيع المهاجمون الوصول بسهولة إلى تلك البيانات الحساسة دون إطلاق أي تنبيه.
DSPM بالنسبة لتطبيقات SaaS، تُعدّ هذه الطبقة بالغة الأهمية المفقودة في السيناريو المذكور آنفًا. بمجرد الاتصال عبر عمليات التكامل الأصلية أو واجهات برمجة التطبيقات، DSPM يكتشف هذا النظام جميع أصول البيانات الخاصة بالمؤسسة (المصرح بها وغير المصرح بها) ويصنفها من خلال ربطها بالصلاحيات وسياسات الوصول وتدفقات البيانات والتكوينات والسياق التجاري والتنظيمي. ويُعطى هنا أولوية مخاطر البيانات بناءً على السياق وليس على موقعها.
تتيح هذه المعلومات السياقية حول المخاطر للمؤسسات دمج هذا السياق في بنيتها الأمنية الحالية، بما في ذلك أدوات إدارة معلومات الأمان والأحداث (SIEM) ومنع فقدان البيانات (DLP) وإدارة الهوية والوصول (IAM). تُطبَّق هذه الضوابط على مستوى البيانات، مثل إخفاء البيانات، وإخفاء الهوية، وتصنيف البيانات الحساسة، بحيث لا يكشف حتى نظام الذكاء الاصطناعي المساعد عن أي معلومات غير مرغوب فيها.
الفوائد الرئيسية لـ DSPM أمان البرمجيات كخدمة (SaaS)
- DSPM يمنح هذا النظام المؤسسات رؤىً بالغة الأهمية حول البيانات التي تعجز أدوات الأمان الأخرى القائمة على المحيط أو الشبكة عن توفيرها. DSPM ، يمكن لفرق الأمن الحصول على رؤية شاملة لبياناتهم عبر بيئات متنوعة، بما في ذلك أصول البيانات الظلية؛ والبيانات المنظمة في جداول البيانات أو قواعد البيانات؛ والبيانات غير المنظمة في المستندات أو ملفات الوسائط؛ وحتى نسخ البيانات المتروكة دون إشراف في بيئات الاختبار أو بيئات الإنتاج.
- لا تعتمد الأدوات الحديثة في تقييم المخاطر على الحساسية وحدها، بل تُعطى الأولوية للمخاطر بناءً على تأثيرها على الأعمال. تربط الأداة بين الحساسية، وإمكانية الوصول، والإعدادات، والسياق التنظيمي للكشف عن التوليفات الخطيرة. على سبيل المثال، مستودع بيانات مُتاح للعامة يُمكن الوصول إليه عبر حساب غير نشط، ويتم تغذيته إلى شركة ذات مسؤولية محدودة غير مُصرّح لها. هذا مثال على تهديد مُركّب.
- وجد تقرير حالة SaaS لعام 2026 أن 18٪ من المؤسسات عانت من اختراق ناجم عن موظفين تم إنهاء خدماتهم ولا يزالون يحتفظون بإمكانية الوصول. DSPM يمنح فرق إدارة الهوية والوصول (IAM) رؤى حول من لديه حق الوصول إلى البيانات الحساسة ومدة بقائها قديمة، مما يمكنهم من تحديد حجم الوصول المناسب لمنع تسرب البيانات الحساسة.
- عالمي data privacy وتتطلب اللوائح الأمنية، مثل اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) ومعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA) وقانون الذكاء الاصطناعي للاتحاد الأوروبي، من المؤسسات أن يكون لديها رؤية واضحة وكاملة للبيانات الشخصية التي تجمعها، ومدة احتفاظها بها، وكيفية معالجتها. DSPM لا يوفر فقط رؤية كاملة للبيانات، بل يقوم أيضًا بأتمتة حفظ السجلات، مما يبسط عملية إعداد تقارير الامتثال المستمرة.
- إحدى أهم فوائد DSPM في العصر الحالي، يكمن التحدي في التبني الآمن للذكاء الاصطناعي. وترث برامج الذكاء الاصطناعي المساعدة في البرمجيات كخدمة (SaaS) صلاحيات الوصول الخاصة بمالكيها. DSPM يكتشف ويبلغ ويمنع الإفراط في الكشف عن البيانات التي يمكن لهؤلاء الطيارين المساعدين أو وكلاء الذكاء الاصطناعي الوصول إليها.
جوهر DSPM إمكانيات تطبيقات SaaS
قوي DSPM يجب أن تمتلك الأدوات القدرات الأساسية التالية لحماية البيانات في تطبيقات SaaS.
- اكتشاف البيانات الحساسة والبيانات السرية : DSPM يكتشف باستمرار تطبيقات SaaS المتصلة عبر عمليات التكامل الأصلية أو واجهات برمجة التطبيقات ويكتشف البيانات المهيكلة وشبه المهيكلة وغير المهيكلة، بما في ذلك البيانات الظلية.
- تصنيف السياق : قوي DSPM لا توفر الأدوات عددًا هائلاً من المصنفات فحسب، بل توفر أيضًا رؤى سياقية لتصنيف البيانات بناءً على تأثيرها على الأعمال واللوائح التنظيمية.
- الوصول إلى المعلومات والحوكمة : DSPM يراقب ويحلل أذونات الوصول للمستخدمين والمجموعات والهويات غير البشرية لفرض ضوابط الوصول إلى البيانات وفقًا لمبدأ أقل الامتيازات.
- مزيج سام من المخاطر : الريادة DSPM يقوم مقدمو الخدمات باكتشاف المخاطر متعددة الأبعاد وتحديد أولوياتها للكشف عن التهديدات المركبة، مما يقلل بالتالي من الإنذارات الكاذبة والإرهاق الناتج عن كثرة التنبيهات.
- Data Mapping وتتبعها : DSPM يتتبع كل حركة بيانات عبر تطبيقات SaaS والتخزين السحابي وLLMs.
- إدارة الوضع الأمني : DSPM يقوم بفحص وتقييم تكوينات SaaS وفقًا لمعايير وأطر العمل الصناعية لاكتشاف ومعالجة التكوينات الخاطئة.
- ROT Data Minimization : يستخدم مقدمو الخدمات الرائدون ضوابط قائمة على السياسات لاكتشاف بيانات ROT وتصنيفها ومعالجتها تلقائيًا، مما يقلل من سطح هجوم البيانات وتكاليف التخزين.
- AI Security & Governance : العصر الحديث DSPM يأتي الآن مزودًا بضوابط حوكمة مدمجة خاصة بالذكاء الاصطناعي لضمان الامتثال للوائح البيانات والذكاء الاصطناعي وتمكين اعتماد الذكاء الاصطناعي بشكل آمن.
- سير عمل المعالجة الآلية : DSPM يقوم بتنسيق عمليات المعالجة الآلية القائمة على السياسات لإصلاح المخاطر وإنشاء تنبيهات موحدة للتهديدات المعقدة.
خاتمة
يُعدّ أمن بيانات البرمجيات كخدمة (SaaS) ضرورة ملحة في عصرنا الحالي. فعلى الرغم من تحصين التطبيقات بأفضل الضوابط الأمنية، وترخيصها، واعتمادها، إلا أن الاختراقات لا تزال تحدث. ويعود ذلك إلى عدم حماية البيانات التي تقع خلف هذه الضوابط، ما يؤدي إلى تسربها إلى عمليات التكامل، والمستودعات غير الرسمية، وأنظمة الذكاء الاصطناعي المساعدة. وبفضل البيانات الكاملة والدقيقة، وسياق المخاطر الواضح، تستطيع فرق الأمن تطبيق السياسات والضوابط المناسبة بفعالية، ما يمنع تسرب البيانات الحساسة، ويُمكّن من تبني الذكاء الاصطناعي بشكل آمن.
هذا ما Securiti شركة تابعة لشركة Veeam، مصممة لتقديم خدمات متميزة. DSPM يجمع هذا الحل، وهو عبارة عن تكامل لمنصة أوامر DataAI™، المدعومة بمخطط أوامر DataAI™، بين اكتشاف البيانات الحساسة، والتصنيف الواعي بالسياق، ومعلومات الوصول، ورؤى المخاطر السياقية، و data lineage رسم الخرائط عبر أنظمة SaaS، والأنظمة السحابية المتعددة الهجينة، وأنظمة الذكاء الاصطناعي، مما يُمكّن فرق الأمن من تحسين وضعها الأمني، وتقليل المخاطر، وتبسيط إعداد تقارير الامتثال، وتمكين اعتماد الذكاء الاصطناعي بشكل آمن.
اطلب عرضًا تجريبيًا للاطلاع على التفاصيل Securiti DSPM تم تطبيقها مباشرة على بيئة SaaS الخاصة بك.
الأسئلة الشائعة (FAQs)
