Gerenciamento de Postura de Segurança de Dados

DSPM significa Gerenciamento de Postura de Segurança de Dados, que é uma tendência emergente na categoria de segurança de nuvem. O Gartner define o DSPM em seu relatório Hype Cycle™ para Data Security 2022 como um processo que oferece “visibilidade de onde estão os dados sensíveis, quem tem acesso a esses dados, como eles tem sido usados e qual a postura de segurança do armazenamento de dados ou aplicativo.”

CSPM e DSPM são duas abordagens diferentes para a segurança em nuvem. O CSPM permite que as equipes identifiquem e resolvam configurações incorretas associadas à infraestrutura ou recursos de nuvem, como recursos de computação, armazenamentos de dados ou bancos de dados etc. No entanto, o CSPM (Gerenciamento de Postura de Segurança de Nuvem) não compreende os dados. O DSPM (Gerenciamento de Postura de Segurança de Dados), por outro lado, é uma abordagem centrada em dados para segurança na nuvem. Ele fornece um contexto completo sobre os dados em nuvens públicas, que são usados como base para otimizar os controles de acesso, governança e conformidade a dados sensíveis.

Uma revisão da postura de segurança é uma avaliação geral das medidas, políticas e controles de segurança de uma organização. As organizações conduzem a revisão para examinar riscos e vulnerabilidades buscando melhorar a postura de segurança de suas redes, recursos, ativos e dados sensíveis.

Existem várias áreas de segurança em nuvem que as organizações devem considerar ao proteger seu ambiente e dados em nuvem. No entanto, a seguir estão os componentes comuns, mas essenciais, que as organizações devem considerar: gerenciamento de postura de segurança de dados, gerenciamento de risco de dados, governança de acesso a dados e gerenciamento de violação.