仕組み
DSPMソリューションは、組織のデータに対する潜在的なセキュリティリスクを特定して管理するための多段階アプローチを実装しています。 これらには以下が含まれます:
- データの検出とマッピング: 組織のデータを保護するには、DSPMソリューションが何を保護しているのかを把握する必要があります。 DSPM ソリューションは、AWS Macie などのツールを使用して、データの検出と分類を自動的に実行し、組織内の機密データを識別します。 また、データフローマッピングを実行して、組織のインフラストラクチャ全体でデータがどのように移動し、使用されるかを理解することもできます。
- リスク評価と管理: DSPM ソリューションでは、さまざまな手段を使用して、組織の機密データに対する潜在的なリスクを特定できます。 たとえば、脆弱性スキャンや構成設定の監査を実行して、潜在的な脅威やセキュリティギャップを特定できます。 これらの評価に基づいて、組織はセキュリティ制御を実装して、これらの潜在的なデータセキュリティリスクを監視および管理できます。
- 継続的な監視: DSPMソリューションは、組織の機密データの継続的な監視と監査を自動的に実行します。 これにより、組織のデータセキュリティ管理における潜在的なリスクとギャップを迅速に特定できます。
- インシデント対応と修復: DSPM は、自動化されたインシデント対応ワークフローによるインシデント検出と修復によるインシデント対応をサポートします。 たとえば、自動修復では、ゼロトラストアクセス制御ポリシーの正しい権限セットを決定して適用できます。
なぜ企業にデータセキュリティポスチャー管理(DSPM)が必要なのか?
データは多くの組織にとって最も貴重な資産です。 現代の企業がDSPMの恩恵を受けることができる理由には、次のようなものがあります。
- データ侵害防止: DSPMにより、組織はデータセキュリティの脅威にプロアクティブに対処し、進行中のインシデントに迅速に対応できます。 これにより、データ侵害のリスクと、 データ侵害 が発生した場合の潜在的なコストが軽減されます。
- 法規制の遵守: 多くの規制により、組織は機密データへのアクセスを制御し、侵害から保護することが義務付けられています。 DSPMは、不正アクセスのリスクを最小限に抑えるために、継続的な監視と保護を提供します。
- ブランドの評判の維持: データ侵害は、顧客、ベンダー、サプライヤーに対する組織の評判を損なう可能性があります。 DSPMは、データセキュリティのリスクを軽減することで、厄介なデータ侵害の可能性を減らします。
DSPMの主な機能
DSPMソリューションは、組織のデータを管理および保護するように設計されています。 この目標を達成するには、次の機能が必要です。
- データの検出と分類: DSPMソリューションは、組織のインフラストラクチャ内の機密データを識別して分類できる必要があります。 これには、組織が公式に存在を知らないデータ フローとリポジトリの検出が含まれます。
- アクセス管理: DSPMソリューションは、組織のアクセス制御に関する洞察とフィードバックを提供します。 これは、最小特権の原則に違反し、組織を追加のデータ セキュリティ リスクにさらす過剰なアクセス許可を特定するのに役立ちます。
- 脆弱性の検出と修復: DSPMソリューションは、さまざまなリスク検出および修復機能を提供します。 脆弱性スキャン、構成監視、行動分析はすべて、組織内の潜在的なセキュリティリスクと内部脅威を特定するのに役立ちます。
- コンプライアンスサポート: DSPMソリューションは、機密性の高い顧客データへのアクセスを制御および監視することで、組織が規制コンプライアンスを維持するのに役立ちます。 また、コンプライアンスレポートをサポートするために、特定の規制に関する知識を埋め込む場合にも役立ちます。
DSPM の使用例
DSPMは、ビジネス内のさまざまなユースケースに対応するために使用できます。 これらには以下が含まれます:
- データ管理とコンプライアンス: DSPMソリューションは、組織のデータへのアクセスを特定、分類、管理することができます。 これにより、同社は機密データをより効果的に管理および保護し、規制要件へのコンプライアンスを維持できます。
- 攻撃対象領域の管理: データは一般的にサイバー攻撃の標的であり、サイバー犯罪者は脆弱性、設定ミス、過剰な権限を悪用してデータにアクセスします。 DSPMと効果的なリスク管理を組み合わせることで、潜在的な攻撃ベクトルを特定して修復することで、組織のデータ攻撃対象領域を管理するのに役立ちます。
- 最小特権の適用: 最小特権の原則は、ゼロトラストセキュリティモデルの中核をなすものです。 DSPM は、ユーザーまたはアプリケーションにその役割に必要な以上のアクセス権が付与されているインスタンスを特定することで、クラウド インフラストラクチャ エンタイトルメント管理 (CIEM) と連携して最小特権を適用するのに役立ちます。
- データ保護の簡素化: DSPMソリューションは、クラウドベースの環境でも機能します。 これにより、組織は環境全体でデータセキュリティをより効果的に検出し、管理することができます。
DSPMとCSPMの比較
DSPMとクラウドセキュリティポスチャー管理(CSPM)はどちらも、組織の セキュリティポスチャー の側面を管理します。 ただし、重点分野は異なります。
DSPMソリューションは、データに焦点を当て、オンプレミスとオフプレミスの両方で組織のIT環境全体にわたってそのセキュリティを管理します。 一方、CSPMは、組織のクラウド環境のセキュリティにのみ焦点を当て、クラウド環境が適切に構成され、保護されていることを確認しようとします。
CloudGuard CNAPPを使用したデータセキュリティポスチャ管理(DSPM)
データセキュリティは、特に企業環境がクラウドインフラストラクチャを含むように拡張するにつれて、困難な場合があります。 クラウド内のデータのセキュリティ保護の詳細については、こちらの DSPM ソリューションの概要をご覧ください。
チェック・ポイントの CloudGuard CNAPP は、企業が潜在的な脅威からアプリケーションとデータを保護するために必要な機能を提供します。 CloudGuard CNAPPとそのデータ保護機能の詳細については、 今すぐ無料デモにサインアップしてください。
Feedback