Os ambientes em nuvem facilitam a criação, a cópia, o compartilhamento e a conexão de dados entre serviços. Por outro lado, também dificultam que as equipes de segurança respondam a uma pergunta básica: Onde estão nossos dados sensíveis e o que os coloca em risco?
Esse é o problema Gestão da Postura de Segurança de Dados (DSPM) ajuda a resolver.
O DSPM para ambientes em nuvem ajuda as equipes de segurança a obter visibilidade de dados sensíveis em serviços em nuvem, bancos de dados, armazenamentos de objetos, aplicativos SaaS e outras fontes de dados conectadas. O DSPM moderno pode conectar a sensibilidade dos dados com exposição, acesso, atividade, configuração e outros contextos de risco, para que as equipes possam priorizar e reduzir os riscos de dados na nuvem.
Escolher a plataforma DSPM certa exige mais do que verificar se um fornecedor oferece suporte à AWS, Azure ou Google Cloud. As organizações precisam avaliar a profundidade com que uma plataforma descobre e classifica os dados na nuvem, como identifica exposições e acessos excessivos, como prioriza os riscos e como impulsiona a remediação.
O objetivo não é simplesmente proteger a infraestrutura em nuvem. Trata-se de compreender e reduzir os riscos para os dados armazenados nela.
DSPM para ambientes em nuvem: principais conclusões
• O DSPM protege a camada de dados na nuvem. Ele descobre dados sensíveis, identifica exposições, adiciona contexto de acesso e atividade, prioriza riscos e ajuda as equipes a conduzir a remediação.
• DSPM e CSPM resolvem problemas diferentes. O CSPM concentra-se principalmente na infraestrutura de nuvem e na postura de configuração. O DSPM concentra-se nos dados armazenados e utilizados nesses ambientes.
• A cobertura multicloud por si só não é suficiente. Um DSPM eficaz requer descoberta e classificação profundas em dados estruturados e não estruturados na nuvem.
• O acesso à nuvem requer contexto de dados. Saber que uma identidade tem acesso é mais importante quando as equipes conseguem determinar quais dados sensíveis esse acesso expõe.
• A priorização separa as descobertas dos resultados. O DSPM deve ajudar as equipes a determinar quais exposições criam riscos significativos e o que deve ser remediado primeiro.
• A IA adiciona mais um desafio à segurança de dados na nuvem. As organizações precisam de visibilidade dos dados sensíveis na nuvem aos quais os aplicativos de IA, copilotos, agentes e outros sistemas de IA podem ter acesso.
O que é o DSPM para ambientes em nuvem?
A Gestão da Postura de Segurança de Dados é uma abordagem para descobrir, classificar, avaliar, priorizar e reduzir continuamente os riscos para dados sensíveis.
Em ambientes de nuvem, o DSPM ajuda as equipes de segurança a responder perguntas como:
- Onde ficam armazenados os dados sensíveis? AWS, Azul, Google Cloud, SaaS e outros serviços em nuvem?
- Que dados regulamentados, confidenciais, proprietários ou críticos para os negócios possuímos?
- Quais dados estão expostos, com permissões excessivas, duplicados, desatualizados ou que apresentam algum outro tipo de risco?
- Quem ou o quê pode acessar dados confidenciais na nuvem?
- Que permissões criam uma exposição significativa?
- Como os dados sensíveis estão sendo utilizados?
- Quais riscos de dados na nuvem as equipes de segurança devem remediar primeiro?
O DSPM direciona a segurança na nuvem para os próprios dados. Em vez de avaliar apenas a infraestrutura, as cargas de trabalho ou as configurações, o DSPM adiciona a sensibilidade e o contexto de negócios necessários para entender o que um problema de segurança realmente representa em risco.
Por que os ambientes de nuvem precisam do DSPM?
Os dados na nuvem raramente permanecem em um só lugar.
As organizações criam e distribuem dados em armazenamento de objetos, bancos de dados, data warehouses, data lakes, aplicativos SaaS, plataformas de análise, ambientes de desenvolvimento, backups, ferramentas de colaboração e serviços de IA.
Essa velocidade e distribuição criam diversos desafios.
Expansão de dados na nuvem
As equipes podem criar armazenamentos de dados na nuvem rapidamente. Cópias, backups, snapshots, ambientes de teste e repositórios não gerenciados podem disseminar dados confidenciais além de sua localização original controlada.
As equipes de segurança precisam de continuidade contínua descoberta e classificação de dados Para encontrar dados que os inventários tradicionais podem não detectar.
Dados Sombrios e Obscuros
Os ambientes de nuvem podem conter dados que as equipes de segurança e governança não gerenciam ativamente ou sequer sabem que existem.
Dados de sombra Podem ficar à margem dos processos de governança esperados, enquanto dados obscuros ou desatualizados podem aumentar a exposição sem agregar valor significativo aos negócios.
Permissões complexas na nuvem
O acesso à nuvem pode ser feito por meio de usuários, grupos, funções, contas de serviço, aplicativos, APIs, identidades de carga de trabalho e outras identidades de máquina.
Uma lista de permissões por si só não revela o risco total. As equipes de segurança precisam relacionar essas permissões à sensibilidade dos dados que elas expõem.
Configurações incorretas e exposição
UM problema de configuração na nuvem Torna-se muito mais importante quando expõe registros de clientes regulamentados do que quando afeta dados de teste não sensíveis.
O DSPM fornece esse contexto de dados para que as equipes possam priorizar a correção de acordo com o impacto potencial, em vez de tratar todas as descobertas na nuvem da mesma forma.
Acesso da IA aos dados da nuvem
Aplicações de IA, copilotos, assistentes e agentes se conectam cada vez mais diretamente aos dados na nuvem.
Portanto, as organizações precisam entender não apenas onde residem os dados confidenciais na nuvem, mas também quais sistemas e identidades de IA podem acessá-los e onde esse acesso cria riscos.
Aprofunde-se no DSPM
Veja como a BigID ajuda a proteger dados confidenciais em ambientes de nuvem.
Explore como a descoberta de dados, a classificação, a priorização de riscos, a inteligência de acesso e a remediação se unem em uma abordagem de DSPM orientada a dados.
DSPM vs. CSPM: Qual é a diferença?
Organizações que avaliam o DSPM para ambientes de nuvem frequentemente o comparam com Gestão da Postura de Segurança na Nuvem (CSPM).
Ambas são importantes, mas analisam o risco da nuvem sob perspectivas diferentes.
CSPM O DSPM concentra-se principalmente na postura da infraestrutura de nuvem, configurações, recursos de nuvem e riscos do plano de controle. Já o DSPM concentra-se na camada de dados e nos riscos relacionados a informações confidenciais.
O modelo de segurança em nuvem mais robusto conecta a postura ao impacto. O CSPM pode identificar uma condição de risco na nuvem. O DSPM adiciona o contexto de dados que ajuda as equipes a entender o que essa condição representa em risco. Juntos, eles ajudam as equipes de segurança a passar da simples identificação de problemas na nuvem para a priorização dos problemas que criam exposição significativa de dados.
O DSPM não substitui o CSPM, e o CSPM não substitui o DSPM.
As organizações podem usar ambas as ferramentas para conectar a postura da infraestrutura com o risco de dados. O CSPM pode identificar uma configuração problemática na nuvem. O DSPM pode determinar se esse problema expõe dados confidenciais, quem ou o que pode acessá-los e com que urgência as equipes devem responder.
O que você deve procurar em uma plataforma DSPM na nuvem?
Uma plataforma DSPM na nuvem deve fazer mais do que simplesmente escanear repositórios na nuvem. Ela deve fornecer contexto suficiente para transformar a descoberta de dados na nuvem em redução de riscos mensurável.
1. Descoberta abrangente de dados em nuvem
Comece pela cobertura.
Uma plataforma DSPM deve descobrir dados em todos os serviços em nuvem que sua organização realmente utiliza, incluindo bancos de dados, armazenamento de objetos, data warehouses, data lakes, plataformas SaaS e outras fontes de dados corporativas.
Procure suporte na AWS, Microsoft Azure, Google Cloud e nas plataformas de SaaS e dados que compõem seu ecossistema de nuvem mais amplo.
A descoberta deve abranger ambos. dados estruturados e não estruturados.
2. Classificação precisa de dados sensíveis
Encontrar um repositório não indica se ele é relevante ou não.
O Cloud DSPM precisa identificar e classificar informações sensíveis, regulamentadas, confidenciais, proprietárias e críticas para os negócios, para que as equipes possam entender o risco que cada exposição representa.
A classificação deve estar em conformidade com as políticas organizacionais, bem como com os requisitos relacionados a regulamentos e normas como GDPR, HIPAA, PCI DSS e outras estruturas aplicáveis.
A BigID se diferencia por meio da descoberta e classificação profunda de dados em dados corporativos estruturados e não estruturados, fornecendo às equipes de segurança o contexto necessário para priorizar o risco de dados na nuvem.
3. Acesso à Nuvem e Contexto de Identidade
Encontrar dados sensíveis é apenas parte do problema.
As equipes também precisam saber quem ou o que pode alcançá-las.
Procure por funcionalidades do DSPM que conectem dados confidenciais da nuvem a usuários, grupos, funções, aplicativos, contas de serviço, identidades de máquinas e outros caminhos de acesso.
Isso ajuda as organizações a identificar permissões excessivas, acesso irrestrito e outras condições que aumentam a exposição.
Da postura na nuvem ao risco de acesso a dados
Encontrar dados sensíveis na nuvem é apenas o começo. Quem pode acessá-los?
Conecte identidades, permissões, atividades e dados sensíveis para identificar acessos excessivos e concentrar a correção na exposição que mais importa.
4. Contexto da Atividade de Dados
As permissões mostram o que uma identidade representa. pode Acesso. A atividade ajuda a mostrar o que as identidades realmente fazem com esse acesso.
Conectando o DSPM com monitoramento de atividades de dados Pode ajudar as equipes de segurança a distinguir o acesso ativo de comportamentos obsoletos, incomuns ou potencialmente arriscados.
Esse contexto torna-se particularmente útil quando as equipes precisam priorizar entre milhares de permissões na nuvem e descobertas de exposição.
5. Priorização de Riscos
Uma plataforma DSPM em nuvem não deve atribuir a mesma prioridade a todas as descobertas.
Considere um conjunto de dados de teste exposto publicamente e um repositório amplamente acessível contendo registros de clientes regulamentados. Ambos podem representar problemas de postura, mas seu impacto nos negócios difere significativamente.
Um DSPM eficaz conecta fatores como:
- Sensibilidade dos dados
- Exposição
- Acesso
- Atividade
- Configuração
- Propriedade
- Contexto empresarial
Esse contexto ajuda as equipes a concentrarem a remediação nos riscos com maior potencial de impacto nos negócios.
6. Fluxos de trabalho de remediação
A visibilidade sem ação deixa o risco no ar.
Procure por DSPM que ajude as equipes a passar da identificação de riscos à sua resolução por meio de fluxos de trabalho de remediação.
Isso pode incluir atribuir as conclusões aos responsáveis apropriados, criar chamados, orquestrar fluxos de trabalho por meio de sistemas como ServiceNow e Jira e acompanhar a resolução até a sua conclusão.
7. Integração com o CSPM e a Plataforma de Segurança na Nuvem
O DSPM deve fortalecer as ferramentas que as equipes de segurança já utilizam.
Avaliar integrações com:
- Plataformas CSPM e CNAPP
- Ferramentas de IAM e segurança de identidade
- SIEM
- DISPARAR
- Sistemas ITSM e de emissão de tickets
- Serviços de segurança nativos da nuvem
Essas integrações permitem que as equipes adicionem contexto de sensibilidade e exposição de dados às descobertas e fluxos de trabalho de segurança em nuvem existentes.
Em vez de ver apenas “Este recurso na nuvem apresenta um problema de segurança.” equipes podem entender “Este problema expõe dados regulamentados, essas identidades podem acessá-los e a remediação deve ser priorizada.”
8. Consistência em múltiplas nuvens
A segurança em múltiplas nuvens torna-se mais difícil quando cada provedor oferece às equipes uma visão diferente do risco de dados.
Uma plataforma DSPM deve fornecer descoberta, classificação, análise de risco e governança consistentes em ambientes de dados como AWS, Azure, Google Cloud, SaaS e outros, com suporte.
Um modelo comum de risco de dados ajuda as equipes a evitar gerenciar a segurança de dados na nuvem como uma coleção de projetos isolados e específicos de cada provedor.
9. IA e Segurança de Dados na Nuvem
A avaliação do Cloud DSPM agora precisa levar em conta a IA.
Aplicações de IA, copilotos, modelos e agentes consomem dados corporativos por meio de serviços em nuvem, APIs, aplicativos, bancos de dados e outros sistemas conectados.
As organizações precisam entender:
- A que dados sensíveis a IA pode ter acesso?
- Quais sistemas de IA interagem com dados na nuvem?
- Onde dados sensíveis criam riscos para a IA
- Se o acesso à IA excede as necessidades das empresas
- Como a exposição relacionada à IA muda ao longo do tempo
Isso cria uma conexão natural entre o DSPM e a segurança e governança de IA em geral. O DSPM estabelece visibilidade e contexto em torno dos próprios dados, enquanto os recursos complementares de governança de IA ajudam as organizações a entender quais sistemas e identidades de IA podem acessar esses dados.
Lista de verificação para avaliação do Cloud DSPM
Antes de selecionar uma plataforma DSPM para ambientes de nuvem, pergunte-se:
- É capaz de descobrir dados sensíveis, tanto estruturados quanto não estruturados?
- Abrange nossas fontes de dados da AWS, Azure, Google Cloud, SaaS e outras nuvens?
- Consegue identificar dados ocultos, obsoletos, desatualizados, duplicados e expostos?
- Quão precisamente classifica informações sensíveis e regulamentadas?
- É possível conectar identidades e permissões a dados sensíveis?
- A análise de risco incorpora a atividade dos dados?
- É possível priorizar as descobertas de acordo com a sensibilidade e a exposição dos dados?
- As equipes podem atribuir, coordenar e acompanhar as ações corretivas?
- Ele se integra com nossas ferramentas CSPM, CNAPP, IAM, SIEM, SOAR e ITSM?
- É possível identificar e avaliar a exposição de dados sensíveis associada à IA?
A melhor plataforma DSPM em nuvem deve responder a mais do que simplesmente "Onde estão nossos dados?". Ela deve ajudar as equipes a determinar o que é sensível, o que representa um risco para os dados, quem ou o que pode acessá-los e o que corrigir primeiro.
Como a BigID aborda o DSPM para ambientes de nuvem
A BigID adota uma abordagem de segurança na nuvem que prioriza os dados.
A BigID começa com uma descoberta e classificação aprofundadas e, em seguida, conecta dados confidenciais com contexto de segurança, acesso, atividade, propriedade e risco para ajudar as equipes a entender onde existe exposição e o que exige ação.
A BigID ajuda as organizações:
- Descubra dados na nuvem: Encontre dados estruturados e não estruturados em ambientes de nuvem, SaaS, locais e híbridos compatíveis.
- Classificar dados sensíveis: Identificar informações regulamentadas, confidenciais, proprietárias, pessoais e críticas para os negócios.
- Identificar a exposição: Identifique as condições de segurança que colocam os dados sensíveis em risco.
- Compreender o acesso: Conecte identidades e permissões aos dados sensíveis aos quais elas têm acesso.
- Adicionar contexto à atividade: Entenda como os dados sensíveis são acessados e utilizados.
- Priorize o risco: Direcione as equipes para as exposições mais relevantes, com base em dados e contexto de negócios.
- Remediação de veículos: Atribua responsabilidades, coordene fluxos de trabalho e monitore a redução de riscos.
- Reforçar as ferramentas de segurança na nuvem: Adicione contexto de dados a fluxos de trabalho mais amplos de CSPM, CNAPP, IAM, SIEM, SOAR e segurança.
- Abordar os riscos de dados relacionados à IA: Amplie a visibilidade dos dados empresariais sensíveis que os sistemas de IA podem acessar.
Essa abordagem conecta a postura da nuvem aos dados em risco, ajudando as equipes de segurança a passar da identificação de problemas na nuvem para a redução da exposição significativa de dados.
Conecte os pontos entre dados e IA.
Enxergue o risco dos seus dados na nuvem através de uma perspectiva centrada em dados.
Veja como o BigID descobre dados confidenciais na nuvem, adiciona contexto de acesso e atividade, prioriza a exposição e ajuda as equipes a impulsionar a remediação em ambientes de dados modernos.
Perguntas frequentes sobre o DSPM para ambientes de nuvem
O que é DSPM para ambientes em nuvem?
O DSPM para ambientes em nuvem descobre, classifica, avalia e ajuda a reduzir continuamente os riscos para dados sensíveis em serviços em nuvem, bancos de dados, armazenamento, SaaS e outros ambientes de dados conectados.
Qual a diferença entre DSPM e CSPM?
O DSPM concentra-se em dados sensíveis e riscos relacionados a esses dados, enquanto o CSPM foca principalmente nas configurações e na postura da infraestrutura em nuvem. As organizações podem usar ambos em conjunto para conectar problemas de segurança na nuvem aos dados sensíveis que esses problemas podem expor.
O DSPM substitui o CSPM?
Não. O DSPM e o CSPM abordam camadas complementares de segurança na nuvem. O CSPM identifica riscos de infraestrutura e configuração, enquanto o DSPM adiciona descoberta de dados, classificação, exposição, acesso e contexto de risco.
O que devo procurar em uma plataforma DSPM na nuvem?
Procure por ampla cobertura de nuvem, descoberta de dados estruturados e não estruturados, classificação de dados sensíveis, contexto de acesso e atividade, priorização de riscos, fluxos de trabalho de remediação, consistência em múltiplas nuvens, visibilidade de riscos de dados relacionados à IA e integrações com sua infraestrutura de segurança de nuvem existente.
O DSPM funciona na AWS, Azure e Google Cloud?
As principais plataformas de DSPM (Gerenciamento de Propósito de Dados) oferecem suporte a ambientes multicloud. As organizações devem avaliar a cobertura em nível de fonte de dados e serviço individual, em vez de presumir que o suporte geral a um provedor de nuvem signifique cobertura para todos os serviços que utilizam.
Como o DSPM ajuda a priorizar os riscos de segurança na nuvem?
O DSPM adiciona contexto aos dados identificados como vulnerabilidades de segurança. Ele ajuda as equipes a entender se uma exposição afeta dados sensíveis ou regulamentados, quem ou o que pode acessar esses dados e outros fatores de risco, para que possam priorizar a remediação de acordo com o impacto potencial.
Como o DSPM ajuda na segurança da IA?
O DSPM ajuda as organizações a descobrir e classificar os dados corporativos que os sistemas de IA podem consumir e a identificar onde os dados sensíveis criam exposição relacionada à IA. Os recursos de governança de dados, identidade, acesso e IA podem fornecer contexto adicional sobre como os sistemas de IA podem acessar informações sensíveis.
Como o BigID oferece suporte ao DSPM para ambientes de nuvem?
A BigID combina descoberta e classificação de dados avançadas com recursos de segurança, acesso, atividade, propriedade, risco e remediação para ajudar as organizações a identificar e reduzir a exposição de dados confidenciais em ambientes de nuvem e corporativos suportados.
Autor
