文章來源：虹科網絡安全

數據安全態(tài)勢管理(DSPM) 是一種保護云數據的新方法，強調數據作為組織內最有價值資產的重要性。隨著現(xiàn)代多云環(huán)境中數據量的不斷增加，數據丟失或泄露的風險也越來越高。這使得云數據安全成為安全專業(yè)人士最關心的問題。

什么是數據安全態(tài)勢管理(DSPM)？

DSPM 可以全面了解影響數據安全的因素，包括數據的位置、有權訪問數據的人員及其安全狀況。 現(xiàn)代DSPM 平臺可自動執(zhí)行評估和解決組織云環(huán)境中的安全漏洞的過程。 它的工作原理是從現(xiàn)有安全工具和云服務提供商獲取數據，使用人工智能/機器學習來分析和識別弱點。通過遵循準則并使用正確的工具，組織可以高效且有效地保護其關鍵數據。

DSPM 如何工作？

數據安全態(tài)勢管理是一個旨在 通過發(fā)現(xiàn)和分析數據、檢測有風險的數據和修復漏洞來保護云數據的過程 。發(fā)現(xiàn)階段涉及定位和理解數據，這在敏捷環(huán)境中可能具有挑戰(zhàn)性。檢測階段涉及通過查看訪問路徑、錯誤配置和漏洞來識別有風險的數據。修復階段的重點是通過不同團隊之間的協(xié)作來解決漏洞并保護數據。由于云環(huán)境和數據使用不斷變化的性質，DSPM 是一個持續(xù)的過程。

數據安全態(tài)勢管理平臺的主要特點

數據安全態(tài)勢管理平臺可自動執(zhí)行云數據安全的各個方面，包括 評估安全態(tài)勢、檢測風險和確保合規(guī)性 。以下是DSPM 的主要功能：

· 無代理且與主要云提供商兼容

· 提供 API 訪問以與現(xiàn)有工具集成

· 使用基于角色的訪問控制進行安全數據管理

· 使用數據發(fā)現(xiàn)工具識別敏感數據并持續(xù)監(jiān)控新數據存儲

· 在創(chuàng)建/修改時提供自動數據分類

· 管理對數據存儲的訪問并有助于檢測冗余數據庫和過多的權限

· 重點檢測影響敏感數據和特權帳戶的漏洞

· 支持用于風險檢測和修復的自定義規(guī)則、查詢和工作流程

· 確保遵守 GDPR 和 HIPAA 等行業(yè)標準和法規(guī)

· 生成報告以證明對相關機構的合規(guī)性。

DSPM 如何使用？
數據安全態(tài)勢管理主要由優(yōu)先考慮基于云的基礎設施或從混合云/本地設置過渡的組織使用。它有四個主要用例：

1.跨所有存儲庫自動發(fā)現(xiàn)和分類數據： 數據安全態(tài)勢管理通過自動識別、分類和驗證所有云帳戶（包括影子數據存儲和廢棄數據存儲）的數據來幫助安全團隊。

2. 防止云數據暴露并減少攻擊面： DSPM 允許安全團隊通過持續(xù)檢查數據存儲和資源是否存在錯誤配置和易受攻擊的應用程序，最大限度地減少云數據的暴露并減少潛在的攻擊面。

3. 跟蹤數據訪問權限并強制執(zhí)行最低權限： DSPM 使安全團隊能夠輕松查看和管理所有云數據存儲的訪問權限。它可以識別過多的權限和休眠用戶，從而允許管理員更正權限并消除潛在風險。

4. 主動監(jiān)控合規(guī)狀況： DSPM 平臺通過持續(xù)檢查基準和政策來幫助利益相關者滿足合規(guī)要求。它有助于識別需要加密的敏感數據，并為合規(guī)性審計提供證據。

**為什么需要采用數據安全態(tài)勢管理？
在當今不斷變化的威脅形勢下，傳統(tǒng)的護城河/城堡網絡安全模型不再可靠。這是因為攻擊者的目標不再是城堡本身，而是其中的有價值的數據。以下是組織應在其安全策略中優(yōu)先考慮數據的六個原因：

1. CI/CD 實踐中的錯誤和數據泄漏風險： 持續(xù)集成和持續(xù)交付（CI/CD）實踐導致頻繁的代碼更改和部署，增加了錯誤和數據泄漏的風險，尤其是在云環(huán)境中。

2. 數據移動中的潛在漏洞 ：機器學習(ML) 工作負載需要大量數據，從而導致創(chuàng)建新的數據存儲以用于測試和訓練。將生產數據移動到非生產環(huán)境中可能會導致潛在的漏洞利用。

3. 現(xiàn)代應用程序開發(fā)中數據安全的復雜性： 現(xiàn)代應用程序開發(fā)依賴于微服務，每個服務都有自己的數據存儲。隨著新功能和微服務的引入，保護數據變得更加復雜，需要自動化來監(jiān)控和保護數量不斷增加的數據存儲和訪問路徑。

4. 對數據副本一致應用安全控制的挑戰(zhàn)： 數據副本存在于不同的云存儲位置，這使得一致地應用安全控制具有挑戰(zhàn)性。在安全策略中確定數據的優(yōu)先級可以自動跟蹤和保護數據（無論數據存儲在何處）。

5. 錯誤配置導致的未經授權訪問風險： 云基礎設施中的錯誤配置可能導致未經授權的數據訪問。數據優(yōu)先的方法可確保正確實施訪問配置并在所有云數據中一致應用。

6. 精確控制和監(jiān)控隱私法規(guī)合規(guī)性： 遵守GDPR、PCI DSS 和 HIPAA 等隱私法規(guī)，需要對敏感數據進行精確控制和跟蹤。數據優(yōu)先的安全策略可以自動發(fā)現(xiàn)、分類和監(jiān)控云中受保護的數據。

如何開始數據安全態(tài)勢管理

首先，您需要確定正在使用的現(xiàn)有云提供商，例如AWS、Azure、Google Cloud 等。收集有關云帳戶的詳細信息（例如帳戶 ID 和昵稱）也是必要的。此外，應列出將操作 DSPM 軟件的授權用戶，包括他們的姓名、職務、電子郵件地址和其他相關信息。建議安全團隊在開始試用之前獲取組織云基礎設施中數據存儲的已知清單。該清單將作為基準，將組織數據的已知信息與數據安全態(tài)勢管理發(fā)現(xiàn)的信息進行比較。

虹科數據安全與合規(guī)解決方案
虹科Lepide主要提供數據安全與合規(guī)性解決方案，旨在幫助組織保護其敏感數據、監(jiān)控數據活動并滿足合規(guī)性要求。以下是Lepide產品的一些關鍵特點和功能：

- 數據審計： 用于實時監(jiān)控和審計整個IT基礎設施，包括Windows文件服務器、Active Directory、Exchange、SQL Server、SharePoint等等。它可以幫助您追蹤用戶活動、檢測潛在威脅、生成合規(guī)性報告和警報。

- 數據安全平臺： 該平臺集成了Lepide Auditor以及其他數據安全工具，為組織提供綜合的數據安全解決方案。它包括數據分類、敏感數據發(fā)現(xiàn)、風險評估和數據流程分析。

- 數據分類： Lepide的數據分類工具幫助組織識別和分類其數據，以便更好地管理和保護敏感信息。

- 數據發(fā)現(xiàn)與保護： 該產品可以幫助您發(fā)現(xiàn)并防止敏感數據泄漏，包括監(jiān)視和保護云中的數據。

- 合規(guī)性監(jiān)控： Lepide Auditor支持多種合規(guī)性標準，包括HIPAA、GDPR、PCI DSS等等，并生成相應的合規(guī)性報告。

- 安全事件響應： 該產品提供實時警報，以幫助組織快速識別并響應潛在的安全威脅。

- 數據流程分析： 通過分析數據的流向，Lepide幫助組織識別潛在的風險和非法數據活動。

- 權限分析和管理： 該工具可幫助您審查和管理用戶權限，以減少潛在的風險

虹科網絡安全

虹科是在各細分專業(yè)技術領域內的資源整合及技術服務落地供應商。虹科網絡安全事業(yè)部的宗旨是： 讓網絡安全更簡單 。憑借深厚的行業(yè)經驗和技術積累，近幾年來與世界行業(yè)內頂級供應商Morphisec，DataLocker，Allegro，SSC，Mend，Apposite，Profitap，Cubro，Elproma等建立了緊密的合作關系。我們的解決方案包括終端安全、數據安全、網絡安全評級、應用安全分析、網絡流量監(jiān)控、網絡仿真測試等行業(yè)領先的解決方案。虹科的工程師積極參與國內外專業(yè)協(xié)會和聯(lián)盟的活動，重視技術培訓和積累。

此外，我們積極參與工業(yè)互聯(lián)網產業(yè)聯(lián)盟、中國通信企業(yè)協(xié)會等行業(yè)協(xié)會的工作，為推廣先進技術的普及做出了重要貢獻。我們在不斷創(chuàng)新和實踐中總結可持續(xù)和可信賴的方案，堅持與客戶一起思考，從工程師角度發(fā)現(xiàn)問題，解決問題，為客戶提供完美的解決方案。

審核編輯 黃宇