DSPM’nin temel özellikleri şunlardır:
Veri keşfetme ve sınıflandırması
Veri keşfetme ve sınıflandırma, DSPM'nin temel yetenekleridir ve kuruluşların bulut, hibrit ve şirket içi ortamlardaki hassas verilerine ilişkin görünürlük kazanmasını sağlar. Keşif süreci SaaS, PaaS, IaaS ve veri gölleri gibi platformlardaki yapılandırılmış ve yapılandırılmamış veri varlıklarını bulmak için otomatik taramalar ve tümleştirmeler kullanır. Buna, güvenlik riski oluşturabilecek “gölge verileri” veya unutulmuş bulut varlıklarını belirlemek de dahildir.
Veriler bulunduktan sonra, DSPM araçları tarafından duyarlılık düzeyi, türü (kişisel bilgiler, sağlık kayıtları, finansal veriler vb.) ve uyumluluk gereksinimleri temel alınarak sınıflandırılır. Bu sınıflandırma, güvenlik ekiplerinin verilerin niteliğini anlamasına, koruma çabalarına öncelik vermesine ve uygun ilkeleri uygulamasına yardımcı olur. Doğru sınıflandırma ayrıca risk değerlendirme, algılama ve düzeltme gibi aşağı akış süreçlerini de destekler.
Erişim ve risk analizi
DSPM, hassas verilere kimlerin erişebildiğini ve bu erişimin uygun olup olmadığını anlamaya odaklanır. DSPM araçları, aşırı maruz kalan verileri, yanlış yapılandırmaları ve olası güvenlik açıklarını belirlemek için bulut ortamlarındaki ve hibrit ortamlardaki izinleri değerlendirir.
Risk analizi, güvenlik ekiplerinin aşırı ayrıcalıklar veya yetkisiz paylaşım gibi riskli erişim desenlerini saptamasına ve düzeltme çabalarına buna göre öncelik vermesine yardımcı olur.
DSPM, hassas verilerin korunma düzeyini sürekli değerlendirerek kuruluşların en düşük ayrıcalıklı erişim ilkelerini uygulamasını ve saldırı yüzeyini azaltmasını sağlar. Ayrıca erişim denetimlerinin
yasal düzenlemelerle uyumluluk gereksinimleri ve şirket içi idare standartlarıyla uyumlu olmasını sağlayarak uyumluluğu da destekler.
Sürekli algılama ve uyarı
DSPM, hassas verilerin erişim, kullanım ve korunma düzeyi açısından değişikliklere karşı sürekli gözlemlenmesini sağlar. Bu özellik, güvenlik ekiplerinin anomalileri, ilke ihlallerini ve ortaya çıkan tehditleri gerçekleştikleri anda algılamasına yardımcı olmak için gerçek zamanlı izleme sağlar. DSPM araçları, algılama yeteneklerini zenginleştirmek ve bağlamsal uyarılar sağlamak için genellikle güvenlik bilgileri ve olay yönetimi (SIEM) ve veri kaybı önleme (DLP) gibi mevcut güvenlik sistemleriyle tümleşiktir.
DSPM, verilere nasıl erişildiğine ve nasıl paylaşıldığına ilişkin sürekli görünürlüğü koruyarak kuruluşların olası risklere hızlı yanıt vermesine yardımcı olur. DSPM tarafından oluşturulan uyarılar, erişimi iptal etmek, şifreleme uygulamak ve olayları araştırma için iletmek gibi otomatik veya manuel düzeltme eylemlerini tetikleyebilir. Bu proaktif yaklaşım, kuruluşun ihlalleri önleme ve
veri koruma standartlarıyla uyumluluğu sürdürme becerisini güçlendirir.
Risk algılama
DSPM araçları, hassas verileri hedef alan olası güvenlik risklerini belirleyebilir ve bunlara yanıt verebilir. Olası kötü amaçlı etkinlikleri veya ilke ihlallerini gösterebilecek anomalileri algılamak için veri erişim desenlerini, kullanıcı davranışlarını ve ortam yapılandırmalarını sürekli analiz ederler. Buna, yetkisiz erişimin, veri sızdırma girişimlerinin ve yanlış yapılandırmalar ya da aşırı izinler nedeniyle hassas varlıkların maruz kalmasının belirlenmesi de dahildir.
Gelişmiş DSPM çözümleri,
tehdit bilgilerini zenginleştirmek ve bağlamsal uyarılar sağlamak amacıyla SIEM, DLP ve
tehdit algılama ve yanıt verme (TDR) platformları gibi daha kapsamlı güvenlik ekosistemleriyle sık sık tümleştirilir. Bu uyarılar, güvenlik ekiplerinin olayları hızla araştırmasına ve ardından erişimi iptal etmek, şifreleme uygulamak veya adli analize iletmek gibi düzeltici işlemler yapmasına yardımcı olur.
Olay yanıtı
DSPM araçları anomalileri belirledikten sonra uyarılar oluşturur ve düzeltmeye rehberlik etmek için eyleme dönüştürülebilir içgörüler sağlar. Bu içgörüler, ilke önerilerini, veri riski değerlendirmelerini ve önceliklendirilmiş tehdit göstergelerini içerebilir.
DSPM platformları, rehberli araştırmaları desteklemek için yapay zeka destekli
olay yanıtı araçlarıyla da tümleştirilebilir. Bu sayede güvenlik ekipleri veriler, kullanıcılar ve etkinlikler genelinde derinlemesine analizler gerçekleştirebilir ve bu da bir olayın kapsamı ile etkisini anlamalarına yardımcı olur. Yanıt sürecini kolaylaştırmak ve bağlamsal bilgiler sunmak, kuruluşların tehditleri hızla kontrol altına almasını ve zararı en aza indirmesini sağlamada DSPM’nin değerini artırır.
Güvenlik açığı yönetimi
DSPM, bulut ortamlarında ve hibrit ortamlarda hassas verilerin nasıl depolandığına, erişildiğine ve korunduğuna dair zayıflıkları belirlemeye ve gidermeye odaklanır. DSPM araçları, verileri yetkisiz kullanıcılara veya kötü amaçlı aktörlere maruz bırakabilecek yanlış yapılandırmaları, aşırı izinleri ve güncel olmayan ya da riskli erişim denetimlerini sürekli tarar. Bu araçlar, risk düzeyine ve veri hassasiyetine göre
güvenlik açıklarını önceliklendirir ve yönetir. Böylece güvenlik ekipleri önce en kritik sorunlara odaklanabilir.
DSPM ayrıca olası tehditlere ilişkin görünürlüğü artırır ve düzeltme için eyleme dönüştürülebilir içgörüler sunar. Buna ilke değişiklikleri önermek, gereksiz erişimi iptal etmek veya yüksek riskli verilere şifreleme uygulamak dahildir. DSPM, bir kuruluşun saldırı yüzeyini proaktif olarak azaltma ve dayanıklı bir veri güvenliği duruşu sürdürme becerisini güçlendirir.
Microsoft Güvenlik'i takip edin