什麼是 DSPM（資料安全態勢管理）？

如今，敏感資料不再存放於受保護的資料庫中。雲端原生軟體開發的興起、採用，以及向雲端服務的遷移，使組織比以往任何時候都更脆弱。資料保護是共同責任，而資料外洩可能對任何組織都意味著災難。

近期關於 WazirX 遭遇安全漏洞，以及 Disney 遭俄羅斯駭客行動主義團體入侵的新聞，揭示了組織中資料風險管理的現況。根據報告，47% 的公司至少有一個儲存貯體或資料庫暴露在網際網路上。DSPM（資料安全態勢管理）解決方案使用智慧型安全自動化，並處理 CSPM 無法處理的領域。

在本指南中，我們將涵蓋您需要了解的所有資料安全態勢管理相關內容。我們將探討其優勢、比較 DSPM 與 CSPM，並深入說明細節。在本文結束時，您將了解 DSPM 或 CSPM 是否適合您，以及您的組織是否兩者都需要。讓我們開始吧。

什麼是 DSPM（資料安全態勢管理）？

資料安全態勢管理（DSPM）可提供對儲存或保存敏感資料之基礎架構的可視性。其目的是協助組織改善其雲端安全態勢、雲端資料移動，以及雲端資料保護。DSPM 可確保敏感資料僅與經授權的接收者共用，並識別與資料儲存、傳輸及擷取相關的潛在弱點。在發現這些弱點時加以緩解，並協助組織全面掌握其整體資料資產。

為什麼我們需要 DSPM？

DSPM 是一個持續性的流程，涉及監控與監督資料交易，並確保資訊符合區域性資料法規。DSPM 解決方案可消除資料孤島，並整合 SaaS 應用程式與雲端工作負載的各種資料安全工作。Data Security Posture Management 使安全專業人員能夠有信心地有效分類、分級並保護雲端資料。它可清楚呈現資料存取控制的使用方式、敏感資料的流向，以及實體如何處理或管理錯誤設定。

DSPM 可強化資料管理風險的掌握，並提出適當的修補建議，以快速解決潛在的安全問題。

DSPM 如何以及何時使用？

維持強健的雲端安全態勢對組織至關重要，而 DSPM 是實現此目標的第一步。假設您的敏感資料會在雲端服務與應用程式之間互動，但您不知道資料來源於何處，或員工離開組織後，重複資料之後會如何被使用。

DSPM（資料安全態勢管理）可協助深入了解如何保護您的關鍵資訊，並分析其使用方式。它可找出結構化與非結構化資料的所在位置，讓組織具備資料探索能力。DSPM 可協助組織處理分散於多個位置與格式的資料中心。透過運用人工智慧、機器學習與風險關聯等先進技術，DSPM 可協助各實體偵測並回應隱藏威脅。

警示疲勞、聲譽損害與合規違規，皆源自不佳的資料完整性與準確性。DSPM 解決方案可在當今不斷演變的資料風險環境中降低資料風險。現代資料管理已成為每家企業的關鍵，因此凡是組織實作網路安全與 Cloud Security Posture Management (CSPM) 解決方案之處，都會使用 DSPM。

DSPM 與 CSPM 的差異

雖然 DSPM 和 CSPM 乍看之下很相似，但它們服務於不同目的。 CSPM 著重於保護雲端基礎架構與資產，而 DSPM 則強調敏感資料保護。兩者缺一不可，這也是為什麼 DSPM 是 CSPM 解決方案的絕佳補充。

以下是 DSPM 與 CSPM 之間的主要差異清單：

DSPM 的 6 大關鍵元件

DSPM 可讓您深入掌握敏感資料的可視性，並揭示其存取方式。DSPM 解決方案包含多個可協助您達成此目的的元件，如下所示：

1. 資料探索

在單一雲、混合雲與多雲環境中找出遺漏及隱藏的敏感資料。DSPM 的資料探索功能結合 Machine Learning 與 AI 技術，可自動在資料所在位置找出敏感資料。您甚至會在從未想過存在資料的地方發現資料！

2. 資料分類

DSPM 可協助您清理無組織的資料、加以結構化並進行轉換。它透過資料分類來達成此目的。透過 DSPM 解決方案進行的資料分類，可依敏感度等級區分，例如公開、內部、機密或受限。分類有不同模式，且許多 DSPM 解決方案會為您的敏感資料提供適當的存取安全控制或存取限制。

3.  存取控制

DSPM 會自動強制執行最小權限存取控制，並僅允許授權使用者存取敏感資料。它會掃描可疑的存取模式、監控遭入侵的憑證，並尋找內部威脅。由於它由 AI 驅動並以智慧型自動化為基礎，因此無需擔心資料遭意外攔截或落入錯誤的人手中。

4.  Identity and Access Management (IAM) + Endpoint Detection and Response (EDR)

DSPM 可與 IAM 整合，以管理雲端身分與使用者存取權限。 Endpoint Detection and Response (EDR) 使用即時資料分析與 AI 驅動的自動化來監控端點，並保護其免受各種網路威脅。DSPM 可確保資料安全、合規政策與 端點安全 之間的一致性。它可與 SIEM 擷取資料以取得額外的分析情境，並提供組織資料資產的洞察。

5.  Data Loss Prevention (DLP)

資料外洩防護 (DLP) 與資料安全同樣重要。它是防止資料外洩的黃金標準。組織可以防止資料外傳嘗試、強制執行細緻的安全性原則，並防止資料洩漏。結合 DSPM 的 DLP 技術可強化資料流分析，並且非常擅長識別資料安全風險與攻擊路徑。

6.  威脅補救

威脅補救涉及消除與資料儲存、管理和傳輸相關的所有風險。DSPM 會持續即時監控您的資料安全環境並解決原則違規問題。它非常適合定期執行風險評估，並可撤銷不必要的使用者存取權限。DSPM 會自動加密敏感資料、保護脆弱系統，並修復簡單的安全問題，而無需任何人工介入。

資料安全態勢管理 (DSPM) 如何運作？

DSPM 透過降低多雲環境中的風險，使組織能夠改善其資料治理與法規遵循標準。在當今世界中，DSPM 用於保護資料、財務，並保護組織免受各種聲譽威脅。持續監控資料有助於及早防止資料外洩。

DSPM 分三個階段運作：

1. 資料識別與分類
2. 資料風險偵測
3. 資料威脅補救與預防

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

DSPM 的優勢是什麼？

DSPM 為組織提供以下優勢：

• 建立零信任安全架構 (ZTA) 並維持業務營運順暢。DSPM 會對敏感資料進行分類並立即識別關鍵資料安全風險；它可在安全事件發生後快速還原應用程式與工作負載，使組織能夠在不做任何妥協的情況下恢復正常營運

• DSPM 會自動與安全性和資料管理整合，以提升網路防禦能力。組織可以實施 cyber vaulting，並為未來威脅做好更充分的準備。DSPM 提供全面的資料還原能力。

• 它可識別關鍵工作負載的保護缺口，並產生可採取行動的網路復原風險報告，所有報告都會直接交付給法規遵循團隊。

資料安全態勢管理挑戰

全球組織面臨的最常見資料安全態勢管理挑戰包括：

1. 日益增加的資料複雜性

設定正確的工具、自訂組態，以及將新技術納入您最新的基礎架構，可能是一項成本高昂的工作。雲端持續擴展，這使得新的資料量與格式不斷加入其中。組織很難跟上。

2.   涵蓋範圍有限

大多數 DSPM 解決方案無法全面涵蓋所有攻擊面與攻擊向量。可視性有限，而且 DSPM 解決方案缺乏威脅情報、使用者行為分析和滲透測試功能。

3.   自訂性

現成可用的 DSPM 工具無法為資料管理自訂提供足夠空間。眾所周知，自動化資料安全平台會產生誤判並增加警示疲勞。

DSPM 最佳實務有哪些？

以下是每個組織中的 CISO 最重要的 DSPM 最佳實務：

1. 資料資產編目 

作為 DSPM 策略的核心部分，對所有資料資產進行編目非常重要。資料資產編目會建立所有資產的完整目錄，包括影子資料資產。無論是重複副本、私人備份，或位於多雲、混合、私有或 SaaS 應用程式中，資料資產編目都會探索並編目資料所在的資源、執行個體和工作負載。

2.  資料版圖分析

資料版圖分析涉及探索並分類以多種格式存在的結構化與非結構化資料。未經整理的大量資料會造成前所未有的問題，而資料版圖分析可處理這些問題。組織必須使用 AI、NLP 和先進技術來描繪其資料版圖，並取得整體資產環境的全貌。

3.  持續風險評估與稽核

有效的 DSPM 組態管理與規劃需要執行持續風險評估與稽核。定期監控資料儲存庫，並根據最新的產業法規與標準檢查其活動。持續風險評估也有助於專業人員掌握最新風險、改善協作、提升資料準確性，並滿足利害關係人。

4.  與其他技術整合

優秀的 DPSM 包含與您現有安全技術堆疊的無縫整合。您的 DSPM 策略將納入並有效搭配其他技術，例如 CASBs, SIEM、IDP 和安全分析。所有這些解決方案將協同運作，以限制未經授權的資料存取、設定回應與警示，並強制執行資料處理原則，以盡量減少錯誤與認證濫用。

資料安全態勢管理 (DSPM) 使用案例

以下是五大資料安全態勢管理使用案例：

1. 資料生命週期安全管理

DSPM 解決方案會持續將資料從系統串流傳送至服務和雲端原生應用程式。大規模傳輸流程可能會在資料持續傳輸時帶來安全挑戰與風險。

DSPM 解決方案使組織能夠確保最佳的資料生命週期安全。透過資料對應與了解資料沿襲，它可追蹤資料來源並分析資訊如何在不同系統與解決方案之間流動。這也包括追蹤變更、重複項目以及任何重大資料轉換。組織還可深入了解其資料存取治理控制與隱私管理工作流程。

2.  錯誤組態補救

設定錯誤的資料資產可能會損害您的資料安全態勢，並且是 資料外洩 的主要原因。因此，解決錯誤設定問題並強制執行強健的資料安全態勢規則會有所幫助。

DSPM 解決方案有助於消除誤報、將焦點縮小至僅敏感資料資產，並自動修復安全違規。

3.  防止未經授權的資料存取

DSPM 解決方案可防止資料外洩，以及角色、存取權限和其他特權遭到未經授權的指派。它們可實現存取權益監控、存取治理，並協助落實安全的資料存取政策。組織可透過 DSPM 結合法規情報與存取情報，以深入了解其雲端基礎架構。它們還可透過實施最低權限存取原則，以及隔離非使用中或權限過高的帳戶來提供進一步協助。

為何選擇 SentinelOne 作為資料安全態勢管理 (DSPM)？

SentinelOne 是全球最先進的自主式 AI 驅動網路安全平台，旨在提升您組織的資料安全態勢。Singularity™ Identity 為您的身分基礎架構攻擊面提供主動式、智慧化且即時的防禦。SentinelOne 在防止 Active Directory 遭濫用、建立網路韌性，以及阻止攻擊進程方面扮演關鍵角色。

它配備獨特的 Offensive Security Engine，可彌補多數對手會利用的 Entra ID 缺口，並提供 Verified Exploit Paths™。 Singularity™ Cloud Security (CNS) 是 SentinelOne 提供的無代理程式 CNAPP 解決方案，可自動化對安全問題的紅隊測試，並呈現以證據為基礎的發現結果。

SentinelOne 可在其原生 Cloud Service Provider 主控台中，為您提供雲端資源的詳細總覽。視錯誤設定的性質而定，它會產生影響說明，並讓安全團隊能有效地排定資料導向威脅的優先順序並加以修復。

Take the Tour

AI-powered threat detection for hybrid cloud object storage like Amazon S3 and NetApp.

如何選擇 DSPM 工具？

以下是選擇符合您雲端安全需求之適當 DSPM 工具時的關鍵考量：

1. 學習曲線 – 您選擇的 DSPM 工具必須具備低學習曲線。若難以使用，可能會讓新使用者或非技術背景的人員感到不堪負荷。
2. 法規遵循支援 – 如今，法規遵循管理是資料安全態勢管理中的關鍵面向。現代 DSPM 工具應支援遵循各種標準，例如 PCI-DSS、HIPAA、NIST、CIS Benchmark 等。
3. 雲端原生應用程式防護 – 優秀的 DSPM 工具也應是最先進的雲端原生應用程式防護平台 (CNAPP)。由於 DSPM 與 CSPM 搭配運作，這些解決方案將納入 雲端安全 的各個面向，例如雲端工作負載防護、Infrastructure as Scanning (IaC)、弱點評估，以及其他功能。在這方面，SentinelOne 是 DSPM 領域的領導者，能全面滿足您的需求。
4. 預算、可擴充性與靈活性 – 大多數組織在投資 DSPM 解決方案時，都偏好避免供應商綁定。DSPM 供應商應提供免費試用，讓使用者測試不同功能。如此一來，您就能找出最適合組織的解決方案。您的預算，以及讓 DSPM 適應不斷變化工作環境的靈活性，也是需要考量的重要因素。

結論

實作 DSPM 並非一體適用的方法，而且每個組織的需求都會有所不同。透過考量各種工具的優缺點，您可以加以評估並找出最適合您的方案。然而，合適的 DSPM 解決方案可大幅強化您的雲端安全態勢，並為成功奠定基礎。它將使您的組織能夠自信地因應複雜的雲端安全環境、確保合規，並以最高的精準度與效率保護您的雲端資料，從而避免各種風險。

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo