Software für das Management der Datensicherheitslage (DSPM) hilft Organisationen dabei, die Sicherheit sensibler Daten in Cloud-, On-Premises- und hybriden Umgebungen zu bewerten, zu verwalten und zu stärken. Diese Tools identifizieren, wo sich sensible Daten befinden, klassifizieren sie, bewerten Risikostufen und implementieren oder empfehlen Maßnahmen zur Einhaltung von Vorschriften und zur Verhinderung von Datenverletzungen. Sicherheits- und Compliance-Experten nutzen DSPM-Lösungen, um sie in umfassendere Daten- und Risikomanagementstrategien zu integrieren, indem sie zentrale Sichtbarkeit und kontinuierliche Überwachung sensibler Daten an allen Standorten bieten.
DSPM-Tools gehen über Cloud Security Posture Management (CSPM), Application Security Posture Management (ASPM) und SaaS Security Posture Management (SSPM) Lösungen hinaus, indem sie sich direkt auf die Sicherheitslage der Daten selbst konzentrieren. Es gilt für Daten in verschiedenen Umgebungen, nicht nur innerhalb von Cloud- oder Infrastrukturgrenzen. Im Gegensatz zu datenzentrierter Sicherheit und Data Loss Prevention (DLP)-Produkten, die sich auf Verschlüsselung oder Tokenisierung konzentrieren, betont DSPM die Sichtbarkeit der Lage, die Risikobewertung und die Priorisierung von Maßnahmen.
Um in die Kategorie des Managements der Datensicherheitslage (DSPM) aufgenommen zu werden, muss ein Produkt:
Sensible Daten in verschiedenen Umgebungen entdecken und klassifizieren
Sichtbarkeit in Bezug auf Datenexposition, Fehlkonfigurationen oder Richtlinienverstöße bieten
Kontinuierlich Datenrisiken überwachen und bewerten
Unterstützung für Maßnahmen-Workflows bieten oder Empfehlungen zur Risikominderung geben
