Il software di gestione della postura della sicurezza dei dati (DSPM) aiuta le organizzazioni a valutare, gestire e rafforzare la sicurezza dei dati sensibili in ambienti cloud, on-premises e ibridi. Questi strumenti identificano dove risiedono i dati sensibili, li classificano, valutano i livelli di rischio e implementano o raccomandano rimedi per garantire la conformità e prevenire violazioni dei dati. I professionisti della sicurezza e della conformità utilizzano soluzioni DSPM per integrarsi in strategie più ampie di sicurezza dei dati e gestione del rischio fornendo visibilità centralizzata e monitoraggio continuo dei dati sensibili in tutte le posizioni.
Gli strumenti DSPM vanno oltre la gestione della postura della sicurezza del cloud (CSPM), la gestione della postura della sicurezza delle applicazioni (ASPM) e le soluzioni di gestione della postura della sicurezza SaaS (SSPM) concentrandosi direttamente sulla postura di sicurezza dei dati stessi. Si applica ai dati in ambienti diversi, non solo all'interno dei confini del cloud o dell'infrastruttura. A differenza dei prodotti di sicurezza centrata sui dati e di prevenzione della perdita di dati (DLP) che si concentrano sulla crittografia o sulla tokenizzazione, il DSPM enfatizza la visibilità della postura, la valutazione del rischio e la priorità dei rimedi.
Per qualificarsi per l'inclusione nella categoria di Gestione della Postura della Sicurezza dei Dati (DSPM), un prodotto deve:
Scoprire e classificare i dati sensibili in tutti gli ambienti
Fornire visibilità sull'esposizione dei dati, configurazioni errate o violazioni delle politiche
Monitorare e valutare continuamente i rischi per la sicurezza dei dati
Supportare flussi di lavoro di rimedio o fornire raccomandazioni per ridurre il rischio
