O software de gerenciamento de postura de segurança de dados (DSPM) ajuda as organizações a avaliar, gerenciar e fortalecer a segurança de dados sensíveis em ambientes de nuvem, locais e híbridos. Essas ferramentas identificam onde os dados sensíveis estão localizados, classificam-nos, avaliam os níveis de risco e implementam ou recomendam remediações para garantir a conformidade e prevenir violações de dados. Profissionais de segurança e conformidade usam soluções DSPM para integrar em estratégias mais amplas de segurança de dados e gerenciamento de riscos, fornecendo visibilidade centralizada e monitoramento contínuo de dados sensíveis em todos os locais.
As ferramentas DSPM vão além do gerenciamento de postura de segurança em nuvem (CSPM), gerenciamento de postura de segurança de aplicativos (ASPM) e soluções de gerenciamento de postura de segurança SaaS (SSPM) ao focar diretamente na postura de segurança dos próprios dados. Aplica-se a dados em ambientes diversos, não apenas dentro dos limites de nuvem ou infraestrutura. Ao contrário dos produtos de segurança centrada em dados e prevenção de perda de dados (DLP) que se concentram em criptografia ou tokenização, o DSPM enfatiza a visibilidade da postura, avaliação de riscos e priorização de remediações.
Para se qualificar para inclusão na categoria de Gerenciamento de Postura de Segurança de Dados (DSPM), um produto deve:
Descobrir e classificar dados sensíveis em todos os ambientes
Fornecer visibilidade sobre exposição de dados, configurações incorretas ou violações de políticas
Monitorar e avaliar continuamente os riscos de segurança de dados
Suportar fluxos de trabalho de remediação ou fornecer recomendações para reduzir riscos
