Praktik Terbaik DSPM untuk Keamanan Microsoft 365 dan Salesforce

Paparan data SaaS bukanlah akibat dari satu kesalahan konfigurasi atau insiden pelanggaran saja – hal ini muncul dari interaksi kompleks antara penyebaran data sensitif yang tak terkendali, pengaturan default berbagi yang terlalu longgar, kebutuhan kolaborasi eksternal, identitas tamu, serta keterbatasan visibilitas di seluruh platform penting bagi bisnis seperti Microsoft 365 dan Salesforce.

Meskipun platform-platform ini menyediakan kontrol keamanan bawaan, platform-platform tersebut beroperasi secara terpisah dan mengharuskan administrator untuk sudah mengetahui lokasi data sensitif sebelum dapat mengelolanya secara efektif. Tantangan ini telah menempatkan solusi keamanan yang berpusat pada data sebagai komponen penting dalam strategi keamanan perusahaan, terutama karena organisasi kini menyadari perlunya visibilitas yang komprehensif di seluruh lingkungan SaaS mereka yang terus berkembang.

Pola kerentanan pada Microsoft 365 dan Salesforce meliputi berbagi berkas secara berlebihan, akses pengguna tamu, set izin yang terlalu luas, serta kolaborasi eksternal yang tidak terkelola. Kontrol bawaan platform memang membantu, namun beroperasi per aplikasi dan bergantung pada pengetahuan sebelumnya mengenai lokasi penyimpanan data sensitif.

Pendekatan tradisional seperti audit manual, DLP mandiri, dan CASB meninggalkan celah konteks yang menghambat penetapan prioritas risiko secara efektif. Data Security Posture Management (DSPM) menyediakan proses penemuan, klasifikasi, analisis paparan, dan penetapan prioritas risiko secara berkelanjutan di seluruh penyimpanan data SaaS—sehingga mengatasi celah visibilitas yang dihadapi tim keamanan perusahaan dalam lingkungan kolaboratif saat ini.

Pengurangan paparan data SaaS yang efektif memerlukan keseimbangan antara pengendalian keamanan dan kebutuhan kolaborasi bisnis. DSPM bekerja paling optimal sebagai bagian dari strategi keamanan data yang lebih luas, yang mencakup manajemen identitas, pengendalian akses, dan penegakan kebijakan.

Platform SaaS mengutamakan fitur kolaborasi, yang dapat menimbulkan tantangan tata kelola bagi tim keamanan. Baik Microsoft 365 maupun Salesforce menyediakan kemampuan berbagi yang luas, yang berpotensi membuat data sensitif terpapar di luar batas yang dimaksudkan.

Memahami Pola Paparan Data SaaS

Di Microsoft 365, kolaborasi eksternal difasilitasi melalui beberapa mekanisme berbagi. Microsoft SharePoint mendukung model akses eksternal yang dapat dikonfigurasi, termasuk “Siapa saja,” “Tamu baru dan yang sudah ada,” serta “Tamu yang sudah ada,” berdasarkan kebijakan di tingkat penyewa. Microsoft OneDrive memungkinkan berbagi file melalui tautan akses anonim yang mungkin tidak memerlukan otentikasi. Selain itu, kolaborasi di Microsoft Teams dapat memperluas akses pengguna eksternal ke percakapan bersama, dokumen yang ditautkan, dan konten terkait, tergantung pada konfigurasi penyewa dan pengaturan berbagi yang diterapkan.

Opsi berbagi ini mendukung kolaborasi bisnis yang sah, namun menciptakan area kerentanan yang melampaui batas jaringan perusahaan.

Pengguna tamu merupakan vektor kerentanan signifikan lainnya di lingkungan Microsoft 365. Akun tamu dapat tetap aktif melampaui masa berlaku yang dimaksudkan jika organisasi tidak secara rutin meninjau akses eksternal. Bergantung pada keanggotaan grup dan pengaturan berbagi di tingkat situs, pengguna tamu mungkin memperoleh akses yang lebih luas daripada yang dimaksudkan oleh administrator.

Pembagian file melalui OneDrive bisa sulit diatur secara konsisten karena keputusan untuk berbagi sering kali diambil di tingkat pengguna individu. Karyawan mungkin membagikan dokumen sensitif kepada pihak eksternal menggunakan tautan anonim. Pembagian melalui tautan anonim dapat mengurangi visibilitas berbasis identitas dibandingkan dengan metode pembagian yang memerlukan otentikasi.

Berbeda dengan berbagi melalui email, yang menghasilkan jejak audit, tautan OneDrive anonim hanya memberikan gambaran terbatas mengenai siapa saja yang benar-benar mengakses konten yang dibagikan tersebut.

Salesforce menghadirkan tantangan paparan data yang tak kalah kompleks melalui arsitektur kontrol aksesnya yang sangat fleksibel. Aturan berbagi yang dikonfigurasi secara luas dapat memberikan akses yang luas ke catatan yang sesuai, sehingga secara signifikan meningkatkan risiko paparan data. Seiring berjalannya waktu, akumulasi objek kustom, bidang, kumpulan izin, dan konfigurasi peran dapat menciptakan jalur akses data yang tidak disengaja yang tidak lagi selaras dengan persyaratan bisnis, tata kelola, atau prinsip hak akses minimal saat ini.

Akses pengguna tamu dan aplikasi pihak ketiga yang terhubung dapat semakin memperluas potensi kerentanan di Salesforce. Bidang dan objek khusus di Salesforce menambah kompleksitas karena mungkin berisi data sensitif yang tidak tercakup dalam kebijakan tata kelola standar.

Misalnya, informasi sensitif yang disimpan dalam bidang khusus mungkin tidak diatur secara konsisten seperti data catatan standar jika klasifikasi dan kontrol akses tidak ditinjau dengan cermat. Aplikasi yang terhubung dapat terus bertambah seiring waktu, dan beberapa di antaranya tetap memiliki izin akses data yang luas bahkan setelah tujuan bisnis aslinya telah berakhir.

Kolaborasi eksternal di Salesforce dapat mencakup skenario penggunaan yang melibatkan mitra, pelanggan, atau integrasi, dan masing-masing skenario tersebut harus ditinjau untuk memastikan penerapan prinsip hak akses seminimal mungkin. Jika cakupan kontrol akses terlalu luas, pengguna eksternal mungkin dapat mengakses lebih banyak catatan atau objek daripada yang diperlukan.

Dampak terhadap Bisnis dan Pertimbangan Biaya

Dampak bisnis dari pola-pola paparan ini tidak hanya terbatas pada risiko kepatuhan. Ketika data sensitif dapat diakses secara luas, organisasi menghadapi risiko yang semakin tinggi terkait pencurian kekayaan intelektual, kerugian kompetitif, sanksi regulasi, dan kerusakan reputasi.

Laporan IBM tentang Biaya Kebocoran Data 2025 menemukan bahwa biaya rata-rata kebocoran data secara global mencapai 4,44 juta dolar AS.

Keterbatasan Pendekatan Tradisional

Audit manual terhadap paparan data SaaS menghadapi tantangan skalabilitas yang mendasar. Lingkungan Microsoft 365 berskala besar dapat berisi sejumlah sangat besar berkas di SharePoint, OneDrive, dan Teams, dengan izin berbagi yang dapat berubah secara berkala seiring pengguna berkolaborasi dalam proyek. Lingkungan Salesforce berskala besar juga sulit untuk ditinjau secara manual karena mungkin mencakup banyak catatan, objek khusus, pengguna, dan izin berlapis.

Tradisional Data Loss Prevention Solusi Pencegahan Kehilangan Data (DLP) membantu mengidentifikasi konten sensitif, tetapi tidak dirancang untuk memberikan visibilitas komprehensif terhadap kondisi paparan data. DLP unggul dalam mendeteksi dan memblokir pelanggaran kebijakan saat terjadi. Namun, DLP tidak memberikan visibilitas berkelanjutan mengenai lokasi data sensitif saat ini, cara pembagiannya, siapa yang memiliki akses, atau tindakan perbaikan apa yang paling efektif untuk mengurangi paparan tersebut.

Solusi CASB memberikan visibilitas dan kemampuan pengendalian yang berharga bagi lingkungan SaaS, namun umumnya solusi ini lebih berfokus pada perilaku pengguna, akses aplikasi, dan penegakan kebijakan daripada pengelolaan postur data secara menyeluruh. Solusi CASB dapat mengidentifikasi aktivitas pengguna yang berisiko, menerapkan kontrol akses, dan mencegah pembagian data tanpa izin. Namun, solusi ini mungkin tidak memberikan visibilitas lengkap terhadap paparan data yang ada di seluruh file, catatan, dan konfigurasi pembagian data.

Fragmentasi di antara pendekatan-pendekatan tradisional ini menimbulkan tantangan operasional. Peringatan DLP berfokus pada pelanggaran kebijakan, peringatan CASB berfokus pada perilaku pengguna, dan audit manual hanya memberikan gambaran statis mengenai masalah konfigurasi. Pendekatan-pendekatan tradisional sering kali tidak dilengkapi dengan konteks bisnis yang diperlukan untuk menentukan prioritas risiko secara efektif.

Bagaimana DSPM Mengubah Keamanan Data SaaS

DSPM mengubah paradigma dengan terus-menerus mengidentifikasi lokasi data sensitif, bagaimana data tersebut terpapar, dan tindakan perbaikan apa yang paling cepat mengurangi risiko. Program DSPM yang handal dapat mengidentifikasi data sensitif di seluruh Microsoft 365 dan Salesforce tanpa mengharuskan tim keamanan memeriksa setiap berkas atau catatan secara manual.

Sistem ini mengklasifikasikan data berdasarkan isi dan konteks, lalu mengevaluasi jalur paparan yang membuat data tersebut berisiko. Hal itu mencakup tautan publik, akses tamu, aturan berbagi yang terlalu longgar, dan hak akses yang sudah kadaluwarsa. Setelah jalur paparan teridentifikasi, DSPM dapat memprioritaskan risiko yang paling penting terlebih dahulu, alih-alih membebani tim dengan daftar panjang temuan yang kurang signifikan.

Dalam praktiknya, hal ini berarti tim keamanan dapat berfokus pada data yang paling penting, bukan hanya data yang memicu peringatan. Pendekatan yang mengutamakan data ini menandai pergeseran mendasar dari pemantauan keamanan yang reaktif menuju pengelolaan postur perlindungan data yang proaktif.

Kemampuan Utama DSPM untuk Lingkungan SaaS

Cakupan terhadap data terstruktur maupun tidak terstruktur sangatlah penting. Kemampuan prioritisasi risiko harus melampaui sekadar penilaian sensitivitas. Panduan perbaikan harus memberikan rekomendasi yang spesifik dan dapat ditindaklanjuti. Kemampuan integrasi dengan alur kerja keamanan yang sudah ada memastikan bahwa temuan DSPM dapat ditindaklanjuti secara efisien.

Kemampuan pemetaan kebijakan membantu organisasi mengaitkan temuan terkait paparan data dengan persyaratan kepatuhan yang relevan. Skalabilitas dan kinerja sangat penting bagi penerapan di tingkat perusahaan yang memiliki aset data Microsoft 365 dan Salesforce dalam skala besar.

Bagi organisasi yang memiliki persyaratan tata kelola yang ketat, fleksibilitas penerapan dan dukungan terkait lokasi penyimpanan data mungkin menjadi kriteria evaluasi yang penting.

Strategi Pelaksanaan

Evaluasi praktis terhadap DSPM sebaiknya dimulai dari data bisnis yang berisiko paling tinggi serta jalur kolaborasi yang paling sering mengekspos data tersebut. Mulailah dari lingkungan SaaS yang menyimpan data bisnis Anda yang paling sensitif dan mendukung kolaborasi eksternal paling banyak—yang sering kali mencakup Microsoft 365 dan Salesforce.

Mulailah dengan sumber data bernilai tinggi yang menimbulkan risiko bisnis terbesar. Lakukan uji coba kemampuan DSPM dalam lingkungan yang terkendali. Tetapkan metrik dan kriteria keberhasilan. Gunakan metrik tersebut untuk menentukan apakah platform tersebut dapat membantu mengurangi paparan risiko tanpa mengganggu kolaborasi yang sah.

DSPM paling efektif jika berfungsi sebagai pelengkap, bukan pengganti, kontrol keamanan yang sudah ada. Manajemen identitas dan akses tetap menentukan siapa yang berhak mendapatkan akses. DLP tetap memblokir atau memberikan peringatan terhadap transfer data yang berisiko. CASB dan SSE tetap membantu menegakkan kebijakan dan memantau aktivitas SaaS.

DSPM melengkapi lapisan konteks yang selama ini hilang, sehingga membantu tim keamanan melihat gambaran lengkap mengenai risiko paparan. Visibilitas yang lebih luas inilah yang membuat keamanan data SaaS lebih mudah dikelola di lingkungan di mana kolaborasi berlangsung terus-menerus dan izin akses berubah dengan cepat.

Seiring dengan semakin disadarinya nilai strategis dari visibilitas data yang komprehensif oleh berbagai organisasi, para pemimpin di bidang security service edge telah mulai mengintegrasikan kemampuan DSPM secara langsung ke dalam arsitektur keamanan terpadu mereka, sehingga memberikan perlindungan data yang mulus kepada pelanggan korporat di seluruh ekosistem SaaS mereka.