Seiring dengan semakin banyaknya organisasi yang menggunakan arsitektur cloud multi-cloud dan hybrid, mereka memigrasikan data dalam jumlah besar ke cloud. Perluasan permukaan serangan ini memiliki implikasi yang mendalam terhadap posisi keamanan mereka, yang menyebabkan kerentanan baru, berkurangnya visibilitas, dan meningkatnya kompleksitas yang mengakibatkan kesenjangan keamanan.
Perpindahan ke cloud atau arsitektur penyedia layanan cloud (cloud service provider/CSP), yang didorong oleh skalabilitas dan keunggulan biayanya, membuka repositori data yang luas yang berisi data sensitif dan penting bagi bisnis, yang tersebar di berbagai cloud, dan bahkan berada di tempat penyimpanan data yang tidak terkelola. "Karena data disimpan, diakses, dan diproses di berbagai arsitektur CSP yang berbeda yang menjangkau yurisdiksi geografis yang berbeda, maka muncullah risiko keamanan dan privasi yang kompleks." (Sumber: Gartner® Hype Cycle™ untuk Keamanan Data, 2023).
Memanfaatkan beberapa alat keamanan terpisah untuk melacak, mengklasifikasikan, dan melindungi data yang disimpan di lingkungan cloud yang berbeda telah meningkatkan kompleksitas dan biaya. Menurut Gartner, "Mempertahankan keamanan data yang konsisten itu sulit karena begitu banyak produk yang menyediakan alat keamanan terpisah, menggunakan klasifikasi data eksklusif, bertindak berdasarkan repositori atau langkah pemrosesan tertentu, dan tidak terintegrasi satu sama lain. Hal ini membatasi kemampuan organisasi untuk mengidentifikasi dan menerapkan kontrol keamanan data yang memadai dan konsisten sambil menyeimbangkan kebutuhan untuk mengakses data di sepanjang siklus hidupnya".
Gartner, dalam Hype Cycle for Data 2023, menggabungkan beberapa aspek penting keamanan data, termasuk tata kelola keamanan data, privasi dan risiko, penemuan data, kategorisasi dan klasifikasi data terstruktur dan tidak terstruktur, pemrosesan dan analitik data di seluruh lapisan endpoint, aplikasi, atau penyimpanan, dan banyak lagi. Gartner menyebutkan bahwa "penting untuk mencari teknologi yang mengintegrasikan berbagai kontrol keamanan untuk menyederhanakan orkestrasi dari kontrol-kontrol ini".
![]()
Definisi DSPM
Dalam Siklus Hype untuk Keamanan Data 2023, Gartner mendefinisikan DSPM sebagai:
"Manajemen postur keamanan data (DSPM) menemukan data yang sebelumnya tidak diketahui di seluruh penyedia layanan cloud (CSP) dan mengkategorikan serta mengklasifikasikan data yang tidak terstruktur dan terstruktur. Karena data berkembang dengan cepat, DSPM menganalisis peta data dan aliran data untuk menilai siapa yang memiliki akses ke data untuk menentukan postur keamanan data dan paparan risiko privasi dan keamanan. DSPM menjadi dasar penilaian risiko data (DRA) dan evaluasi penerapan kebijakan tata kelola keamanan data (DSG)".
Gartner dalam Hype Cycle for Data Security, 2023, menyatakan bahwa DSPM masih dalam tahap awal dan adopsi DSPM akan memberikan manfaat transformasi bagi organisasi. Kami percaya, DSPM diantisipasi untuk membentuk kembali operasi bisnis dan mendorong perubahan substansial di seluruh industri.
![]()
Tujuan dan Pendorong DSPM
Tujuan dari DSPM adalah untuk membantu tim keamanan dengan secara proaktif mengidentifikasi, mengurangi, dan memulihkan risiko keamanan data cloud melalui analisis data sensitif dengan memberikan visibilitas, kontrol akses, aliran data, dan identifikasi kerentanan infrastruktur, seperti kesalahan dan kesalahan konfigurasi. DSPM adalah alat yang ampuh yang membantu organisasi melindungi data sensitif mereka dari akses yang tidak sah, di mana pun data tersebut disimpan di seluruh lingkungan multi-cloud dan hibrida, termasuk penyimpanan data yang tidak terkelola. DSPM juga membantu organisasi mematuhi peraturan privasi data, seperti GDPR dan HIPAA. Faktor pendorong DSPM meliputi data bayangan, format data yang berbeda, peningkatan persyaratan peraturan, dan kerentanan cloud.
Singkatnya, DSPM memberdayakan tim TI dan keamanan dengan meningkatkan visibilitas dan mengklasifikasikan data sensitif, memberlakukan hak istimewa yang paling sedikit dan pemantauan aktivitas pengguna, mengatur, dan mengawasi penggunaan data sensitif serta secara proaktif memitigasi risiko dan menangani insiden terkait data.
- Visibilitas dan klasifikasi data sensitif: Manajemen data yang efektif membutuhkan kemampuan untuk mengidentifikasi dan mengklasifikasikan data sensitif di berbagai repositori, termasuk IaaS, PaaS, dan DBaaS, bahkan dalam penyimpanan data yang tidak dikelola atau data bayangan. Hal ini mencakup penemuan data sensitif yang terstruktur dan tidak terstruktur serta kategorisasi selanjutnya berdasarkan prioritas risiko.
- Akses yang paling sedikit dan pemantauan aktivitas pengguna: DSPM memberikan pandangan yang komprehensif dan akurat mengenai hak akses untuk semua repositori data cloud dan membandingkannya dengan penggunaan aktual untuk mencegah penyalahgunaan dan pemaparan data sensitif.
- Memantau dan mengontrol penggunaan data sensitif: Kepatuhan terhadap persyaratan peraturan seperti GDPR, HIPAA, dan PCIDSS adalah kebutuhan mendesak bagi banyak organisasi. DSPM memfasilitasi kepatuhan dengan mengotomatiskan kontrol yang tepat untuk data sensitif, memastikan kepatuhan terhadap peraturan.
- Mitigasi risiko proaktif dan remediasi insiden terkait data: DSPM membantu tim keamanan meminimalkan permukaan serangan dengan secara proaktif mengidentifikasi, menyelesaikan, dan berbagi praktik terbaik untuk mengatasi kerentanan, seperti kesalahan konfigurasi dan kesalahan.
![]()
Manfaat DSPM
DSPM memberikan visibilitas dan kontrol atas data sensitif kepada organisasi di mana pun data tersebut berada, yang menghasilkan beberapa manfaat, termasuk percepatan deteksi dan respons terhadap insiden terkait data, mitigasi risiko proaktif terhadap pelanggaran data, mengurangi risiko ancaman orang dalam, meningkatkan kepatuhan terhadap persyaratan peraturan, dan mengurangi kelelahan waspada dengan lebih sedikit false positive. DSPM mencapai semua ini dengan mengidentifikasi praktik berbagi yang berisiko, akses yang tidak sah, izin yang tidak sesuai, dan penyimpanan data yang tidak tepat - semuanya berdasarkan konteks data.
Menurut laporan Gartner®, "Solusi manajemen postur keamanan data (DSPM) mengembangkan kemampuan untuk menemukan repositori data yang tidak diketahui, dan untuk mengidentifikasi apakah data yang ada di dalamnya terpapar pada risiko residensi data, privasi, atau keamanan data." Gartner juga menguraikan langkah-langkah penting yang harus dilakukan oleh para pemimpin keamanan dan manajemen risiko ketika mengevaluasi dan menerapkan teknologi DSPM. Hal ini ditampilkan di bawah ini.
Sumber: Gartner, Innovation Insight Manajemen Postur Keamanan Data, 28 Maret, 2023. GARTNER adalah merek dagang terdaftar dan merek layanan dari Gartner, Inc. dan/atau afiliasinya di A.S. dan internasional dan digunakan di sini dengan izin. Semua hak dilindungi undang-undang.
![]()
Bagaimana Skyhigh Security Memfasilitasi Perjalanan DSPM Anda
Skyhigh SecuritySecurity Service Edge (SSE ) yang terkemuka di industri ini menawarkan solusi Data Loss Protection (DLP) terpadu, yang melindungi data Anda di seluruh web, cloud, email, aplikasi pribadi, dan titik akhir - ketika diakses dari lokasi mana pun, aplikasi apa pun, dan perangkat apa pun. Perlindungan data dan ancaman dilakukan di setiap titik kontrol, mengurangi biaya dan kompleksitas sekaligus menyederhanakan manajemen-semuanya dari satu platform terkonvergensi. Pelanggan Skyhigh memulai perjalanan DSPM mereka dengan:
- Memperoleh visibilitas dan mengklasifikasikan data sensitif
- Menetapkan, memantau, dan mengendalikan aktivitas pengguna
- Memahami bagaimana data digunakan
- Memitigasi risiko secara proaktif dan merespons insiden terkait data
![]()
Memperoleh visibilitas dan mengklasifikasikan data sensitif
Dengan Skyhigh SSE, Anda bisa menemukan dan mengidentifikasi data sensitif Anda - baik data yang sedang digunakan, tidak digunakan, maupun bergerak - di seluruh cloud, web, aplikasi pribadi, email, dan endpoint. Anda dapat mendeteksi dan mengklasifikasikan semua data sensitif - yang tersebar di berbagai cloud, di aplikasi SaaS, aplikasi pribadi, email, atau titik akhir - dalam format terstruktur dan tidak terstruktur, termasuk gambar, teks, video, tangkapan layar, dan banyak lagi. Skyhigh SecurityTeknologi canggih kami memungkinkan Anda untuk mengidentifikasi data sensitif, termasuk data bayangan, dengan cepat, akurat, dan efisien. Data Anda kemudian diklasifikasikan dan dikategorikan berdasarkan prioritas risiko, sehingga memastikan perlindungan terhadap akses yang tidak sah dan penyalahgunaan.
![]()
Menetapkan, memantau, dan mengendalikan aktivitas pengguna
Skyhigh SSE memungkinkan Anda untuk memantau aktivitas pengguna Anda dan mendeteksi aktivitas berisiko di seluruh organisasi Anda, termasuk layanan cloud bayangan. Memantau dan mengontrol akses pengguna ke data sensitif Anda memungkinkan Anda untuk menjaga kepatuhan terhadap persyaratan peraturan seperti GDPR, PCIDSS, HIPAA, dan banyak lagi, sekaligus mencegah eksfiltrasi data ketika pengguna mengakses aplikasi web dan layanan cloud. Hal ini meningkatkan kolaborasi dengan pengguna internal dan eksternal sambil memastikan data sensitif tidak terekspos.
![]()
Memahami bagaimana data digunakan
Selain visibilitas dan kontrol atas data sensitif Anda, Skyhigh SSE memberikan wawasan tentang bagaimana data Anda digunakan, termasuk data apa yang dibagikan, siapa yang membagikan data ini, dan dengan siapa. Anda mendapatkan wawasan tentang aliran data, termasuk data yang diunggah ke atau diunduh dari aplikasi pribadi Anda. Kami menyederhanakan upaya forensik Anda dalam mengidentifikasi data, dalam model tanggung jawab bersama dengan penyedia layanan cloud, dengan mempersempit pencarian di log cloud dan sumber penyimpanan bukti.
![]()
Memitigasi risiko secara proaktif dan merespons insiden terkait data
Skyhigh SSE meningkatkan postur keamanan cloud Anda dengan memberikan visibilitas berkelanjutan ke dalam lingkungan multi-cloud dan SaaS Anda, remediasi miskonfigurasi otomatis, dan akses ke pustaka kepatuhan praktik terbaik. Skyhigh memberikan perlindungan data yang konsisten di seluruh lingkungan SaaS, IaaS, dan aplikasi pribadi Anda, mengidentifikasi risiko tersembunyi dari kesalahan konfigurasi, ancaman, dan kerentanan, semuanya dikelola dari platform terpadu. Skyhigh SSE mengurangi jumlah false positive dan mencegah pembagian data hak milik yang tidak sah dengan mengintegrasikan entitas pengguna dan analisis perilaku (UEBA), penyaringan konten, dan informasi yang dikumpulkan dari proses email.
![]()
Manfaat yang Sangat Tinggi bagi Pelanggan
- Skyhigh Security adalah pemimpin SSE. Kami mengembangkan solusi SSE pertama dengan menggunakan teknologi canggih dan berfokus pada perlindungan data sensitif sejak awal. Platform SSE kami memberikan fleksibilitas kepada ribuan karyawan pelanggan untuk bekerja dari mana saja sambil melindungi data penting bisnis. Kami mengurangi risiko, kompleksitas, dan biaya sekaligus memberikan perlindungan data dan ancaman yang canggih.
- Inovasi ada dalam DNA kami. Inovasi tertanam dalam etos kami. Kami berkomitmen untuk membangun kemampuan keamanan data yang inovatif, dengan memanfaatkan teknologi canggih. DSPM berfungsi sebagai panduan untuk inovasi kami di masa depan, karena kami menyelaraskan penawaran perlindungan data kami dengan teknologi AI, ML, EDM, dan IDM, yang memfasilitasi transisi tanpa hambatan ke DSPM bagi pelanggan kami.
- Perlindungan data yang komprehensif: Skyhigh Security menyediakan solusi data loss prevention (DLP) konvergen yang melindungi web, cloud, aplikasi pribadi, email, dan titik akhir yang memberikan Anda visibilitas terperinci tentang bagaimana data perusahaan Anda digunakan, termasuk data yang tidak aktif, data yang digunakan, dan data yang bergerak.
Sebagai teknologi yang baru muncul, DSPM masih dalam tahap awal. Sebagai pemimpin dalam SSE yang sadar data, Skyhigh Security berdedikasi untuk membangun solusi inovatif yang selaras dengan kebutuhan pelanggan dan pasar. Hubungi kami untuk mengetahui lebih lanjut tentang bagaimana kami dapat membantu Anda membangun fondasi yang kuat untuk perjalanan DSPM Anda.