Специалисты по безопасности задают этот вопрос уже давно, и он по-прежнему актуален не зря. Системы предотвращения утечки данных (DLP) уже много лет являются неотъемлемой частью корпоративной безопасности. Системы управления состоянием безопасности данных (DSPM) появились не так давно, но быстро приобретают популярность, особенно в связи с тем, что искусственный интеллект меняет способы передачи данных, места их хранения и круг лиц, имеющих к ним доступ.
Этот спор обычно представляется в виде соревнования: какая из технологий действительно решает проблему? Именно такая постановка вопроса является одной из причин, сдерживающих развитие программ безопасности. DLP и DSPM — это не конкурирующие варианты ответа на один и тот же вопрос. Они отвечают на разные вопросы. А в условиях, когда искусственный интеллект в режиме реального времени меняет характер рисков, связанных с данными, нужны обе эти технологии.
DLP — это система обеспечения соблюдения правил
DLP действует непосредственно в момент совершения действия. Она отслеживает, выявляет и блокирует передачу конфиденциальных данных туда, куда их не следует передавать. Будь то отправка сотрудником конфиденциального файла на личный адрес электронной почты, загрузка данных в несанкционированный облачный сервис или вставка конфиденциального контента в инструмент генеративного ИИ — именно в таких случаях вступает в действие система DLP.
Не зря эта технология считается «рабочей лошадкой». Хорошо настроенная система DLP охватывает широкий спектр задач: конечные устройства, веб-трафик, электронную почту, облачные каналы, приложения SaaS. Проблема всегда заключалась в том, что эффективность DLP зависит от эффективности лежащей в ее основе политики, а эффективность политики — от эффективности классификации, на которой она основана. Если вы не знаете, как выглядят ваши конфиденциальные данные и где они хранятся, в ваших политиках будут пробелы. Когда классификация неполна или устарела, ее применение генерирует шум вместо сигнала.
DSPM — это обеспечение видимости
DSPM представляет собой разведывательный уровень. Он выявляет, где именно хранятся ваши конфиденциальные данные в облачных средах, приложениях SaaS, хранилищах данных, корзинах хранения и везде, где данные накопились с течением времени. Он классифицирует эти данные, отображает права доступа и выявляет риски, связанные с состоянием безопасности: файлы с чрезмерным доступом, неправильно настроенные хранилища, данные, хранящиеся там, где их не должно быть.
DSPM не работает непосредственно на этапе применения мер. Эта система предоставляет вам общую картину до того, как эти меры будут реализованы. Эта картина является важнейшим контекстом для всего, что происходит дальше. Без нее невозможно разработать эффективную политику, а также определить приоритеты в инвестициях в безопасность, не понимая, чем вы фактически располагаете. Не зря компания Gartner теперь называет DSPM «нервной системой» современной безопасности данных. Без нее вы принимаете решения о применении мер не зная, что именно вы защищаете.
Проблема использования только DSPM заключается в том, что видимость не означает защиту. Осознание того, где существует проблема, не предотвращает ее превращения в утечку данных. Именно здесь снова на помощь приходит DLP.
DSPM и DLP: Сравнение
Чтобы понять взаимосвязь между DSPM и DLP, следует учитывать, что эти технологии направлены на разные этапы управления рисками, связанными с данными. DSPM выявляет неизвестные случаи утечки данных. DLP предотвращает утечку данных по несанкционированным каналам. Когда эти две функции используются отдельно, возникают пробелы в защите. В сочетании они создают единую основу для обеспечения прозрачности и контроля.
Именно в этом пробеле и кроется риск
Организации, полагающиеся на DLP без DSPM, применяют политики в отношении ландшафта данных, который они не до конца понимают. Они знают, что нужно блокировать, когда сталкиваются с этим, но, скорее всего, упускают данные, о существовании которых даже не подозревают, и в результате в их политиках остаются «слепые зоны».
Организации, использующие DSPM без DLP, видят риск, но не могут реагировать на него достаточно быстро. У них есть карта, но нет возможности контролировать соблюдение границ в режиме реального времени.
Ни одна из этих составляющих не является самодостаточной. Именно в пробеле между визуализацией и контролем и происходят утечки данных, и это пробел, с которым большинство программ живут дольше, чем им кажется.
ИИ делает этот разрыв ещё более заметным
До появления генеративного ИИ обеспечение безопасности данных было сложной задачей, но, по крайней мере, имело определённые границы. Данные создавались в основном людьми, хранились в известных системах и передавались со скоростью, присущей человеку. Тот мир ушёл в прошлое. В настоящее время модели ИИ, агенты и автоматизированные рабочие процессы непрерывно генерируют, преобразуют и передают конфиденциальную информацию, причем зачастую быстрее, чем службы безопасности успевают отслеживать эти процессы, и зачастую в среды, которые не были предусмотрены первоначальным планом обеспечения безопасности. Отчет, сгенерированный системой Copilot, может содержать больше конфиденциальной информации, чем исходный документ. Данные, вводимые в модель во время ее настройки, могут раскрыть информацию, подпадающую под регулирование, которая ранее не была отмечена как требующая защиты.
Это создает новую нагрузку на обе технологии. Объем данных, который необходимо обрабатывать системе DSPM, стал больше и динамичнее, чем когда-либо. Сценарии контроля, которые теперь должна охватывать система DLP, включают инструменты генеративного ИИ, копилоты и автономные рабочие процессы, которых несколько лет назад еще не существовало. А когда политики DLP применяются без актуальных данных классификации, объем оповещений становится проблемой, а не источником полезной информации.
Как это выглядит, когда обе системы работают вместе
При интеграции DLP и DSPM вы получаете непрерывный цикл вместо двух разрозненных программ.
DSPM выявляет и классифицирует данные, создавая основу: что является конфиденциальным, где эти данные хранятся, кто имеет к ним доступ и является ли этот доступ обоснованным. Система DLP обеспечивает соблюдение правил на основе этой классификации, вмешиваясь в случае доступа к данным, их перемещения или передачи способами, нарушающими политику. По мере изменения структуры данных обновленная классификация учитывается при обеспечении соблюдения правил. Со временем политика не теряет актуальности, а становится все более четкой.
Именно этот непрерывный цикл обеспечивает эффективность защиты данных в средах, основанных на искусственном интеллекте. Это не разовый проект. Это непрерывный цикл: обнаружение, классификация, расстановка приоритетов, обеспечение соблюдения, повторение. На практике это означает, что классификация, создаваемая Forcepoint DSPM, и меры по обеспечению соблюдения, применяемые Forcepoint DLP, должны работать в рамках единой системы политик. В этом случае обеспечение соблюдения будет единообразным во всех каналах, и вам не придется поддерживать отдельные схемы классификации для разных инструментов.
С чего начинать
Большинству организаций следует начать с выявления данных. Прежде чем эффективно защитить что-либо, необходимо знать, что это такое и где оно находится. DSPM обеспечивает такую основу. Однако с самого первого дня план действий должен включать DLP, поскольку выявление без последующих мер оставляет вторую часть проблемы нерешенной.
Порядок реализации мер не так важен, как стремление к их интеграции. Организации, добивающиеся реального прогресса в области безопасности данных, не рассматривают DLP и DSPM как отдельные решения. Они стремятся к модели, в которой одна и та же классификация, лежащая в основе обнаружения нарушений, также используется для обеспечения соблюдения требований, и в которой обе эти функции адаптируются по мере изменения рисков.
Именно этого и требует проблема обеспечения безопасности данных. Вопрос никогда не стоял в противопоставлении DSPM и DLP. На самом деле вопрос заключается в том, как быстро вы сможете сократить разрыв между ними.
Часто задаваемые вопросы
В чём разница между DSPM и DLP?
DSPM выявляет и классифицирует конфиденциальные данные в хранилищах в облачных и локальных средах. DLP отслеживает и контролирует данные в процессе передачи, обеспечивая соблюдение политик, которые предотвращают передачу конфиденциальной информации по несанкционированным каналам. Вместе эти решения охватывают весь жизненный цикл данных — от выявления до обеспечения соблюдения политик.
Нужны ли мне и DSPM, и DLP?
В большинстве случаев — да. DSPM обеспечивает видимость, позволяя понять, что именно вы защищаете и где это находится. DLP обеспечивает средства контроля, позволяющие предотвратить перемещение данных туда, куда они не должны попадать. Использование одного из этих решений без другого приведет к неполноте либо в плане обнаружения, либо в плане контроля.
Каковы основные типы DLP?
Существует три основных типа решений DLP: сетевое DLP для данных в процессе передачи, DLP на конечных устройствах для данных, используемых на устройствах, и DLP в хранилищах для данных в состоянии покоя. В большинстве зрелых программ используются все три типа, чтобы избежать пробелов в охвате.
Можно ли объединить DSPM и DLP на одной платформе?
Да. Forcepoint Data Security Cloud объединяет DSPM и DLP в рамках единой системы политик, благодаря чему классификация, лежащая в основе обнаружения, совпадает с классификацией, лежащей в основе обеспечения соблюдения. Это позволяет устранить несогласованность, возникающую при использовании отдельных инструментов с разными правилами.
Что такое DSPM в сфере безопасности данных?
Управление состоянием безопасности данных (DSPM) — это непрерывный процесс выявления, классификации и мониторинга конфиденциальных данных в облачных, SaaS, локальных и гибридных средах. Оно предоставляет специалистам по безопасности оперативную информацию о том, где хранятся конфиденциальные данные, кто имеет к ним доступ и в каких местах риск утечки возрастает, еще до того, как произойдет нарушение безопасности.
Свяжитесь с нами, чтобы поговорить с экспертом по любому из этих вопросов.
