В новом Market Guide for Data Security Posture Management (DSPM) компания Gartner четко указывает: DSPM перешло из разряда опциональных решений в разряд необходимых для организаций, стремящихся обеспечить безопасность конфиденциальных данных. ИИ не просто улучшает ваш бизнес, он переписывает правила безопасности данных. Организации не могут позволить себе слепые зоны в процессе перемещения конфиденциальных данных между центрами обработки данных, облаками, приложениями и системами ИИ.
Gartner описывает DSPM как «нервную систему» современной безопасности данных. В отчете обсуждается, как DSPM обеспечивает постоянную видимость структурированных и неструктурированных данных, оценивает риски воздействия, такие как чрезмерные разрешения и неэффективный контроль доступов, а также обеспечивает соблюдение мер безопасности при использовании GenAI. Gartner также отмечает другие проблемы, от привязки к поставщику до необходимости найма персонала для внедрения полученных результатов.
DSPM разработан, чтобы пролить свет на самые потаенные уголки ваших конфиденциальных данных. Он непрерывно обнаруживает и классифицирует конфиденциальные данные на облачных платформах, в средах SaaS и локальных системах, обеспечивая организациям необходимую видимость для понимания их реальной поверхности риска.
Gartner называет DSPM нервной системой современной безопасности данных
Forcepoint согласны с предположением Gartner, что случаи использования ИИ только повышают ставки. DSPM помогает идентифицировать конфиденциальные данные в подсказках ИИ, результатах и векторных базах данных, одновременно обеспечивая соблюдение политик в отношении санкционированных инструментов GenAI и географических ограничений. Без этих мер безопасности организации рискуют раскрыть ценные данные через неконтролируемые системы ИИ.
Еще одним важным преимуществом является четкое представление о рисках. DSPM присваивает оценки рисков на основе чувствительности и доступа, выявляя такие проблемы, как чрезмерные разрешения, слабый контроль доступов или пробелы в соблюдении нормативных требований. Эта информация позволяет руководителям служб безопасности определять приоритеты того, что необходимо исправить в первую очередь.
Кроме того, Gartner предупреждает, что внедрение в практику – дело нетривиальное. Многие организации недооценивают ресурсы, необходимые для проверки результатов, распределения ответственности и принятия мер по исправлению ситуации. Поэтому планирование кадрового состава и рабочих процессов не менее важно, чем сама технология.
Gartner также обсуждает необходимость избегать зависимости от одного поставщика. Большинство поставщиков DSPM полагаются на проприетарные каталоги данных и не поддерживают открытые стандарты, что создает проблемы с интеграцией. Руководители служб безопасности должны отдавать приоритет поставщикам, которые поддерживают взаимодействие и согласовывают внедрение с бизнес-результатами, развертывая DSPM поэтапно, а не сразу.
Forcepoint DSPM соответствует требованиям Gartner Market Guide
Forcepoint DSPM удовлетворяет потребности, обсуждаемые Gartner, благодаря сочетанию комплексного обнаружения и исправления в режиме реального времени. Он непрерывно сканирует неструктурированные данные в гибридных и мультиоблачных средах, используя AI Mesh для расширенной оценки чувствительности, которая адаптируется к определению риска каждой организации.
В то время как Gartner делает акцент на ясности положения безопасности, Forcepoint DSPM предоставляет практическую информацию. Он выделяет риски, связанные с хранением данных, чрезмерным доступом и нормативными требованиями, позволяя командам по безопасности сосредоточиться на наиболее важных рисках.
Forcepoint DSPM напрямую интегрируется с Forcepoint Data Detection & Response (DDR). Это означает, что организации получают возможность непрерывного мониторинга и устранения рисков в режиме реального времени, что позволяет замкнуть цикл между обнаружением и принятием мер.
Forcepoint также расширяет видимость в процессах искусственного интеллекта, гарантируя, что конфиденциальные данные не будут случайно раскрыты во время внедрения GenAI. Руководители служб безопасности могут устанавливать ограничения для инструментов ИИ и потоков данных, обеспечивая при этом соблюдение нормативных требований и снижая риск утечки данных.
По сути, DSPM устраняет разрыв между обнаружением, классификацией и исправлением. Это основа для управления рисками, связанными с данными, в больших масштабах, которая дает организациям видимость и контроль, необходимые для защиты конфиденциальных активов до того, как они будут использованы.
Источник: Market Guide from Gartner Discusses Why DSPM Is Essential for AI Data Security
