У новому Market Guide for Data Security Posture Management (DSPM) компанія Gartner чітко вказує: DSPM перейшло з розряду опціональних рішень до розряду необхідних для організацій, які прагнуть забезпечити безпеку конфіденційних даних. ШІ не просто покращує ваш бізнес, він переписує правила безпеки даних. Організації не можуть дозволити собі сліпі зони у процесі переміщення конфіденційних даних між центрами обробки даних, хмарами, додатками та системами ШІ.
Gartner описує DSPM як “нервову систему” сучасної безпеки даних. У звіті обговорюється, як DSPM забезпечує постійну видимість структурованих та неструктурованих даних, оцінює ризики впливу, такі як надмірні дозволи та неефективний контроль доступів, а також забезпечує дотримання заходів безпеки під час використання GenAI. Gartner також наголошує на інших проблемах, від прив’язки до постачальника до необхідності найму персоналу для впровадження отриманих результатів.
DSPM розроблений, щоб пролити світло на найпотаємніші куточки ваших конфіденційних даних. Він безперервно виявляє та класифікує конфіденційні дані на хмарних платформах, у середовищах SaaS та локальних системах, забезпечуючи організаціям необхідну видимість для розуміння їхньої реальної поверхні ризику.
Gartner називає DSPM нервовою системою сучасної безпеки даних
Forcepoint погоджується з припущенням Gartner, що випадки використання ШІ лише підвищують ставки. DSPM допомагає ідентифікувати конфіденційні дані у підказках ШІ, результатах та векторних базах даних, одночасно забезпечуючи дотримання політик щодо санкціонованих інструментів GenAI та географічних обмежень. Без цих заходів безпеки організації ризикують розкрити цінні дані через неконтрольовані ШІ системи.
Ще однією важливою перевагою є чітке уявлення про ризики. DSPM надає оцінки ризиків на основі чутливості та доступу, виявляючи такі проблеми, як надмірні дозволи, слабкий контроль доступів або прогалини у дотриманні нормативних вимог. Ця інформація дозволяє керівникам служб безпеки визначати пріоритети того, що необхідно виправити насамперед.
Крім того, Gartner попереджає, що впровадження у практику – справа нетривіальна. Багато організацій недооцінюють ресурси, необхідні перевірки результатів, розподілу відповідальності та вжиття заходів для виправлення ситуації. Тому планування кадрового складу та робочих процесів не менш важливе, ніж сама технологія.
Gartner також обговорює необхідність уникати залежності від одного постачальника. Більшість постачальників DSPM покладаються на пропрієтарні каталоги даних і не підтримують відкритих стандартів, що створює проблеми з інтеграцією. Керівники служб безпеки повинні віддавати пріоритет постачальникам, які підтримують взаємодію та погоджують впровадження з бізнес-результатами, розгортаючи DSPM поетапно, а не одразу.
Forcepoint DSPM відповідає вимогам Gartner Market Guide
Forcepoint DSPM задовольняє потреби, що обговорюються Gartner завдяки поєднанню комплексного виявлення та виправлення в режимі реального часу. Він безперервно сканує неструктуровані дані в гібридних та мультихмарних середовищах, використовуючи AI Mesh для розширеної оцінки чутливості, що адаптується до визначення ризику кожної організації.
У той час як Gartner наголошує на ясності положення безпеки, Forcepoint DSPM надає практичну інформацію. Він виділяє ризики, пов’язані зі зберіганням даних, надмірним доступом та нормативними вимогами, дозволяючи командам з безпеки зосередитися на найважливіших ризиках.
Forcepoint DSPM безпосередньо інтегрується з Forcepoint Data Detection & Response (DDR). Це означає, що організації отримують можливість безперервного моніторингу та усунення ризиків у режимі реального часу, що дозволяє замкнути цикл між виявленням та вжиттям заходів.
Forcepoint також розширює видимість у процесах штучного інтелекту, гарантуючи, що конфіденційні дані не будуть випадково розкриті під час застосування GenAI. Керівники служб безпеки можуть встановлювати обмеження для інструментів ШІ та потоків даних, забезпечуючи при цьому дотримання нормативних вимог та знижуючи ризик витоку даних.
По суті, DSPM усуває розрив між виявленням, класифікацією та виправленням. Це основа для управління ризиками, пов’язаними з даними, у великих масштабах, що дає організаціям видимість і контроль, необхідних захисту конфіденційних активів до їх використання.
Джерело: Market Guide from Gartner Discusses Why DSPM Is Essential for AI Data Security
