Data Security Posture Management: Fiarovana mavitrika ho an'ny angona sarobidy

-

Misy rohy voaloa More Info

Raha mitady rafitra fitantanana mazoto kokoa sy vahaolana hanamafisana ny angon-drakitrao sy ny fiarovana ny mombamomba anao ianao dia mety ho hitanao fa mahaliana ity lahatsoratra ity. Raha mila fiarovana fanampiny amin'ny fandrahonana an-tserasera ho an'ny fanananao nomerika ianao, dia diniho ny fitantanana ny posture d'data security (DSPM). Fomba iray feno hamantarana sy hitantanana ny vulnerability ao amin'ny tontolo iainana nomerika.

Raha tanterahina araka ny tokony ho izy ny DSPM, dia azo inoana fa hanatsara ny fahitana sy ny fanaraha-maso ny fiarovana ny angon-drakitra ianao, ahafahanao manamaivana ny risika sy miaro tsara kokoa ny fanananao. Amin'ny ankapobeny, ny DSPM dia azo raisina ho eo afovoan'ny fitantanana ny risika sy ny fitantanana ny serivisy IT, raha manontany ahy ianao. Ankoatr'izay, ny fitantanana ny posture fiarovana data dia azo antoka fa mifandraika amin'izany fampiharana fiarovana posture fitantanana miaraka amin'ny fifantohana hafa fotsiny.

Ireo singa mifandraika amin'ny DSPM

Ny fitantanana posture fiarovana data dia fomba fiasa feno miantoka ny tsiambaratelo, ny fahamendrehana ary ny fisian'ny angon-drakitra saro-pady. Amin'ny fanaraha-maso tsy tapaka ny toerana misy ny angona, ny fidirana ary ny fampiasana, ny DSPM dia manamafy ny fiarovana ny angon-drakitra, manalefaka ny fandrahonana an-tserasera, ary mampiroborobo ny tontolo nomerika azo antoka ho an'ny orinasa. Izy io dia manome fahitana amin'ny fiarovana ny angon-drakitra, mamantatra ny loza mety hitranga sy ny vulnerability, mampihatra ny fanaraha-maso ilaina, ary mitazona fihetsika fiarovana mahomby. Tena sarobidy tokoa ny DSPM ho an'ny departemantan'ny IT, ny ekipan'ny fiarovana, ny ekipan'ny fanarahan-dalàna, ary ny mpitarika mpanatanteraka, fa raha tanterahina amim-pahavitrihana. Misy ihany koa ny variana amin'ity antsoina hoe CSPM ity, izay midika hoe fitantanana postur fiarovana amin'ny rahona ny fanafohezana, izay mifantoka amin'ny fotodrafitrasa rahona. Inona àry no mety ho endriky ny ABC ho an'ny DSPM?

  • A dia ho an'ny fidirana: Ny DSPM dia mametraka fanaraha-maso izay mametra ny fidirana amin'ny angona ho an'ny mpiasa manana fahefana ihany. Izany dia atao amin'ny alàlan'ny fametrahana andraikitra sy tombontsoa, ​​fanaraha-maso ny asan'ny mpampiasa, ary ny fiantohana ny zon'ny fidirana dia omena araka ny tokony ho izy.
  • B dia natao ho an'ny fanitsakitsahana: Miaraka amin'ny DSPM, ny fikambanana dia afaka mamantatra hetsika ratsy, fitondran-tena tsy mety, na fikasana tsy nahazoana alalana hiditra amin'ny angona. Izany dia miantoka fa izay mety ho fandrahonana ara-piarovana na fanitsakitsahana dia voamarika haingana sy voavaha haingana.
  • C dia ho fanarahan-dalàna: Manampy ny fikambanana hanaraka ny fepetra takian'ny lalàna sy ny fenitry ny indostria ny DSPM. Manampy amin'ny fitazonana ny fahamarinan'ny fananana nomerika amin'ny alàlan'ny fanaraha-maso tsy tapaka sy ny fanombanana.
  • D dia ho an'ny encryption data: Ny teknika fanafenana mahery vaika dia ampiasaina hiarovana ny angona saro-pady amin'ny fisakanana na fanodinkodinana. Izany dia manampy sosona fiarovana fanampiny amin'ny fanafihana cyber sy ny fidirana tsy nahazoana alalana fampahalalana tsiambaratelo.
  • E dia ho an'ny fanabeazana: Ny fampiharana ny fandaharan'asa DSPM mahomby dia mitaky fampianarana momba ny fomba tsara indrindra amin'ny fitantanana ny fihetsika momba ny fiarovana ny angon-drakitra. Ny fotoam-piofanana tsy tapaka dia afaka manampy amin'ny fambolena kolontsaina fiarovana eo amin'ny mpiasa ary miantoka ny fahatakarany ny protocols fiarovana farany.

Inona ny hevitrao? Zavatra mendrika hatao ve izany? Andao hiroso amin'ny antsipiriany bebe kokoa momba ireo fanao ireo.

Nahoana no zava-dehibe ny fitantanana ny posture momba ny fiarovana data

Efa naheno olana momba ny fiarovana angon-drakitra ve ianao tato ho ato? Zava-misy izany ary raha ny fandrahonana an-tserasera no tena mampanahy azy, dia manana anjara toerana lehibe amin'ny fiarovana ny angon-drakitrao ny data security posture management (DSPM). Amin'ny maha-rafitra fitiliana fandrahonana vao haingana matanjaka sy mavitrika, ny DSPM dia manara-maso sy manadihady ny hetsika angon-drakitra, mamantatra haingana sy mamaha ny loza mety hitranga alohan'ny hivoaran'izy ireo. Amin'ny alàlan'ny fomba fiasa feno momba ny fiarovana angon-drakitra, ny DSPM dia miantoka ny fiarovana sy ny fahamarinan'ny fampahalalana manan-danja indrindra, manome anao fiadanan-tsaina ao amin'ny tontolontsika mifandray izay tena sarobidy ny data.

Fizarana amin'ireo fikambanana any Canada izay nanao hetsika ho amin'ny fitantanana ny risika amin'ny antoko fahatelo misongadina kokoa tamin'ny Oktobra 2021, araka ny karazana hetsika
Fizarana amin'ireo fikambanana any Canada izay nanao hetsika ho amin'ny fitantanana ny risika amin'ny antoko fahatelo misongadina kokoa tamin'ny Oktobra 2021, araka ny karazana hetsika (Sary: Statista)

Ny tombony amin'ny DSPM

Ny tombony amin'ny fampiasana DSPM dia midadasika ary ahitana ny fahitana mihatsara kokoa amin'ny angon-drakitra saro-pady ataon'ny orinasa, tehirizina ary ampitaina. Miaraka amin'ny DSPM, ny orinasa dia afaka mahazo fahalalana momba ny fiarovana amin'ny ankapobeny ary koa amin'ny fomba mavitrika mitantana loza amin'ny alàlan'ny fampiasana ny fanaraha-maso nokendrena mba hamahana ireo vulnerable alohan'ny hananan'izy ireo araraotina. Ho fanampin'izany, ny DSPM dia manome lalana fanaraha-maso feno misy fampahalalana amin'ny antsipiriany momba ny hetsika rehetra ataon'ny mpampiasa ho valin'ny tranga haingana sy fanadihadiana forensika. Ny fampifangaroana ny fanaraha-maso mandeha ho azy sy ny fanaraha-maso voafaritry ny mpampiasa dia mahatonga ny orinasa ho mora amin'ny fitazonana ny fanarahana ny politika anatiny ary koa ny fitsipika ivelany toy ny CCPA na GDPR. Raha fintinina dia manolotra fomba fiasa feno amin'ny fitantanana ny fandrahonana fiarovana amin'ny tontolo nomerika ankehitriny.

Manomboka amin'ny DSPM

Mba hampiharana amim-pahombiazana ny rafi-pitantanana momba ny fiarovana ny angon-drakitra (DSPM), dia zava-dehibe ny fiaraha-miasa eo amin'ireo mpandray anjara rehetra. Amin'ny alàlan'ny fampiasana fomba fiasa feno, ny fikambanana dia afaka miaro ny angon-drakitra saro-pady ary manamaivana ny risika. Ireto ny dingana lehibe:

  • Mahazo fanohanana mpitarika: Ny mpitarika zokiolona dia mila mandresy lahatra amin'ny hetsika fiarovana ny angon-drakitra ary manantitrantitra ny maha-zava-dehibe azy ireo. Ny fanoloran-tenan'izy ireo dia mametraka ny feo ho an'ny fikambanana, mampiroborobo ny kolontsain'ny fiarovana ny angona.
  • Manaova fanaraha-maso tsy tapaka: Ny fanaraha-maso tsindraindray dia miantoka ny fahasalaman'ny angona sy ny fahamarinany. Amin'ny famantarana ny fahalemena, ny fahalemena ary ny tsy fanarahan-dalàna, ny fikambanana dia afaka miatrika am-pahavitrihana ny olana.
  • Manome fampiofanana mpiasa: Omeo fahaiza-manao ireo mpikambana ao amin'ny ekipa hamantatra ireo loza mitatao amin'ny fiarovana sy hamaly amim-pahombiazana. Ny fanofanana mitohy dia manatsara ny fahatsiarovan-tena momba ny fiarovana ny angon-drakitra sy ny fahaiza-manaon'ny zava-mitranga.

Amin'ny fanarahana amim-pahazotoana ireo dingana ireo, ny fikambanana dia mametraka fototra DSPM matanjaka, manatsara ny fiarovana ny angon-drakitra ankapobeny sy ny fomba fanao manokana.

Ny zava-misy sy ny tarehimarika tena izy momba ny fitantanana posture fiarovana data

Araka ny filazan'ny mpikaroka avy ao amin'ny Dig Security, orinasa iray miorina ao Tel Aviv tohanan'ny fikambanana kapitalista maro, mihoatra ny 30% amin'ny fananan'ny angona rahona no misy fampahalalana saro-pady. Anisan'ireo karazana angon-drakitra saro-pady mahazatra, ny mombamomba ny tena manokana (PII) no tena miely patrana, miaraka amin'ny laharan'ny fiahiana ara-tsosialy maherin'ny 10 tapitrisa sy isa efa ho 3 tapitrisa amin'ny carte de crédit hita ao anaty santionan'ny angon-drakitra misy rakitra 1 lavitrisa. Ny Dig Security State of Cloud Data Security 2023 Report dia mifantoka amin'ny sehatra telo lehibe: famantarana ny karazana sy ny toerana misy ny angona saro-pady, ny famaritana hoe iza no mahazo azy ary ny fahatakarana ny fikorianan'ny angona saro-pady.

Ny fananganan'ny rahona dia niteraka fiparitahan'ny angon-drakitra, izay mampitombo ny loza ateraky ny fiarovana sy ny fandikana ny fanarahan-dalàna rehefa zaraina, adika, ovaina, ary mety ho hadino ny angona. Ny tatitra dia manambara antontan'isa manaitra, toy ny 91% amin'ny serivisy angon-drakitra miaraka amin'ny angon-drakitra saro-pady tsy misy encryption amin'ny fialan-tsasatra, 20% miaraka amin'ny logging kilemaina, ary 1.6% miharihary amin'ny besinimaro. Fanampin'izany, maherin'ny 60% amin'ny serivisy fitahirizana no tsy nasiana encryption amin'ny fialan-tsasatra, ary efa ho 70% no tsy ampy logging. Ny tombontsoa tafahoatra sy ny fisarahana tsy ampy amin'ny adidy dia miteraka risika amin'ny fiarovana, ka ny 95%-n'ny tale dia nahazo alalana tamin'ny alàlan'ny tombontsoa tafahoatra ary mihoatra ny 35% no manana tombontsoa amin'ny fananana data saro-pady. Ny fikorianan'ny angona ihany koa dia miteraka risika, satria ny angon-drakitra saro-pady dia idiran'ny salan'isa 14 samy hafa, miaraka amin'ny 6% amin'ny orinasa manana angon-drakitra saro-pady nafindra tany amin'ny fananana misokatra ho an'ny daholobe.

Inona no vahaolana any?

Tsy misy vahaolana mifanaraka amin'ny orinasa rehetra any fa raha toa ianao ka eo am-panombohan'ny fikarohana ho an'ny mpamatsy vahaolana mba hampitomboana ny ezaka DSPM dia azonao atao ny mijery ireo orinasa toy ny Securiti, Varonis, Dig Security, Symmetry Systems, TrustLogix, na Sentra (tsy misy filaharana manokana) fa raha efa miara-miasa amin'ireo fikambanana IT lehibe kokoa toa ny IBM ianao, ohatra, dia azonao atao koa ny miresaka amin'izy ireo momba ny fanolorana azy ireo amin'ity sehatra manokana ity.

Famonosana azy

Tsy mila mitory aminao ny maha-zava-dehibe ny fiarovana ny fampahalalana aho ary raha tsy miraharaha ianao dia tsy afaka manampy anao koa aho fa manantena aho fa hitanao ity fampahalalana momba ny foto-kevitra sy ny lafin-javatra izay mahatonga ny fitantanana ny posture fiarovana data ho zava-dehibe. fitsipi-pifehezana mahaliana sy ahalalana. Izy io dia manome fomba fiasa mavitrika amin'ny fitantanana ny risika, miaro ny angona sarobidy amin'ny fanitsakitsahana sy ny fidirana tsy nahazoana alalana. Ny fanaon'ny DSPM matanjaka dia manamafy ny fikambanana amin'ny fandrahonana isan-karazany, manantitrantitra ny fisorohana noho ny fanarenana. Amin'ny vanim-potoana mitombo ny fanitsakitsahana ny angon-drakitra, ny fahalalana dia zava-dehibe amin'ny fiarovana ny vaovao saro-pady sy ny fitazonana ny fahatokisan'ny mpanjifa sy ny mpandray anjara.


YouTube: Inona no atao hoe fitantanana posture fiarovana data? Fahatakarana ny DSPM - Nojerena indray ny fiarovana ny angon-drakitra - Adrian Sanabria sy Jonathan Roizin (ampiantranoin'ny Security Weekly)

Fahatakarana ny DSPM: Nohavaozina ny fiarovana data! - Jonathan Roizin - ESW #289

Amin'ny fipihana ny lalao dia manaiky ny YouTube ianao Terms amin'ny Service sy politika fiarovana fiainan'olona. Ny angona dia azo zaraina amin'ny YouTube/Google.

Sarin'ny sary: ​​an'ohatra ilay sary ary nataon'i Christopher Isak niaraka tamin'ny Midjourney ho an'ny TechAcute.

Christopher Isaky
Christopher Isakyhttps://techacute.com
Salama o ary misaotra tamin'ny famakiana ny lahatsoratro! Izaho no Chris mpanorina ny TechAcute. Manoratra momba ny vaovaon'ny haitao aho ary mizara zavatra niainana tamin'ny fiainako teo amin'ny tontolon'ny orinasa. Mandrosoa ao amin'ny Twitter ary mitenena hoe 'hi' indraindray. ;)
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -
- Doka -