隨着企業越來越意識到數據安全的重要性，DSPM市場正在迅速擴大。Gartner在其最新的“數據安全炒作週期”報告中，將術語“數據安全態勢管理”解釋為新興的解決方案類別。在該定義中，Gartner 強調 DSPM 解決方案使您的企業能夠：

• 清點、分類和保護其數據
• 防止數據泄露；
• 確保遵守法規。
  但是，當您要設置 DSPM 解決方案時，您必須能夠區分供應商。隨着供應商數量的不斷增加，可能很難知道合適的供應商。因此，在評估 DSPM 解決方案時，瞭解要問哪些問題非常重要。本指南將提供5個關鍵問題，以協助完成此過程，並幫助做出最適合您組織需求的明智決策。提出這些問題將使您深入瞭解 DSPM 的特性、功能和對業務的潛在影響，從而確保成功的數據保護並遵守適用的法規。

無論您處於哪個階段，無論您是剛剛開始使用 DSPM 解決方案還是希望升級當前使用的解決方案，本指南都將為您提供為您的業務做出經過計算的決策所需的信息。

問題 1：DSPM有哪些功能，它們是否與您的業務相關？

在評估 DSPM 解決方案時，必須考慮其特性和功能，並確定它們是否符合您的業務目標。要檢查的一些關鍵功能包括數據目錄、數據流圖、風險管理、策略管理以及集成。

數據目錄
數據目錄是一種 DSPM 功能，可用於清點和分類數據。清點數據並對數據進行分類對於有效保護業務敏感數據至關重要。對數據進行編目有助於更好地瞭解您擁有哪些敏感數據（例如 PII、PHI、PCI 等）及其所在位置（數據庫、服務、SaaS 提供商等）。這允許您採取適當的措施來保護它，例如實施訪問控制和加密敏感數據。

數據流圖
實時識別影響關鍵數據的潛在風險將使安全團隊能夠針對可能的數據泄露採取行動，並針對風險制定強大的緩解策略。

數據流映射起着重要作用，因為它是 DSPM 解決方案的關鍵功能，可改進安全團隊的威脅檢測和緩解工作。這是通過展示關鍵數據在組織環境中的移動來實現的。

它提供了對數據訪問位置和訪問者的見解。例如，數據流圖可幫助您發現訪問特定數據庫的用户數超過了必要的用户數。對業務數據的不必要訪問會增加數據泄露的風險。實施數據流圖有助於在潛在風險成為問題之前識別和解決它們，從而幫助解決此問題。

風險管理
風險管理是任何 DSPM 解決方案的核心組件。採取主動步驟來識別和解決潛在漏洞對於保護敏感數據非常寶貴，無論是通過實施訪問控制、加密敏感數據還是定期監視數據流以識別潛在風險。通過投資有效的風險管理策略，您有機會在發生代價高昂的違規行為之前對其進行緩解，並保護您的敏感數據。

策略管理功能
DSPM 解決方案的策略管理功能允許您設計和實施保護數據的策略。這些策略可能包括管理用户對您的數據的訪問權限，以及防止未經授權或意外地與外部服務或第三方共享敏感數據。例如，您可以建立一個完全允許特定用户訪問機密數據的策略，以及另一個防止未經明確許可與外部 SaaS 提供商共享 PII 數據的策略。

集成
集成是構成 DSPM 解決方案的重要功能。將其他系統與 DSPM 同步可提供所有數據及其安全狀況的整體視圖。這使您能夠識別潛在風險並採取措施更有效地緩解它們。假設您將 DSPM 與 SIEM 同步;您可以檢測可能的安全威脅並建立主動措施來防止它們。

為了正確評估 DSPM 解決方案，請務必向供應商詢問以下有關其 DSPM 解決方案的功能以及它們與您的業務的關係：

DSPM 具有哪些數據編目和分類功能？

• DSPM 能否提供數據流（包括外部服務和非託管影子數據庫）的全面視圖？
• DSPM 具有哪些風險管理功能，它們在識別和減輕潛在風險方面的有效性如何？
• DSPM 具有哪些策略管理功能，它們如何有效地實施策略來保護數據？

• DSPM 能否與其他系統（例如 SIEM）集成，以提供更全面的數據視圖及其保護？

  問題 2：DSPM是否分析數據流？這是怎麼做到的？

  數據流分析是 DSPM 解決方案的關鍵功能。數據流分析允許 DSPM 具有更廣泛的覆蓋範圍，包括外部服務、非託管影子數據庫和已處理的數據。評估 DSPM 解決方案時，請務必確認 DSPM 基於實際數據分析（而不僅僅是日誌）執行數據流分析。實際數據解析可提供更全面、更準確的數據流分析。因此，請務必詢問每個聲稱提供數據流映射的 DSPM 供應商，它是基於實時的實際有效負載分析，還是僅通過解析日誌。

數據流分析最重要的好處之一是它使 DSPM 能夠深入瞭解數據的旅程、來源、所有權和業務上下文。這提供了有關如何使用數據的寶貴見解，並有助於檢測任何潛在風險。例如，如果發現外部服務在未經正確授權的情況下訪問敏感的客户信息，它可以提醒您注意此風險並採取措施保護數據。

數據流分析的另一個好處是，它在檢測否則會被忽視的風險方面不可或缺。假設外部服務在您不知情或未經授權的情況下訪問您的數據。在這種情況下，DSPM 將識別這一點併發送有關潛在危險的警報。同樣，DSPM 可以識別未經授權的個人正在訪問的非託管影子數據庫，並通知您任何安全威脅。

此外，數據流分析有助於 DSPM 實時監控數據流。這意味着 DSPM 可以檢測潛在風險並採取措施近乎實時地緩解這些風險。這在當今快節奏的商業環境中尤為重要，因為數據泄露可能會迅速發生並可能產生重大後果。實時檢測數據泄露有助於快速解決問題，並防止或減少此類泄露的影響。

在評估 DSPM 解決方案時，請務必向供應商詢問其數據流分析功能。您可以問的一些問題包括：

• DSPM 數據流映射功能是基於數據流的有效負載分析，還是僅基於日誌？
• DSPM 能否近乎實時地檢測潛在風險？
• DSPM 是否能夠在檢測到潛在風險時提醒相關利益相關者？
• DSPM 能否近乎實時地採取措施降低潛在風險？
• DSPM 是否能夠監視所有系統（包括外部服務和非託管影子數據庫）的數據流？

• DSPM 使用哪些數據流分析技術，它們在檢測潛在風險方面的效果如何？

  問題 3：DSPM在哪裏分析數據？

  在選擇 DSPM 解決方案時，瞭解它分析其數據的位置非常重要。這是因為數據分析的位置會影響數據的安全性以及為您的業務實施的 DSPM 解決方案的整體有效性。

DSPM 必須安全地分析客户環境中的數據，而不會使敏感數據離開環境。這可確保保護敏感數據並保留客户對其數據的控制。此外，DSPM 應就地分析數據，而不移動數據。這有助於降低數據泄露的風險並保護敏感數據。

歸結為數據分類，DSPM 應在本地對其進行分類，並防止其移動。這樣，可以將數據泄露的危險降至最低，並且可以更好地保護您的敏感信息。同時使用手動和自動分類可確保正確分類數據，從而有助於確保 DSPM 為您的敏感數據提供全面的覆蓋。

要全面評估 DSPM 解決方案，請務必向供應商詢問數據的位置和分類。下面列出了您可以問的一些問題：

• DSPM 是否分析客户環境中的數據，而不讓敏感數據離開環境？
• DSPM 是否在不移動數據的情況下就地分析和分類數據？

• DSPM 是否使用自定義和自動分類的組合來確保準確分類？

  問題 4：DSP的無摩擦度如何？

  在評估 DSPM 解決方案時，您必須考慮它的無摩擦程度。無摩擦是指解決方案的易用性及其與現有系統和流程無縫集成的能力。

無摩擦的DSPM是必不可少的，因為它在與您當前的系統和流程集成時可確保不間斷運行。它還有助於確保輕鬆實施 DSPM 解決方案，而無需大量培訓或轉換組織內的現有結構。此外，無摩擦的 DSPM 應與其他安全工具和系統（如 SIEM）集成，以提供業務數據安全狀況的全面視圖。

要全面評估DSPM解決方案的無摩擦程度，您應該問以下一些問題。

• DSPM 的使用難易程度如何？
• DSPM 是否需要對現有系統和流程進行大量培訓或更改？
• DSPM 能否與我現有的系統和流程無縫集成？

• DSPM 能否與其他安全工具和系統（如 SIEM 和票務系統）集成？

  問題 5：DSPM是否具有任何額外的雲成本？

  在選擇 DSPM 解決方案時，必須考慮可能出現的額外雲成本。如果處理大量數據，數據掃描可能會非常昂貴——在確定任何特定選項之前值得注意這一點。

瞭解使用 DSPM 解決方案的實際成本（包括支持和維護費用等潛在費用）將幫助您就它是否是您的最佳選擇做出明智的決定。不僅如此，您還可以瞭解價值和投資回報率（ROI）。

在評估潛在供應商時，以下問題至關重要：

• 與掃描數據相關的額外雲成本是多少？
• 他們的隱性成本是否與 DSPM 解決方案相關，例如支持和維護成本？
• 成本與市場上發生的事情之間有什麼相似之處？

• 您能否分享不同覆蓋範圍和數據掃描包的定價數據？

  結論

  最終，在選擇完美的數據安全狀況管理 （DSPM） 解決方案時，需要考慮幾個基本因素。在評估是否需要訪問以及應分析數據以獲得最佳使用位置之前，評估其功能和數據流分析。此外，還要考慮到運營的無摩擦程度以及與使用雲服務相關的任何潛在成本影響——通過這樣做，您可以放心地滿足企業的數據安全需求。

參考：https://www.flowsecurity.com/5-questions-to-consider-when-eva...