Data Security Posture Management (DSPM)

Data Security Posture Management (DSPM) is het continu ontdekken, classificeren en op risico beoordelen van gevoelige data in cloud-, hybride en on-premisesomgevingen. Centraal staat de vraag waar kritieke data zich bevindt, wie er toegang toe heeft en welk risico ontstaat door te ruime rechten, misconfiguraties of ongecontroleerde verspreiding.

Daarvoor inventariseren DSPM-tools automatisch databestanden over SaaS-, IaaS- en PaaS-diensten heen, waarbij ook schaduw- en kopiedata worden gedetecteerd, classificeren ze content naar gevoeligheid en analyseren ze toegangspaden. Het resultaat is een geprioriteerde risicoweergave: welke gevoelige data is te ruim gedeeld, onversleuteld of opgeslagen op plekken waar ze niet hoort?

Ter plaatsbepaling: waar Security Posture de beveiligingstoestand van een organisatie als geheel beschrijft, richt DSPM zich op het dataniveau. En waar Data Loss Prevention databewegingen stuurt, schept DSPM eerst de noodzakelijke transparantie over de bestanden zelf – beide vullen elkaar aan. De resulterende datakaart is tegelijk een waardevolle basis voor Data Governance.