DSPM (Data Security Posture Management)
DSPM (Data Security Posture Management)은 조직의 데이터 보안 상태를 평가하고, 유지하며, 개선하는 종합적인 솔루션을 의미합니다. DSPM은 데이터가 무단 접근이나 사용, 공개로부터 충분히 보호되는지를 확인하기 위해 보안 통제와 정책, 절차의 효과를 점검합니다. 이 과정에는 위험 평가, 보안 통제 평가, 규정 준수 모니터링, 사고 대응 계획 수립, 그리고 지속적인 모니터링이 포함됩니다. DSPM은 데이터 보안 상태를 강화하고 보안 문제를 조기에 발견해 조직의 보안 태세를 최적화하는 데 도움을 줍니다.
Fasoo DSPM (Data Security Posture Management)은 멀티 클라우드 환경 및 서비스에 존재하는 정형·비정형 데이터를 식별 및 분류하고 접근 제어, 암호화 등 저장소의 보안 위험 노출 여부를 점검합니다. 또한, 관리되지 않는 데이터를 포함해 조직의 중요 데이터 현황을 파악하고 데이터 자산과 관련된 취약점을 탐지합니다. 뿐만 아니라, 실시간 검사 및 모니터링으로 보안 상태 유지를 위한 가이드라인을 제공하며 컴플라이언스 규정을 준수하도록 지원합니다.이러한 보안 상태 및 취약점 파악의 과정을 대시보드를 통해 한 눈에 확인 가능해 조직이 보유한 데이터의 가시성을 제고할 수 있습니다.
N-DLP (Network DLP)
N-DLP (Network DLP)는 네트워크 수준에서 데이터 유출 방지를 담당합니다. 게이트웨이 혹은 프록시 서버의 역할을 하면서, 네트워크상의 데이터 이동 경로 및 트래픽을 감시해 데이터가 유출되는 걸 차단하는 기술이죠. 이메일, 웹메일, 메신저 등의 전송 내역 혹은 로그를 스캔해, 위반 사항을 감지할 시 차단, 알림, 데이터 격리와 같은 사전에 정의된 작업을 수행합니다.
예를 들면, 임직원이 이메일이나 메신저로 보안 정책을 위반하는 민감정보를 전송할 때 차단하는 거죠. 하지만 엔드포인트 장치가 조직 네트워크를 벗어나면 통제가 불가능하며, USB와 같은 매체 제어가 불가능하고 출력물 관리도 어렵다는 한계점을 가지고 있습니다. 이러한 이유로 DLP는 타 솔루션과의 병행 없이는 단독으로 사용하기에는 불완전한 보안 솔루션이라는 평가를 많이 받습니다. 그래서 DLP를 도입하고도 추가적인 솔루션 도입 또는 데이터 자체를 보호하는 DRM 도입을 고민하는 경우를 빈번하게 볼 수 있습니다.
Fasoo DSPM
DSPM 전문 컨설턴트
만나러 가기
Microsite
Fasoo DSPM
더 자세히 보기
데이터 보안 태세 관리 (DSPM)
많은 기업 및 기관들은 확장성과 편의성, 비용적 이점을 찾아 멀티 및 하이브리드 클라우드 아키텍처를 도입하고 있습니다. 하지만 많은 조직들이 가장 중요한 클라우드 저장소 내 데이터의 보안 상태를 정확히 파악하지 못하고 있습니다. 이제는 클라우드 환경에서도 민감정보를 포함한 중요 데이터의 보안 현황을 파악할 수 있어야 합니다
Fasoo DSPM은 멀티 및 하이브리드 클라우드를 포함한 다양한 저장소 내 데이터를 식별 및 분류해 보안 상태 현황을 제공합니다. 저장소 검사 및 모니터링으로 조직의 데이터 자산의 취약점을 분석하고, 보안 상태 유지를 위한 가이드라인을 지원합니다.
