DSPM ile CSPM: Her Biri Neyi Görür, Neyi Kaçırır

Farklı analiz birimleri

CSPM'in birimi kaynaktır: bu kova herkese açık mı, bu güvenlik grubu açık mı, bu disk şifreli mi? Bulguları, bir kıyas ölçütüne göre yapılandırma sapmalarıdır. DSPM'in birimi veridir: düzenlemeye tabi içerik gerçekte nerede duruyor, ne kadar maruz, kim ulaşabiliyor ve koruma uygulanmış mı? Bulguları envanter ve maruziyet ifadeleridir. Aynı depo bir mercekte yeşil, ötekinde kırmızı olabilir.

Kör noktalar, somut olarak

CSPM'in kaçırdığı: var olmaması gereken veriyle dolu, kusursuz yapılandırılmış bir depo — on yılın şifresiz dışa aktarımları, analitik projesine kopyalanmış müşteri veritabanı, hiçbir kıyas ölçütünün anmadığı gölge veri. DSPM'in yapmadığı: altyapının kendisini sertleştirmek — ağ politikası, platform düzeyinde IAM hataları, iş yükü zafiyetleri. Bir kurumun hem kabın sertleştirilmesine hem içeriğin yönetilmesine ihtiyacı vardır; hiçbiri diğerinin yerini tutmaz.

Ortam kapsamı

CSPM tanımı gereği bulut kapsamlıdır. DSPM'in kapsamı hassas verinin yaşadığı her yerdir — düzenlemeye tabi kurumların çoğunda bu, bulutun yanında hâlâ şirket içindeki dosya sunucuları, veritabanları ve uç noktalar demektir. Bankalar, kamu ve kritik altyapı için belirleyici ölçüt budur: şirket içi ortamı göremeyen bir duruş aracı, gerçek riskin azınlığını yönetir. Hibrit gerekçesi DSPM rehberinde ve bulut için DSPM yazısında geliştiriliyor.

Birlikte kullanmak

İşleyen bir iş bölümü: CSPM (ya da bir CNAPP paketi) platform yapılandırmasını ve iş yükü duruşunu üstlenir; DSPM hassas veri envanterini, sınıflandırmayı, maruziyet bulgularını ve iyileştirmeyi üstlenir; uygulama katmanı — DLP — DSPM'in sınıflandırmalarına hareket noktasında göre davranır. Komşu karşılaştırma: DSPM ile DLP.