Gestión de la postura de seguridad en la nube (CSPM): Esto funciona así La visión de un arquitecto que domina el Higiene de la configuración e integridad de los cimientos. CSPM responde a la pregunta: ¿Están los entornos cloud construidos de forma segura según las mejores prácticas del sector y el código regulatorio? Revisa configuraciones erróneas como buckets públicos de S3, roles IAM excesivamente permisivos y grupos de seguridad no utilizados. Ofrece un estático, centrado en la infraestructura visión del riesgo, que es una base fiable, pero aún ciega a cómo los usuarios interactúan realmente con los datos dentro de esas nubes.
Data Security Posture Management (DSPM): Esto es La visión de un bibliotecario que domina el Ubicación, sensibilidad y accesibilidad de la información. DSPM sabe exactamente dónde reside cada documento sensible. Responde a la pregunta: ¿Dónde está la joya de la corona Datos y quién o qué tiene acceso técnico a su contenedor? Ofrece una visión crítica sobre la residencia y expansión de Datos. Sin embargo, DSPM considera Datos en reposo y sigue siendo agnóstico respecto al comportamiento dinámico del usuario, el movimiento y uso real de los Datos durante una sesión, que es donde ocurre la exposición real.
Gestión de la postura de seguridad SaaS (SSPM): Esto ofrece Visión de un administrador que domina el Gobernanza de aplicaciones de terceros fuera de las instalaciones. SSPM responde a la pregunta: ¿Están correctamente configurados los controles de seguridad dentro de nuestra SaaS esencial Plataforma? Audita aspectos como requisitos de autenticación multifactor, Politica del enlace de compartición externo y registro de acceso de administrador dentro de la configuración nativa de la aplicación. SSPM está limitado a la Límites de aplicación y no puede ver el acceso simultáneo del usuario a múltiples recursos, como cuando un usuario descarga un archivo desde SharePoint y luego lo sube a un DropBox personal.
Gestión Política de Seguridad Impulsada por IA (AI-SPM): La opinión del director pasa por alto a una Aplicación de la Política en tiempo real, consciente del contexto para un acceso seguro a Plataforma. AI-SPM no audita configuraciones (como CSPM) ni datos de inventario (como DSPM), ni está limitado a los controles de una sola aplicación (como SSPM). En cambio, responde a la pregunta: según la identidad del usuario, la salud del dispositivo y la sensibilidad de los datos que están tocando, ¿cuál es la Política más precisa y precisa que debería aplicarse en este preciso momento? It Usar Inteligencia conductual para dictar el resultado de una sesión en la nube, la Web y el paisaje SaaS , por ejemplo, permitiendo el acceso solo de visualización a la PII desde un Dispositivo no gestionado solo cuando no es seguido de un intento de descarga.