Gestão da Postura de Segurança na Nuvem (CSPM): Isso funciona como a visão de um arquiteto que tem vista para o higiene de configuração e integridade fundamentalA CSPM responde à pergunta: Os ambientes de nuvem são construídos de forma segura, de acordo com as melhores práticas do setor e as normas regulamentares? Ele verifica configurações incorretas, como buckets S3 públicos, funções IAM excessivamente permissivas e grupos de segurança não utilizados. Oferece um estático, centrado na infraestrutura visão de risco, que é uma base confiável, mas ainda cega para a forma como os usuários realmente interagem com os dados dentro dessas nuvens.
Data Security Posture Management (DSPM): Isso é a visão de um bibliotecário que tem vista para o localização, sensibilidade e acessibilidade da informaçãoO DSPM sabe exatamente onde cada documento confidencial está localizado. Isso responde à pergunta: Onde estão os dados mais importantes e quem ou o que tem acesso técnico ao seu repositório? Oferece informações essenciais sobre a residência e a dispersão de dados. No entanto, o DSPM analisa os dados em repouso e permanece agnóstico em relação ao comportamento dinâmico do usuário., o movimento e uso reais dos dados durante uma sessão, que é onde ocorre a verdadeira exposição.
Gestão da Postura de Segurança de SaaS (SSPM): Isso oferece A visão de um administrador que tem vista para o governança de aplicativos de terceiros fora das instalaçõesO SSPM responde à pergunta: Os controles de segurança em nossas principais plataformas SaaS estão configurados corretamente? Ele audita itens como requisitos de autenticação multifator, políticas de compartilhamento de links externos e registro de acesso de administradores nas configurações nativas do aplicativo. O SSPM está limitado ao limites de aplicação e não consegue visualizar o acesso simultâneo do usuário a múltiplos recursos, como um usuário baixando um arquivo do SharePoint e, em seguida, carregando-o para um Dropbox pessoal.
Gestão de Políticas de Segurança Orientada por IA (AI-SPM): A visão do condutor tem vista para um aplicação de políticas em tempo real e contextualizada para uma plataforma de acesso seguro. O AI-SPM não audita configurações (como o CSPM) nem dados de inventário (como o DSPM), e tampouco se limita aos controles de um único aplicativo (como o SSPM). Em vez disso, responde à pergunta: Com base na identidade do usuário, na integridade do dispositivo e na sensibilidade dos dados que ele está manipulando, qual é a política mais precisa que deve ser aplicada neste exato momento? Ele usa inteligência comportamental Para determinar o resultado de uma sessão em toda a nuvem, web e ambiente SaaS, por exemplo, permitindo acesso somente para visualização a informações pessoais identificáveis (PII) de um dispositivo não gerenciado, somente quando não houver uma tentativa de download em seguida.