利用数据安全态势管理 (DSPM) 保护数据安全

如何保护数据一直是一个战略议题。随着数据渗透到企业的方方面面，并逐渐成为AI战略的核心支柱，再也不能以孤立的方式来提供保护了。了解一下CortexCloud平台以数据为中心的安全功能，以及这些功能如何帮助企业识别、优先排序和补救数据安全威胁。 行业挑战 保护数据的必要性不言而喻：数据往往是企业的最宝贵的资产，也是攻击者的首要目标。勒索软件攻击、商业机密外流以及违反数据保护法律义务等行为都会对企业的运营构成严重威胁。 然而，当今的防御者却处于劣势。随着云计算和AI的兴起，敏感数据的攻击面急剧扩大了。企业不仅必须保护单一的企业数据仓库，还必须保护高度分布的云环境中分散的、往往是短暂的存储空间。事故数量攀升到天文数字，而采用更多生成遥测和警报的安全工具更是雪上加霜，安全团队需要另外一套工具专门进行警报优先级排序。 与此同时，复杂性和警报疲劳正在形成孤岛和盲点，从而增加了解决数据安全事故的成本和时间。Palo Alto Networks Unit 42的研究表明，解决一个云安全警报需要145个小时，而在过去12个月中，攻击者将数据外流的时间缩短了一半。这使企业及其客户面临持续不断的风险。 解决方案亮点 CortexCloudDSPM可以降低数据安全风险，打造不可或缺的可视性，可以对关键的安全和合规事故进行有效补救。我们的解决方案将以数据为中心的安全防护与平台优先的方法相结合，使企业能够保护云基础设施、应用程序和AI部署中的敏感数据。Cortex Cloud DSPM包括： •一流的数据安全态势管理(DSPM)：跨云环境的数据发现和风险分析•AI数据和应用程序安全：保护赋能AI的数据和部署的AI模型的工具•合规性监控：针对几十种不同的行业和监管框架自动验证合规性•检测和响应(DDR)：实时威胁检测结合情境式补救•内置高级平台功能：通过集成的云身份和授权管理(CIEM)、安全自动化和AI实现统一控制 Cortex Cloud是唯一统一的代码到云再到SOC平台。 超越单点解决方案，为您的数据、基础设施和应用提供整体保护–完整的云情境，没有集成烦恼，统一的遥测。 功能概览 一流的DSPM •数据发现和分类：对所有数据资产使用几百种内置的数据分类策略（例如PII、PCI、PHI），这些策略与合规性和监管框架相契合。 •风险识别和合规性分析：针对包含敏感信息的数据存储以及数据隐私和数据主权等合规疑虑，识别与加密、日志记录、保留和数据访问治理有关的风险。 •攻击路径分析：根据敏感数据面临的威胁和云环境的整体情境，确定风险和错误配置的优先级，从而有效利用补救资源。 使用DSPM回答如下问题： →企业在哪里存储或处理客户PII？→哪些受到保护的数据资产有最高的数据泄露风险？→哪些数据违反了合规要求（如GDPR数据驻留）？ 保护为AI赋能的数据 •了解AI训练和推理数据：查看AI模型和工具的实时清单，维护对敏感数据或受监管数据的访问。 •标明AI管道：揭示AI系统的关键组成部分，包括模型、代理、端点以及其间的数据流。•识别AI对数据的特定威胁：监控风险载体，例如数据中毒和特权过高的模型访问。 识别威胁，例如： →用于训练AI模型的可公开写入数据存储→可以访问敏感数据的AI模型向全世界开放→向AI参与者授予过于宽泛的数据存储权限 一流的数据检测和响应(DDR) •实时威胁检测：结合基于AI的检测、异常检测和行为信号，实时揭露高风险事故。•根据完整情境确定补救优先级：呈现应用程序和基础设施的全貌，降低误报率，为您提供更清晰的补救途径。•内置SOC集成：避免混乱的集成难题和孤岛，无论是SecOps团队还是Dev团队，都能够在单一平台上共同解决问题。 使用检测和响应可以： →了解企业什么时候受到攻击→触发补救工作流程，实时解决泄露→帮助安全运营团队与开发人员团队合作解决生产中数据的风险 通过统一平台更好地保护数据 与Palo Alto Networks合作，您可以享受我们平台优先方法的优势。将您的数据安全策略融入到更广泛的云安全战略中，从我们世界领先的云安全解决方案套件提供的强大协同功能中受益。 使用以下功能扩展您的数据安全计划： •CIEM：查看和管理可以访问敏感数据的人类和非人类身份。防止权限和授权蔓延（例如由微服务环境导致的权限和授权蔓延），在不牺牲开发速度的情况下合理调整数据权限。 •AI-SPM：从原型到部署，管理AI助力的应用程序。防止模型配置错误、通过访问模型暴露数据以及特定于AI的威胁。 •统一遥测和数据模型：在一个地方查看应用程序、工作负载、物理基础设施和数据的全部情境。了解每个组件与其他组件的交互方式以及变化对环境的影响。 •基于图的分析：使用自然语言搜索直观地调查您的环境，快速获得复杂安全问题或要求的答案（例如，显示欧盟区域Google Cloud中运行的每台存储了PII并向全球开放的虚拟机）。 •无代码安全自动化：利用具有几千种集成功能的开箱即用模板化剧本，确保根据策略及时处理数据安全事故。创建先进的无代码自动化，同时修复多个问题，提高效率并消除风险。 •轻松入网和设置：在一个具有通用数据模型的集中式安全湖中访问所有数据，从而更快实现价值。无需手动集成，即可快速开启新的数据源和功能。 关于Palo Alto Networks的代码到云再到SOC安全 CortexCloud是新一代PrismaCloud，将同类最佳的CDR与业界领先的CNAPP相结合，实现实时云安全。利用AI和自动化的力量，通过运行时情境确定风险优先级，实现大规模补救，在攻击发生时阻止其发生。在统一的Cortex平台上整合云和SOC，实现端到端运营转型。 体验实时云安全的未来，请访问https://www.paloaltonetworks.com/cortex/cloud。 免费咨询热线：400 9911 194网址：www.paloaltonetworks.cn邮箱：contact_salesAPAC@paloaltonetworks.com 关注派拓网络官方微信公众号