資料防護狀況管理 （DSPM） 是指用來監控、管理及保護雲端資料的工具、技術及流程。
目錄
今日的企業不僅依賴資訊導向，更依賴雲端環境所儲存與分享的資訊。因此，保護雲端內的敏感、機密及專屬資料，已成為第一要務。
資料防護狀態管理涵蓋了各種措施、通訊協定及實務，企業可採取這些措施來保護雲端資料。
資料防護狀態管理可以尋找並發掘雲端和多重雲環境的敏感資料、管控誰可存取資料、防範資料防護框架的任何潛在落差或漏洞，以及協助強化企業的整體資料防護狀況。
資料防護狀態管理採用資料優先方法來偵測、評估及保護已上傳或分享至整個雲端環境的敏感資料，而非專門保護用戶端裝置、網絡或應用程式。
利用授權與存取管控、資料外洩防護工具、資料加密、身份與存取管理流程、資料遮罩、安全資訊與事件管理及持續監控與評估雲端資料，資料防護狀態管理就能：
- 主動防範黑客入侵、洩漏、資料竊取及外洩。
- 追蹤並識別重複與影子資料的來源。
- 減少或消除存取敏感資料的過度授權與權限。
- 發掘資料防護系統與雲端資料儲存中的缺失、不完整或配置錯誤。
- 確保符合所有相關的政府和產業資料私隱法規
- 保護敏感或機密資料，防止受害者資料遭到未經授權的存取、損毀或被盜。
為何資料防護狀態管理是現代化網絡資訊保安的重要一環？
隨著越來越多資料轉移至雲端，資料防護狀態管理讓企業更清楚掌握自己的資料所在，以及誰可存取這些資料。此外，它也是一套強大的新工具，能協助企業防範雲端、多重雲及混合雲的資料洩漏與外洩，防止關鍵或敏感資料落入不法之手。
資料安全狀況不佳的風險
資料保安狀況不佳，企業可能面臨嚴重且帶來深遠影響的後果，包括：
- 導致資料被盜、外洩及其他網絡攻擊的漏洞
- 長期的品牌或商譽受損
- 因為未遵守歐盟通用資料保護法規、健康保險可攜性與責任法案（HIPAA）、支付卡產業資料防護（PCI DSS）及加州消費者私隱法案（CCPA）等資料私隱法規而遭處高額罰款或法律懲處。
資料防護狀態管理在網絡資訊保安領域扮演的角色
除了管理及防範雲端資料的網絡風險外，資料防護狀態管理還能支援企業的雲端合規，加快對黑客和其他威脅的回應速度，並確保在網絡攻擊時能維持業務持續。
資料防護狀態管理如何運作？
絕大多數資料防護狀態管理方案都遵循以下五個步驟：
- 資料搜尋：資料防護狀態管理流程先會持續掃描所有在企業內部伺服器和雲端環境，以追蹤、尋找及發掘需要保護的敏感或機密資料。
- 資料分類：根據一套預先確定的標準來分類所發現資料，例如資料的敏感程度、使用或儲存的安全性、誰可存取這些資料，以及這些資料是否屬於 GDPR、HIPAA、PCI DSS、CCPA 或其他法規架構。
- 風險評估：所有資料都會經過分析和評估，以判斷是否有任何緊急的資訊保安漏洞，並評估其遭到黑客入侵、配置錯誤、被盜或未經授權存取的風險。
- 風險修正：一旦發現風險，相關資料就會依風險與重要性來判斷優先次序。接著，我們就能採取一些具體步驟來降低、修正或防範潛在風險，並且保護資料的安全。例如，實施更嚴格的授權與存取管控、進階資料加密技術及資料外洩防護工具。
- 持續監控與評估：日後敏感資料資產的使用與移動都會持續受到監控與評估，以發掘任何異常、潛在威脅或違反資料安全政策的情況，並且確保資訊保安與網絡保安措施正常有效運作且隨時保持更新。
為了進一步提升企業資料的安全，資料防護狀態管理方案的設計通常是為了與現有的資訊保安與網絡資訊保安系統及實務整合。這讓資料防護狀態管理方案能與其他網絡資訊保安工具和技術配搭運作，包括身份與存取管理 （IAM）、用戶端偵測與回應（EDR）、威脅偵測與回應及安全資訊與事件管理（SIEM）。
建置資料防護狀態管理的主要挑戰為何？
雖然其優勢很明顯，但企業在建置資料防護管理管理策略時可能面臨一些挑戰。包括：
- 處理敏感資料位置、存取管控與權限的可視性有限。
- 管理擴散至各種不同雲服務、應用程式及環境的影子資料與資料。
- 處理大量的誤判與不準確的警示以減低「警示疲勞」。
- 確保整個企業都符合資料防護狀態管理政策、實務與法規，包括員工、承包商、服務商及其他第三方。
為克服這些障礙，企業必須制定一套明確的規劃藍圖來了解如何開發、部署及建置資料防護狀態管理方案。此外，他們也可考慮與經驗豐富的資料防護狀態管理服務商合作，利用最新的資料安全措施、工具和情報來取得專業知識。
一旦有了資料防護狀態管理方案，企業就應實施一套明確且一致的政策來持續訓練所有資訊保安人員，讓他們了解資料安全的目標、效益和最佳實務守則，並且讓所有能夠存取敏感或雲端資料的員工都了解資料防護狀態管理政策和程序的重要性。
哪裡可以取得資料防護狀態管理的協助？
Trend Vision One™ Cloud Security 是一套強大而全方位的資料防護狀況管理平台，專為雲端、混合雲及多重雲環境而設計。
我們的 Cloud Security 提供了詳細的資料狀況與管控，以及雲端資產與系統的全面管理，能與現有的資訊保安與網絡保安系統密切整合，提供無可匹敵的能力來即時預測、偵測與回應最新、最進階的網絡威脅。
此外，Cloud Security 的集中式儀表板可讓您監控敏感資料確切位置、即時管控誰可實時存取這些資料 ，並且保護整個受攻擊面，防範資料外洩、黑客攻擊及其他網絡威脅。
有了 Cloud Security，您的企業就能輕鬆達成您的策略性目標。
Fernando Cardoso
產品管理副總裁
Fernando Cardoso 是趨勢科技產品管理副總裁，專長於不斷演進的人工智能與雲端世界。他的職業生涯由擔任網路與銷售工程師開始，並在數據中心、雲端、DevOps 及網絡資訊保安領域都具備優異技能，而他對這些領域依然煥發了無比熱情。
常見問題
何謂資料防護狀況？
資料安全狀況是指為了保護企業敏感或機密資料而制定的所有政策、工具和系統。
何謂資訊防護狀況管理？
資料防護狀態管理是一種防範敏感或機密資料遭到外洩、黑客攻擊與網絡攻擊的策略性方法。
資料防護狀況管理的關鍵要素為何？
資料防護狀態管理的關鍵要素是資料發掘、分類、風險評估、風險修正及持續監控與評估。
企業該如何改善資料防護？
企業可利用自動化存取管控、資料加密技術、資料外洩防護工具來保護敏感資料，進而提升資料安全。
資料防護狀態管理與傳統資料外洩防護工具有何不同？
資料防護狀態管理提供了比傳統資料外洩防護工具更全面、更具策略性且更主動的資料方法。
資料防護狀態管理和雲端安全態勢管理有何不同？
資料防護狀態管理可偵測及保護敏感資料。雲端安全態勢管理（CSPM）可發掘雲端基礎架構的漏洞來保護雲端環境。
資料防護狀態管理能協助偵測陰影資料或孤立資料資產嗎？
可以，資料防護狀態管理可發掘、偵測及管理各種雲端環境的影子資料與孤立資產。
沒有資料防護狀態管理，哪些類型的資料環境最有風險？
若無資料防護狀態管理策略，雲端、多重雲及混合雲環境就有被竊取或外洩敏感資料的風險。
資料防護狀態管理在多重雲端或混合雲環境中是否有效？
是，資料防護狀態管理是保護所有雲端環境資料的一種非常有效的方法，包括多重雲和混合雲。
資料防護狀態管理在內部威脅偵測當中扮演什麼角色？
資料防護狀態管理可讓企業追蹤自己的資料位置，並管控誰可存取資料，進而協助偵測內部人員威脅。