Cloud Data Security Posture Management (DSPM)
Buluttaki hassas veriyi konum, kimlik, şifreleme ve maruziyet bağlamında yönetir.
Alt yetenekler
9 test edilebilir işlev
- 01Depo keşfiObject storage, lake, managed DB ve snapshot kaynaklarını meta veri seviyesinde keşfeder.
- 02Hassas veri sınıflandırmaÖrnekleme ve izin kontrollü taramayla kişisel veri, finans ve ticari sır sınıflarını ayırır.
- 03Veri akış haritasıKaynak→işleme→yedek→paylaşım zincirinde data lineage bağlantıları kurar.
- 04Açıklık tespitiHalka açık policy, dış tenant paylaşımı ve zayıf erişim kombinasyonlarını işaretler.
- 05İzin etkisiKimliklerin veri okuma, dışa aktarma ve şifre çözme potansiyelini birlikte değerlendirir.
- 06Yerleşim profiliBölge, müşteri, veri sorumlusu ve saklama gereksinimine göre politika uygular.
- 07Risk azaltım planıŞifreleme, paylaşım daraltma, TTL veya anonimleştirme görevleri oluşturur.
- 08Örnekleme güvenliğiHam hassas veri toplama yerine metadata/hash ve minimize edilmiş örnekleri tercih eder.
- 09DoğrulamaBulguyu kapatmadan önce erişim ve paylaşım politikasını yeniden test eder.
Yapay zekâ bu modülde ne yapar?
Hassas veri birikimi ve yanlış paylaşımın birlikte görüldüğü riskli varlıkları önceliklendirir.
Kazanım
Hassas verinin gerçek depolama ve paylaşım bağlamında korunması, gereksiz veri maruziyetini azaltabilir.
Güvenlik ve kabul ilkesi
PII içeriğinin rapor, log ve AI promptlarında varsayılan olarak maskelendiği doğrulanmalıdır.
Cloud Data Security Posture Management (DSPM) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.