Die Verlagerung von Geschäftsprozessen in die Cloud ist das eine. Die Sicherheit der Infrastruktur und der darin enthaltenen Daten zu gewährleisten, ist etwas ganz anderes. Wenn Unternehmen mehrere Cloud-Dienste nutzen, müssen Sicherheitsteams den Überblick über sich ändernde Konfigurationen, Zugriffsberechtigungen und sensible Informationen behalten, die über verschiedene Umgebungen verteilt sind.
Cloud Security Posture Management (CSPM) und Data Security Posture Management (DSPM) unterstützen Unternehmen bei der Bewältigung dieser Herausforderung. Beide Ansätze managen Cloud-Sicherheitsrisiken, wobei CSPM den Fokus auf die Sicherung der Cloud-Infrastruktur und ihrer Konfigurationen legt, während DSPM die Erkennung, Klassifizierung und den Schutz sensibler Daten in den Mittelpunkt stellt.
CSPM und DSPM verstehen
CSPM und DSPM sind Sicherheitsansätze, die entwickelt wurden, um Risiken in Cloud-Umgebungen zu identifizieren und zu managen.
Was ist CSPM?
CSPM ist ein Cybersicherheitsansatz, der automatisierte Tools und Verfahren zur kontinuierlichen Überwachung öffentlicher, hybrider und Multi-Cloud-Infrastrukturen umfasst, um Fehlkonfigurationen, unsichere Einstellungen und Abweichungen von festgelegten Sicherheitsrichtlinien zu identifizieren.
CSPM-Tools bewerten Ressourcen wie virtuelle Maschinen, Cloud-Speicher, Datenbanken, Netzwerkkonfigurationen und Identitätsberechtigungen über verschiedene Cloud-Plattformen hinweg.
Diese Tools helfen Organisationen:
- Entdecken Sie Cloud-Ressourcen und behalten Sie den Überblick über mehrere Cloud-Umgebungen hinweg.
- Unsichere Konfigurationen erkennen, wie z. B. öffentlich zugängliche Speicher oder zu permissive Zugriffsrichtlinien.
- Bewerten Sie die Cloud-Einstellungen anhand von Sicherheitsstandards und Compliance-Anforderungen.
- Priorisieren Sie die Konfigurationsrisiken und geben Sie Empfehlungen zur Risikominderung.
- Überwachen Sie Konfigurationsänderungen, die neue Sicherheitslücken verursachen könnten.
Wenn beispielsweise ein Cloud-Speicher-Bucket versehentlich für den öffentlichen Zugriff konfiguriert wurde, kann CSPM die unsichere Einstellung kennzeichnen und IT-Administratoren dabei helfen, sie zu korrigieren, bevor sie zu einem Einfallstor für unberechtigten Zugriff wird.
Was ist DSPM?
DSPM ist eine datenzentrierte Cybersicherheitstechnologie, die Organisationen dabei hilft, Risiken im Zusammenhang mit sensiblen Daten in Cloud- und Hybridumgebungen zu erkennen, zu klassifizieren und zu bewerten.
DSPM beschränkt sich nicht nur auf die Bewertung der Infrastruktursicherheit, sondern geht noch einen Schritt weiter. Es untersucht sensible Daten in verschiedenen Speicherumgebungen wie Cloud-Datenspeichern und lokalen Datenbanken, wo diese Informationen gespeichert sind und wer darauf zugreifen kann.
DSPM-Lösungen helfen Organisationen typischerweise dabei:
- Entdecken Sie sensible Daten in Cloud-Speichern, Datenbanken und anderen unterstützten Repositories.
- Klassifizieren Sie Informationen wie personenbezogene Daten (PII), Finanzdaten und geistiges Eigentum.
- Identifizieren Sie übermäßige Berechtigungen und unbeabsichtigte Offenlegung sensibler Informationen.
- Vergessene, doppelte oder nicht verwaltete sensible Daten aufspüren.
- Bewerten Sie die Datensicherheitsrisiken im Hinblick auf interne Richtlinien und regulatorische Anforderungen.
Ein Unternehmen kann beispielsweise über eine korrekt konfigurierte Cloud-Datenbank verfügen, darin aber unwissentlich sensible Kundendaten mit zu weit gefassten Zugriffsrechten speichern. DSPM kann diese sensiblen Daten identifizieren und die damit verbundenen Zugriffsrisiken aufzeigen.
Im Gegensatz zu CSPM, das primär die Infrastrukturkonfiguration bewertet, liefert DSPM Kontextinformationen zur Sensibilität und zum Gefährdungsgrad der Daten selbst.
Mehr lesen: Was ist DSPM?
Worin unterscheiden sich DSPM und CSPM?
Der Hauptunterschied zwischen DSPM und CSPM liegt darin, was sie bewerten und wie sie Sicherheitsrisiken bestimmen. CSPM prüft, ob Cloud-Ressourcen sicher konfiguriert sind, während DSPM bewertet, ob sensible Daten angemessen identifiziert, zugänglich und geschützt sind.
Das ist aber nur die Spitze des Eisbergs. Weitere wichtige Unterschiede sind:
1. Sicherheitsschwerpunkt: CSPM konzentriert sich auf die Sicherheit der Cloud-Infrastruktur, einschließlich Konfigurationen, Netzwerkeinstellungen und Ressourcenberechtigungen. DSPM konzentriert sich auf sensible Daten, deren Standort, Klassifizierung und Gefährdung.
2. Transparenz der Anlagen: CSPM erkennt Cloud-Ressourcen wie virtuelle Maschinen, Speicherdienste und Netzwerkkomponenten. DSPM erkennt sensible Informationen in Datenspeichern, einschließlich strukturierter und unstrukturierter Daten.
3. Risikoidentifizierung: CSPM erkennt Fehlkonfigurationen der Infrastruktur, unsichere Zugriffsrichtlinien und Konfigurationsabweichungen. DSPM identifiziert Risiken wie übermäßigen Zugriff auf sensible Datensätze, ungeschützte Datenkopien und unangemessene Datenweitergabe.
4. Risikopriorisierung: CSPM bewertet im Allgemeinen den Schweregrad der Konfiguration, die Gefährdung und potenzielle Angriffspfade. DSPM ergänzt dies um den Kontext der Datensensibilität und -zugänglichkeit, um zu ermitteln, welche Gefährdungen die größten Auswirkungen haben könnten.
5. Compliance-Management: CSPM unterstützt die Einhaltung von Vorschriften durch die Bewertung von Cloud-Konfigurationen anhand von Sicherheitsstandards und -richtlinien. DSPM unterstützt die datenbezogene Compliance durch die Identifizierung regulierter Informationen und die Bewertung ihrer Speicherung, Zugänglichkeit und ihres Schutzes.
6. Sanierungsansatz: CSPM empfiehlt typischerweise die Korrektur von Konfigurationen, die Verschärfung von Berechtigungen oder die Anwendung von Cloud-Sicherheitsrichtlinien. DSPM unterstützt Teams dabei, festzustellen, wo der Datenzugriff eingeschränkt werden sollte und unnötige Offenlegung sensibler Daten vermieden werden kann.
DSPM vs. CSPM: Die wichtigsten Unterschiede im Überblick
| Vergleich | CSPM | DSPM |
|---|---|---|
| Hauptfokus | Sicherheit der Cloud-Infrastruktur | Sicherheit sensibler Daten |
| Anlagenüberwachung | Cloud-Ressourcen, Konfigurationen, Netzwerk und Berechtigungen | Datenbanken, Speicherorte, sensible Datensätze und Datenzugriff |
| Hauptrisiken identifiziert | Fehlkonfigurationen, unsichere Einstellungen und Konfigurationsabweichungen | Datenoffenlegung, übermäßige Zugriffsrechte und unkontrollierte sensible Informationen |
| Kernkompetenzen | Ressourcenermittlung, Konfigurationsbewertung, Compliance-Überwachung, Beratung zur Fehlerbehebung | Datenermittlung, Klassifizierung, Zugriffsanalyse, Expositionsbewertung |
| Compliance-Fokus | Cloud-Sicherheitskonfigurationen und Benchmarks | Anforderungen an Datenschutz, Privatsphäre und Governance |
| Typische Sanierungsmaßnahmen | Korrigieren Sie unsichere Einstellungen und Ressourcenberechtigungen. | Den Zugriff auf sensible Daten einschränken und Datenlecks beheben |
| Am besten geeignet für | Organisationen, die komplexe Cloud-Infrastrukturen verwalten | Organisationen, die sensible oder regulierte Daten verarbeiten |
Beide Ansätze können zugriffsbezogene Sicherheitsrisiken identifizieren. CSPM bewertet Berechtigungen jedoch primär aus der Perspektive der Infrastruktursicherheit, während DSPM deren Auswirkungen auf sensible Informationen untersucht.
Lesen Sie auch bitte: DSPM vs. DLP
DSPM vs. CSPM: Vor- und Nachteile
Weder DSPM noch CSPM decken alle Aspekte der Cloud-Sicherheit ab. Jedes System hat seine Stärken und Schwächen, die Unternehmen vor der Implementierung berücksichtigen sollten.
CSPM: Vor- und Nachteile
CSPM ist besonders nützlich für Organisationen, die eine einheitliche Sicherheitsüberwachung ihrer Cloud-Infrastruktur benötigen.
Vorteile:
- Zentralisierte Cloud-Transparenz: Bietet eine konsolidierte Ansicht der Cloud-Ressourcen und ihrer Sicherheitskonfigurationen über alle unterstützten Cloud-Plattformen hinweg.
- Kontinuierliche Konfigurationsbewertung: Erkennt unsichere Einstellungen und Konfigurationsabweichungen bei Änderungen der Cloud-Umgebung.
- Vereinfachte Konformitätsbewertungen: Automatisiert Prüfungen anhand von Cloud-Sicherheitsstandards und unterstützt Teams bei der Erstellung von Nachweisen zur Einhaltung der Vorschriften.
- Schnellere Behebung: Identifiziert Konfigurationsprobleme und gibt Hinweise zur Korrektur; in einigen Lösungen ist eine automatisierte Fehlerbehebung möglich.
Nachteile:
- Kontext mit eingeschränkten Daten: Herkömmliche CSPM-Tools können zwar exponierte Speichermedien erkennen, aber nicht die Sensibilität der darin gespeicherten Informationen.
- Konfigurationswarnungsvolumen: Große Cloud-Umgebungen können zahlreiche Ergebnisse generieren, was die Priorisierung ohne zusätzlichen Kontext erschwert.
- Komplexität der Bereitstellung: Multicloud-Umgebungen erfordern unter Umständen umfangreiche Integrationen, die Anpassung von Richtlinien und ein kontinuierliches Konfigurationsmanagement.
DSPM: Vor- und Nachteile
DSPM ist wertvoll für Organisationen, die wissen müssen, wo sensible Informationen vorhanden sind, wie darauf zugegriffen werden kann und wo sie möglicherweise offengelegt werden.
Vorteile:
- Sichtbarkeit sensibler Daten: Identifiziert und klassifiziert sensible Informationen in unterstützten strukturierten und unstrukturierten Datenrepositorien.
- Kontextuelle Risikobewertung: Unterstützt Sicherheitsteams bei der Priorisierung von Sicherheitslücken basierend auf Datensensibilität, Zugänglichkeit und damit verbundenen Risiken.
- Verbesserte Datenverwaltung: Unterstützt Entscheidungen über Dateneigentum, Aufbewahrung, Zugriffsberechtigungen und Schutzanforderungen.
- Identifizierung von Schattendaten: Zeigt vergessene, doppelt vorhandene oder nicht verwaltete sensible Informationen an, die möglicherweise außerhalb bestehender Sicherheitsprozesse liegen.
Nachteile:
- Begrenzte Infrastrukturabdeckung: DSPM ersetzt nicht die umfassenderen Cloud-Konfigurations- und Infrastruktursicherheitsbewertungen von CSPM.
- Komplexe Datenumgebungen: Die Suche und Klassifizierung von Daten kann sich als schwierig erweisen, wenn Organisationen zahlreiche Repositories, Datenformate und Zugriffsmodelle verwalten.
- Abhängigkeiten bei der SanierungEinige DSPM-Lösungen identifizieren primär Risiken und erfordern Integrationen oder das Eingreifen von Administratoren, um Korrekturmaßnahmen durchzusetzen.
Es ist wichtig zu beachten, dass diese Einschränkungen oft von der Plattform abhängen. Moderne Sicherheitslösungen kombinieren zunehmend Funktionen zur Statusverwaltung, sodass die Unterscheidung zwischen einzelnen Produktfunktionen nicht immer so eindeutig ist wie die Unterscheidung zwischen den beiden Ansätzen.
CSPM vs. DSPM: Welches benötigen Sie?
Die Entscheidung zwischen CSPM und DSPM hängt von den Risiken ab, mit denen sich eine Organisation auseinandersetzen muss.
Für Organisationen, die mit Fehlkonfigurationen in der Cloud, mangelnder Transparenz der Infrastruktur oder inkonsistenten Sicherheitsrichtlinien zu kämpfen haben, ist CSPM im Allgemeinen der relevantere Ausgangspunkt.
Für Organisationen, die sich Sorgen um die Offenlegung sensibler Daten, übermäßigen Zugriff oder unbekannte Datenspeicherorte machen, befasst sich DSPM mit einer anderen Reihe von Sicherheitsanforderungen.
Wann sollte man CSPM verwenden?
CSPM ist dann sinnvoll, wenn die Sicherheit der Cloud-Infrastruktur und das Konfigurationsmanagement die Hauptprioritäten darstellen.
Typische Anwendungsfälle für CSPM sind:
- Sicherheitsmanagement in Multicloud-Umgebungen: Überwachen Sie Konfigurationen und Sicherheitsrichtlinien auf Cloud-Plattformen wie Amazon Web Services (AWS), Microsoft Azure und Google Cloud.
- Erkennung von Fehlkonfigurationen: Öffentlich zugängliche Ressourcen, unsichere Netzwerkregeln und zu nachgiebige Cloud-Identitätsrichtlinien identifizieren.
- Cloud-Compliance-Überwachung: Bewerten Sie die Infrastrukturkonfigurationen anhand der geltenden Sicherheitsstandards und organisatorischen Anforderungen.
- Erkennung von Konfigurationsabweichungen: Erkennen von Änderungen, die dazu führen, dass Cloud-Ressourcen von den genehmigten Sicherheitseinstellungen abweichen.
- Sicherheit bei der Cloud-Bereitstellung: Identifizieren Sie Konfigurationsprobleme während der Entwicklung und Bereitstellung, wenn die CSPM-Plattform die Integration mit DevSecOps-Workflows unterstützt.
CSPM ist insbesondere für Organisationen mit sich schnell verändernden Cloud-Umgebungen relevant, in denen die manuelle Überprüfung jeder einzelnen Ressource nicht mehr praktikabel ist.
Wann sollte man DSPM verwenden?
DSPM gewinnt an Bedeutung, wenn Organisationen einen besseren Überblick über sensible Informationen und die mit deren Speicherung und Zugänglichkeit verbundenen Risiken benötigen.
Typische Anwendungsfälle für DSPM sind:
- Aufdeckung sensibler Daten: Identifizieren Sie Kundendatensätze, Finanzinformationen, geistiges Eigentum und andere sensible Daten in den unterstützten Repositories.
- Datenzugriffssteuerung: Übermäßige Berechtigungen erkennen und Benutzer oder Identitäten identifizieren, die unnötigen Zugriff auf sensible Datensätze haben.
- Datenschutzkonformität: Suchen Sie nach regulierten Informationen und identifizieren Sie Risiken, die mit Anforderungen aus Vorschriften wie der Allgemeine Datenschutzverordnung (GDPR/DSGVO).
- Schattendatenerkennung: Entdecken Sie vergessene Datenbanken, nicht verwaltete Kopien und sensible Informationen, die außerhalb genehmigter Speicherorte abgelegt sind.
- Priorisierung der Datenoffenlegung: Ermitteln Sie anhand der Sensibilität der darin enthaltenen Informationen und ihrer Zugänglichkeit, welche Datenbestände sofortige Aufmerksamkeit erfordern.
DSPM ist besonders relevant für Organisationen, die große Mengen sensibler Informationen in verteilten Cloud-, SaaS- und hybriden Datenumgebungen verwalten. Seine Effektivität hängt von den von der Lösung unterstützten Repositories und Plattformen ab.
Wann sollte man sowohl DSPM als auch CSPM verwenden?
Organisationen sollten die gemeinsame Verwendung von CSPM und DSPM in Betracht ziehen, wenn sie sowohl Einblick in die Sicherheit ihrer Cloud-Infrastruktur als auch in die Sensibilität der darin gespeicherten Informationen benötigen.
Betrachten Sie eine Cloud-Datenbank, die Verbindungen aus einem unnötig breiten Netzwerkbereich zulässt.
CSPM kann unsichere Netzwerkkonfigurationen identifizieren und Zugriffsbeschränkungen empfehlen. Die alleinige Feststellung der Konfiguration gibt jedoch möglicherweise keinen Aufschluss darüber, ob die Datenbank öffentlich zugängliche Informationen oder vertrauliche Kundendaten enthält.
DSPM kann diesen fehlenden Kontext liefern, indem es sensible Datensätze in der Datenbank identifiziert und bewertet, wer Zugriff darauf hat.
Zusammengenommen helfen diese Erkenntnisse den Sicherheitsteams nicht nur zu verstehen, dass eine Cloud-Ressource gefährdet ist, sondern auch die potenziellen Folgen dieser Gefährdung.
Die Kombination von DSPM und CSPM bietet mehrere praktische Vorteile:
- Fundiertere Risikopriorisierung: Die Schwachstellen der Infrastruktur können zusammen mit der Datensensibilität bewertet werden, wodurch sich die Teams auf Erkenntnisse mit potenziell größerer geschäftlicher Auswirkung konzentrieren können.
- Bessere Transparenz bei miteinander verbundenen Risiken: Sicherheitsteams können erkennen, wie unsichere Konfigurationen und übermäßige Datenberechtigungen zu derselben Gefährdung beitragen.
- Koordinierte Sanierungsmaßnahmen: Cloud-Sicherheitsteams können Infrastrukturprobleme beheben, während Datensicherheitsteams unnötige Datenzugriffs- oder Schutzlücken schließen.
- Umfassendere Compliance-Abdeckung: Die Bewertung der Infrastrukturkonfiguration und die Erkenntnisse zur Governance sensibler Daten können verschiedene Aspekte der Einhaltung gesetzlicher Vorschriften unterstützen.
Einige Cloud-native Anwendungsschutzplattformen (CNAPPs) kombinieren CSPM- und DSPM-Funktionen und ermöglichen es Unternehmen so, Erkenntnisse zur Infrastruktur- und Datensicherheit zu korrelieren. Integrationstiefe und Behebungsmöglichkeiten variieren jedoch je nach Anbieter.
Die Sicherung der Cloud bedeutet den Schutz sowohl der Infrastruktur als auch der Daten.
Die Wahl zwischen CSPM und DSPM hängt letztendlich davon ab, was ein Unternehmen sichern muss und welche Risiken es zuerst angehen muss.
Ein Unternehmen, das seine Cloud-Infrastruktur erweitert, kann CSPM priorisieren, um sichere Konfigurationen und eine durchgängige Überwachung zu gewährleisten. Eine Organisation, die große Mengen sensibler Daten verarbeitet, kann DSPM priorisieren, um zu verstehen, wo diese Daten gespeichert sind und ob sie ausreichend geschützt sind.
Für Organisationen, die sowohl komplexe Cloud-Umgebungen als auch sensible Geschäftsinformationen verwalten, kann die Kombination beider Ansätze ein umfassenderes Verständnis der Sicherheitsrisiken ermöglichen.
