Trasferire le operazioni aziendali sul cloud è un conto. Mantenere l'infrastruttura e i dati in essa contenuti al sicuro è tutt'altro. Man mano che le organizzazioni adottano diversi servizi cloud, i team di sicurezza devono tenere traccia delle configurazioni in continua evoluzione, delle autorizzazioni di accesso e delle informazioni sensibili distribuite in ambienti diversi.
La gestione della postura di sicurezza del cloud (CSPM) e la gestione della postura di sicurezza dei dati (DSPM) aiutano le organizzazioni ad affrontare questa sfida. Sebbene entrambe gestiscano i rischi per la sicurezza del cloud, la CSPM si concentra sulla protezione dell'infrastruttura cloud e delle sue configurazioni, mentre la DSPM si concentra sull'individuazione, la classificazione e la protezione dei dati sensibili.
Comprensione di CSPM e DSPM
CSPM e DSPM sono approcci di sicurezza progettati per identificare e gestire i rischi negli ambienti cloud.
Cos'è il CSPM?
CSPM è un approccio alla sicurezza informatica che include strumenti e pratiche automatizzati per il monitoraggio continuo di infrastrutture pubbliche, ibride e multi-cloud, al fine di identificare configurazioni errate, impostazioni non sicure e deviazioni dalle politiche di sicurezza stabilite.
Gli strumenti CSPM valutano risorse quali macchine virtuali, storage cloud, database, configurazioni di rete e autorizzazioni di identità su diverse piattaforme cloud.
Questi strumenti aiutano le organizzazioni a:
- Scopri le risorse cloud e mantieni la visibilità su più ambienti cloud.
- Rileva configurazioni non sicure, come ad esempio l'archiviazione accessibile pubblicamente o politiche di accesso eccessivamente permissive.
- Valutare le impostazioni del cloud rispetto ai parametri di riferimento di sicurezza e ai requisiti di conformità.
- Dare priorità ai rischi di configurazione e fornire raccomandazioni per la risoluzione.
- Monitorare le modifiche alla configurazione che potrebbero introdurre nuove vulnerabilità di sicurezza.
Ad esempio, se un bucket di archiviazione cloud viene accidentalmente configurato per l'accesso pubblico, CSPM può segnalare l'impostazione non sicura e aiutare gli amministratori IT a correggerla prima che diventi un punto di accesso per accessi non autorizzati.
Cos'è il DSPM?
DSPM è una tecnologia di sicurezza informatica incentrata sui dati che aiuta le organizzazioni a scoprire, classificare e valutare i rischi associati ai dati sensibili in ambienti cloud e ibridi.
Anziché valutare la sola sicurezza dell'infrastruttura, DSPM va oltre. Esamina i dati sensibili in diversi ambienti di archiviazione, come repository di dati cloud e database locali, individuando la posizione di tali informazioni e chi può accedervi.
Le soluzioni DSPM in genere aiutano le organizzazioni a:
- Scopri i dati sensibili archiviati nel cloud, nei database e in altri repository supportati.
- Classificare informazioni quali dati personali (PII), registri finanziari e proprietà intellettuale.
- Identificare autorizzazioni eccessive ed esposizione involontaria di informazioni sensibili.
- Individua i dati sensibili dimenticati, duplicati o non gestiti.
- Valutare i rischi per la sicurezza dei dati in base alle politiche interne e ai requisiti normativi.
Ad esempio, un'organizzazione potrebbe avere un database cloud configurato correttamente, ma inconsapevolmente memorizzarvi informazioni sensibili dei clienti con autorizzazioni di accesso più ampie del necessario. DSPM è in grado di identificare le informazioni sensibili ed evidenziare i rischi di accesso associati.
A differenza del CSPM, che valuta principalmente la configurazione dell'infrastruttura, il DSPM fornisce un contesto sulla sensibilità e l'esposizione dei dati stessi.
Leggi di più: Cos'è il DSPM?
Qual è la differenza tra DSPM e CSPM?
La differenza principale tra DSPM e CSPM risiede in ciò che valutano e nel modo in cui determinano i rischi per la sicurezza. Il CSPM valuta se le risorse cloud sono configurate in modo sicuro, mentre il DSPM valuta se i dati sensibili sono identificati, accessibili e protetti in modo appropriato.
Ma questo è solo un assaggio. Altre differenze fondamentali includono:
1. Focus sulla sicurezza: Il CSPM si concentra sulla sicurezza dell'infrastruttura cloud, comprese le configurazioni, le impostazioni di rete e le autorizzazioni delle risorse. Il DSPM si concentra sui dati sensibili, sulla loro ubicazione, classificazione ed esposizione.
2. Visibilità delle risorse: CSPM individua le risorse cloud come macchine virtuali, servizi di archiviazione e componenti di rete. DSPM individua le informazioni sensibili all'interno dei repository di dati, inclusi dati strutturati e non strutturati.
3. Identificazione del rischio: CSPM rileva errori di configurazione dell'infrastruttura, politiche di accesso non sicure e variazioni di configurazione. DSPM identifica rischi quali l'accesso eccessivo a dati sensibili, copie di dati non protette ed esposizione inappropriata dei dati.
4. Prioritizzazione del rischio: Il CSPM valuta in genere la gravità della configurazione, l'esposizione e i potenziali percorsi di attacco. Il DSPM aggiunge il contesto della sensibilità dei dati e dell'accessibilità per determinare quali esposizioni potrebbero avere il maggiore impatto.
5. Gestione della conformità: CSPM supporta la conformità valutando le configurazioni cloud rispetto a parametri e politiche di sicurezza. DSPM supporta la conformità relativa ai dati identificando le informazioni regolamentate e valutandone l'archiviazione, l'accessibilità e la protezione.
6. Approccio di risanamento: In genere, CSPM raccomanda di correggere le configurazioni, inasprire le autorizzazioni o applicare le policy di sicurezza del cloud. DSPM aiuta i team a determinare dove limitare l'accesso ai dati e ad affrontare l'esposizione non necessaria di dati sensibili.
DSPM vs CSPM: le principali differenze in sintesi
| Confronto | CPM | DSPM |
|---|---|---|
| Focus primario | Sicurezza dell'infrastruttura cloud | Sicurezza dei dati sensibili |
| Beni monitorati | Risorse cloud, configurazioni, rete e autorizzazioni | Database, repository di archiviazione, dati sensibili e accesso ai dati |
| Principali rischi identificati | Errori di configurazione, impostazioni non sicure e deriva della configurazione | Esposizione dei dati, autorizzazioni di accesso eccessive e informazioni sensibili non gestite |
| Capacità principali | Individuazione delle risorse, valutazione della configurazione, monitoraggio della conformità, guida alla risoluzione dei problemi | Scoperta dei dati, classificazione, analisi degli accessi, valutazione dell'esposizione |
| Focus sulla conformità | Configurazioni e benchmark per la sicurezza del cloud | Requisiti in materia di protezione dei dati, privacy e governance |
| Risanamento tipico | Correggere le impostazioni non sicure e le autorizzazioni delle risorse. | Limitare l'accesso ai dati sensibili e affrontare il problema della divulgazione dei dati. |
| Più adatto per | Organizzazioni che gestiscono infrastrutture cloud complesse | Organizzazioni che gestiscono dati sensibili o regolamentati |
Entrambi gli approcci possono identificare i rischi per la sicurezza legati all'accesso. Tuttavia, CSPM valuta le autorizzazioni principalmente da una prospettiva di sicurezza dell'infrastruttura, mentre DSPM ne esamina le implicazioni per le informazioni sensibili.
Leggi anche: DSPM contro DLP
DSPM vs CSPM: vantaggi e svantaggi
Né DSPM né CSPM affrontano ogni aspetto della sicurezza del cloud. Ciascuno presenta punti di forza e limiti che le organizzazioni dovrebbero valutare prima dell'implementazione.
CSPM: vantaggi e svantaggi
CSPM è particolarmente utile per le organizzazioni che necessitano di una supervisione costante della sicurezza sull'intera infrastruttura cloud.
PRO:
- Visibilità centralizzata del cloud: Fornisce una visione consolidata delle risorse cloud e delle relative configurazioni di sicurezza su tutte le piattaforme cloud supportate.
- Valutazione continua della configurazione: Rileva impostazioni non sicure e variazioni di configurazione al variare degli ambienti cloud.
- Valutazioni di conformità semplificate: Automatizza i controlli rispetto ai parametri di riferimento per la sicurezza del cloud e aiuta i team a preparare le prove di conformità.
- Risanamento più rapido: Identifica i problemi di configurazione e fornisce indicazioni per la risoluzione, con la possibilità di ricorrere a correzioni automatiche in alcune soluzioni.
Contro:
- Contesto dei dati limitato: Gli strumenti CSPM tradizionali possono rilevare lo storage esposto senza però identificare la sensibilità delle informazioni in esso contenute.
- Volume di avviso di configurazione: Gli ambienti cloud di grandi dimensioni possono generare numerosi risultati, rendendo difficile la definizione delle priorità senza un contesto aggiuntivo.
- Complessità di implementazione: Gli ambienti multicloud possono richiedere integrazioni estese, personalizzazione delle policy e gestione continua della configurazione.
DSPM: vantaggi e svantaggi
DSPM è uno strumento prezioso per le organizzazioni che necessitano di comprendere dove si trovano le informazioni sensibili, come è possibile accedervi e dove potrebbero essere esposte.
PRO:
- Visibilità dei dati sensibili: Identifica e classifica le informazioni sensibili all'interno dei repository di dati strutturati e non strutturati supportati.
- Valutazione del rischio contestuale: Aiuta i team di sicurezza a dare priorità alle vulnerabilità in base alla sensibilità dei dati, all'accessibilità e ai rischi associati.
- Miglioramento della governance dei dati: Fornisce supporto alle decisioni relative alla proprietà dei dati, alla loro conservazione, alle autorizzazioni di accesso e ai requisiti di protezione.
- Identificazione dei dati ombra: Rivela informazioni sensibili dimenticate, duplicate o non gestite che potrebbero non essere incluse nei processi di sicurezza esistenti.
Contro:
- Copertura infrastrutturale limitata: DSPM non sostituisce le valutazioni più ampie di CSPM relative alla configurazione del cloud e alla sicurezza dell'infrastruttura.
- Ambienti dati complessi: La scoperta e la classificazione possono diventare complesse quando le organizzazioni gestiscono numerosi repository, formati di dati e modelli di accesso.
- Dipendenze di risanamentoAlcune soluzioni DSPM si limitano a identificare i rischi e richiedono integrazioni o l'intervento dell'amministratore per imporre misure correttive.
È importante notare che queste limitazioni dipendono spesso dalla piattaforma. Le moderne soluzioni di sicurezza integrano sempre più spesso funzionalità di gestione della postura di sicurezza, pertanto la distinzione tra le funzionalità dei singoli prodotti potrebbe non essere sempre così netta come la distinzione tra i due approcci.
CSPM vs DSPM: di quale hai bisogno?
La scelta tra CSPM e DSPM dipende dai rischi che un'organizzazione deve affrontare.
Per le organizzazioni che si trovano ad affrontare problemi di configurazione errata del cloud, scarsa visibilità dell'infrastruttura o politiche di sicurezza incoerenti, il CSPM (Cloud Security Performance Management) rappresenta generalmente il punto di partenza più appropriato.
Per le organizzazioni preoccupate per l'esposizione di dati sensibili, l'accesso eccessivo o la presenza di repository di dati sconosciuti, DSPM affronta una serie diversa di requisiti di sicurezza.
Quando è opportuno utilizzare CSPM?
CSPM è utile quando la sicurezza dell'infrastruttura cloud e la gestione della configurazione sono le priorità principali.
Tra i casi d'uso più comuni di CSPM si annoverano:
- Gestione della sicurezza multicloud: Monitorare le configurazioni e le politiche di sicurezza su piattaforme cloud come Amazon Web Services (AWS), Microsoft Azure e Google Cloud.
- Rilevamento di configurazione errata: Identificare le risorse esposte pubblicamente, le regole di rete non sicure e le policy di identità cloud eccessivamente permissive.
- Monitoraggio della conformità al cloud: Valutare le configurazioni dell'infrastruttura rispetto ai parametri di riferimento di sicurezza applicabili e ai requisiti organizzativi.
- Rilevamento della deriva di configurazione: Rileva le modifiche che causano la deviazione delle risorse cloud dalle impostazioni di sicurezza approvate.
- Sicurezza delle implementazioni cloud: Identificare i problemi di configurazione durante lo sviluppo e la distribuzione quando la piattaforma CSPM supporta l'integrazione con i flussi di lavoro DevSecOps.
CSPM è particolarmente rilevante per le organizzazioni con ambienti cloud in rapida evoluzione, dove il controllo manuale di ogni risorsa non è più pratico.
Quando è opportuno utilizzare DSPM?
Il DSPM (Data Security Policy Management) diventa più rilevante quando le organizzazioni necessitano di una maggiore visibilità sulle informazioni sensibili e sui rischi associati alla loro archiviazione e accessibilità.
Tra i casi d'uso più comuni di DSPM si annoverano:
- Individuazione di dati sensibili: Identificare i dati dei clienti, le informazioni finanziarie, la proprietà intellettuale e altri dati sensibili nei repository supportati.
- Governance dell'accesso ai dati: Rileva autorizzazioni eccessive e identifica utenti o identità con accesso non necessario a set di dati sensibili.
- Conformità alla privacy dei dati: Individuare le informazioni regolamentate e identificare le esposizioni che potrebbero essere in conflitto con i requisiti previsti da regolamenti quali: Regolamento generale sulla protezione dei dati (GDPR).
- Rilevamento di dati nascosti: Scopri database dimenticati, copie non gestite e informazioni sensibili archiviate al di fuori delle posizioni autorizzate.
- Prioritizzazione dell'esposizione dei dati: Determinare quali repository richiedono un'attenzione immediata in base alla sensibilità delle informazioni in essi contenute e alla loro accessibilità.
DSPM è particolarmente rilevante per le organizzazioni che gestiscono grandi volumi di informazioni sensibili in ambienti dati distribuiti, basati su cloud, SaaS e ibridi. La sua efficacia dipende dai repository e dalle piattaforme supportati dalla soluzione.
Quando è opportuno utilizzare sia DSPM che CSPM?
Le organizzazioni dovrebbero valutare l'utilizzo congiunto di CSPM e DSPM quando necessitano di visibilità sia sulla sicurezza della propria infrastruttura cloud sia sulla sensibilità delle informazioni in essa contenute.
Si consideri un database cloud che consente connessioni da una gamma di rete eccessivamente ampia.
CSPM è in grado di identificare configurazioni di rete non sicure e di raccomandare la limitazione dell'accesso. Tuttavia, la sola individuazione della configurazione potrebbe non indicare se il database contiene informazioni pubblicamente disponibili o dati riservati dei clienti.
DSPM può fornire questo contesto mancante identificando i record sensibili nel database e valutando chi vi ha accesso.
Nel loro insieme, questi risultati aiutano i team di sicurezza a comprendere non solo che una risorsa cloud è esposta, ma anche le potenziali conseguenze di tale esposizione.
La combinazione di DSPM e CSPM offre diversi vantaggi pratici:
- Una prioritizzazione del rischio più informata: Le vulnerabilità dell'infrastruttura possono essere valutate insieme alla sensibilità dei dati, aiutando i team a concentrarsi sui risultati con un potenziale impatto maggiore sul business.
- Maggiore visibilità sui rischi interconnessi: I team di sicurezza possono identificare in che modo configurazioni non sicure e autorizzazioni di accesso ai dati eccessive contribuiscono alla stessa esposizione al rischio.
- Bonifica coordinata: I team di sicurezza del cloud possono correggere i problemi dell'infrastruttura, mentre i team di sicurezza dei dati si occupano degli accessi non necessari ai dati o delle lacune nella protezione.
- Copertura più ampia in materia di conformità: Le valutazioni della configurazione dell'infrastruttura e i risultati relativi alla governance dei dati sensibili possono supportare diversi aspetti della conformità normativa.
Alcune piattaforme di protezione delle applicazioni native del cloud (CNAPP) combinano le funzionalità di CSPM e DSPM, consentendo alle organizzazioni di correlare i risultati relativi alla sicurezza dell'infrastruttura e dei dati. Tuttavia, il livello di integrazione e le capacità di correzione variano a seconda del fornitore.
Proteggere il cloud significa proteggere sia l'infrastruttura che i dati.
La scelta tra CSPM e DSPM dipende da ciò che un'organizzazione deve proteggere e da quali rischi deve affrontare per primi.
Un'azienda che espande la propria infrastruttura cloud potrebbe dare priorità al CSPM per mantenere configurazioni sicure e una supervisione costante. Un'organizzazione che gestisce grandi volumi di informazioni sensibili potrebbe dare priorità al DSPM per capire dove risiedono tali dati e se sono adeguatamente protetti.
Per le organizzazioni che gestiscono sia ambienti cloud complessi sia informazioni aziendali sensibili, l'utilizzo congiunto dei due approcci può fornire una comprensione più completa dei rischi per la sicurezza.
