Tại sao doanh nghiệp cần quan tâm đến việc quản lý vị thế bảo mật dữ liệu (Data Security Posture Management – DSPM)?
Lý do chính là điện toán đám mây.
Trước khi cơ sở hạ tầng công nghệ thông tin trên public cloud được sử dụng rộng rãi, việc bảo vệ dữ liệu khách hàng chỉ đơn giản là bảo vệ trung tâm dữ liệu bằng tường lửa. Ngay cả khi dữ liệu bị sao chép hoặc di chuyển, dữ liệu vẫn sẽ nằm trong trung tâm dữ liệu của doanh nghiệp. Do đó không có sự khác biệt giữa bảo mật hạ tầng và bảo mật dữ liệu.
Tuy nhiên, với các công ty ưu tiên điện toán đám mây (cloud-first), dữ liệu nhạy cảm liên tục di chuyển trong môi trường cloud, nơi có các mức độ bảo mật khác nhau. Điều này mang đến nhu cầu về một giải pháp đảm bảo dữ liệu di chuyển luôn tuân thủ các tiêu chuẩn bảo mật cần thiết. Có quan điểm cho rằng Quản lý vị thế bảo mật Đám mây (Cloud Security Posture Management – CSPM) có thể giải quyết mọi vấn đề bảo mật trên cloud, bao gồm cả dữ liệu, nhưng CSPM và DSPM có sự khác biệt quan trọng.
- CSPM được thiết kế để bảo vệ hạ tầng cloud, tập trung vào tài nguyên như máy ảo (VMs) và cloud network. CSPM hoạt động bên dưới lớp dữ liệu và thường không xem xét đến nội dung dữ liệu.
- DSPM tập trung vào bản thân dữ liệu, bao gồm xác định mức độ nhạy cảm của dữ liệu, kiểm soát truy cập dữ liệu, luồng dữ liệu di chuyển và các điểm dễ bị tấn công.
Có thể nói nếu CSPM là việc bảo vệ tòa nhà, thì DSPM theo dõi dữ liệu di chuyển bên trong và ngoài tòa nhà đó.
DSPM giúp doanh nghiệp trả lời 3 câu hỏi quan trọng:
- Dữ liệu nhạy cảm của doanh nghiệp đang ở đâu?
- Dữ liệu của doanh nghiệp đang luân chuyển như thế nào và ai có quyền truy cập?
- Dữ liệu nào đang bị lộ hoặc có rủi ro bị lộ?
Những thách thức trong bảo mật dữ liệu đám mây
Sự phát triển của dịch vụ điện toán đám mây và kiến trúc microservices cho phép các nhóm phát triển dễ dàng triển khai kho dữ liệu mới mà không cần nhiều sự giám sát. Điều này dẫn đến sự bùng nổ dữ liệu tối (shadow data) trên các nền tảng dịch vụ cloud lớn và ngay cả trong các ứng dụng dạng SaaS như Slack và Salesforce.
Do đó doanh nghiệp:
- Không có khả năng quan sát rõ ràng về vị thế bảo mật dữ liệu
- Không chắc chắn về ai có thể truy cập dữ liệu và cách dữ liệu được truy cập
- Không biết mức độ rủi ro bảo mật của dữ liệu
Trong quá trình chuyển đổi từ cơ sở dữ liệu từ on-premise sang các cơ sở dữ liệu phân tán trên cloud, nhiều quyền kiểm soát đã bị mất đi. Các nhóm phát triển hiện có công cụ để làm việc nhanh hơn nhờ vào các dịch vụ cloud, nhưng điều này cũng gây ra tình trạng dữ liệu bị phân tán trên nhiều tài khoản, khu vực, và kho lưu trữ khác nhau.
Doanh nghiệp cần phải trả lời một số câu hỏi quan trọng về dữ liệu của doanh nghiệp:
- Có dữ liệu nào nằm ở những nơi không xác định không? (ví dụ: cơ sở dữ liệu được quản lý bởi nhà cung cấp dịch vụ cloud (managed database, file chứa dữ liệu nhạy cảm trong các bucket)
- Các máy ảo có chứa dữ liệu nhạy cảm không? (dữ liệu chỉ lưu tạm thời trên máy ảo nhưng máy ảo không bị xóa sau khi sử dụng)
- Có cơ sở dữ liệu cục bộ trên máy ảo đang lưu trữ thông tin quan trọng không?
Giải pháp IBM Security Guardium Insights DSPM
IBM Security Guardium Insights DSPM có thể quét toàn bộ môi trường cloud của doanh nghiệp để trả lời các câu hỏi trên. Giải pháp này hỗ trợ các nhà cung cấp đám mây lớn và có thể cung cấp thông tin chi tiết chỉ trong vài phút sau khi triển khai.
IBM Security Guardium Insights DSPM không chỉ có khả năng đánh giá luồng dữ liệu đang di chuyển trong doanh nghiệp mà còn cung cấp cái nhìn về luồng dữ liệu sẽ diễn ra dựa trên cấu hình hiện tại.
IBM Security Guardium Insights DSPM giúp doanh nghiệp:
- Nhận diện dữ liệu nhạy cảm: Xác định vị trí của dữ liệu quan trọng, phân loại dữ liệu có nhạy cảm hay không, và tìm hiểu nội dung bên trong.
- Theo dõi luồng dữ liệu và quyền truy cập: Không chỉ phân tích luồng dữ liệu hiện tại mà còn mô phỏng kịch bản truy cập dựa trên cấu hình hiện tại.
- Phát hiện lỗ hổng bảo mật: Đánh giá xem các biện pháp kiểm soát dữ liệu có đủ mạnh hay không, giúp ưu tiên và khắc phục các rủi ro bảo mật.
Các ưu điểm của giải pháp IBM Security Guardium Insights DSPM
- Triển khai nhanh chóng, dễ dàng: Không cần cài đặt agent, ảnh hưởng bằng 0 đến hiệu suất các ứng dụng quan trọng.
- Tự động kiểm kê dữ liệu: Phát hiện và phân loại dữ liệu đám mây và ứng dụng SaaS một cách tự động.
- Theo dõi luồng dữ liệu và quyền truy cập: Kiểm soát dữ liệu di chuyển dựa trên quyền truy cập thực tế và tiềm năng.
- Giám sát liên tục: Phát hiện các rủi ro bảo mật dữ liệu và vi phạm tuân thủ.
Với IBM Security Guardium Insights DSPM, doanh nghiệp có thể kiểm soát tốt hơn dữ liệu của mình, bảo vệ dữ liệu nhạy cảm và đảm bảo tuân thủ trong môi trường cloud đầy biến động.
