데이터 보안 태세 관리(DSPM)

Cortex Cloud는 중요 데이터를 자동으로 찾아 컨텍스트에 따라 분류합니다. 데이터 사각지대를 제거하고, 섀도 데이터를 찾아내세요. 그리고 자동화된 데이터 분류를 통해 보안 및 규정 준수 태세를 강화하세요. 4대 주요 퍼블릭 클라우드 제공업체가 데이터 저장소(데이터베이스 및 오브젝트 스토리지 포함)를 보호하기 위해 Cortex Cloud DSPM를 이용하고 있습니다.

• 포괄적인 커버리지

  데이터의 위치와 상관없이 IaaS(Infrastructure as a Service), PaaS(Platform as a Service), DBaaS(Database as a Service) 자산 등 모든 중요 데이터 또는 규제 대상 데이터를 식별합니다.

• 자동 데이터 분류

  100개 이상의 사전 구축된 분류기를 활용하여 PII, 금융 정보, 건강 기록, 개발자 비밀, 규정 준수 관련 데이터를 식별합니다. 모든 분류기를 맞춤형으로 구성할 수 있으며, 처음부터 직접 구축할 수도 있습니다.

• 신속한 에이전트리스 스캐닝 및 분류

  Cortex Cloud DSPM은 커넥터 없이도 24시간 이내에 중요 데이터와 리스크 요인을 완벽하게 매핑합니다.

• 중요 데이터는 계정에 보관

  데이터를 스캔하고 클라우드 계정에 분류하여 데이터 상주 규정을 준수합니다. Cortex Cloud DSPM은 메타데이터와 클라우드 로그를 사용하여 성능에 미치는 영향을 최소화합니다.

Cortex Cloud DSPM은 중요 데이터가 클라우드 환경에서 복제되거나 사용되는 방식을 파악함으로써 개인 정보 보호 및 규정 준수 태세를 강화할 수 있도록 도와드립니다. 규제 대상 데이터가 다양한 클라우드 서비스와 환경을 통해 이동하는 방식을 확인하여 데이터 상주 규정 위반이나 환경 간 복제 불일치와 같은 문제를 파악할 수 있습니다.

• 저장, 사용, 이동 중인 중요 데이터 식별

  Cortex Cloud DSPM은 저장 위치와 환경 사이의 데이터 흐름(예: 프로덕션과 개발 간)을 모니터링하여 규정 준수 문제로 이어지는 전체 경로를 파악할 수 있도록 지원합니다.

• 데이터 규정 준수 위반 시 알림 발생

  특정한 데이터 흐름이 규정 위반을 초래할 경우 이를 확인할 수 있습니다(예: PII가 규정 위반 지역으로 이동, 의료 기록이 암호화되지 않은 스토리지로 이동).

• 데이터 침해 및 내부자 위협 방지

  소스와 대상에 대한 액세스 권한을 가진 사용자를 확인하여 데이터가 승인되지 않은 위치로 이동되는지 여부를 파악합니다. 데이터가 모니터링 대상 스토리지에 보관되며, 클라우드 계정을 벗어나지 않도록 보장합니다.

클라우드 데이터는 끊임없이 변화합니다. 변경 사항이 발생한 후 며칠 또는 몇 주가 지난 후에 대응하는 것은 중대한 인시던트 예방에 큰 도움이 되지 않을 수 있습니다. Cortex Cloud DSPM은 환경을 모니터링하고 중요한 변경 사항과 종합적 컨텍스트, 우선순위를 파악하여 알려주므로 불과 몇 분 안에 우선순위가 높은 인시던트를 감지하고 대응할 수 있습니다.

• 클라우드 환경의 에이전트리스 동적 모니터링

  Cortex Cloud DSPM은 클라우드 로그를 분석하여 위험할 소지가 있는 상황을 감지합니다. 그 예로는 대규모 데이터가 다운로드되거나 규제 대상 데이터가 안전하지 않은 환경으로 복제되는 경우를 들 수 있습니다.

• 근실시간 알림

  고위험 데이터 이동, 유출, 심각한 규정 위반 등 즉시 주의가 필요한 사항에 대한 알림을 받을 수 있습니다. 효과적인 인시던트 대응 및 복구를 지원합니다.

• 보안 스택과의 다중 통합

  Jira, Slack 등 기존에 사용하던 티켓팅 및 메시지 도구에서 알림을 받을 수 있습니다. SOAR 및 SIEM 도구와 통합하여 자동 및 수동 응답 워크플로를 활성화합니다.