文／Thales
Thales 是資安市場先進技術領域的全球領導者，宣布推出CipherTrust資料安全態勢管理(DSPM)解決方案。這是首款專為DSPM打造的解決方案，它不僅能協助企業發現暴露的機敏性資料並實施以存取權限為基礎的補救措施，進一步針對風險進行優先排序，並透過平台原生的加密、遮罩或去識別化技術，保護最機敏的資料。
機敏性資料日益分散於雲端基礎架構、SaaS應用程式、地端系統、分析環境及第三方平台之中。隨著輔助系統、應用程式與代理擁有企業資料存取權限，資訊流動至新儲存庫與工作流程的速度，遠超過傳統治理機制所能因應的速度，AI的發展正進一步加劇這項挑戰。
安全團隊需要掌握的不只是機敏性資料存放在哪裡。他們更需要清晰瞭解：究竟是誰或什麼項目在存取這些資料、資料如何被使用、哪些洩漏風險最大，以及最重要的，如何自動降低並消除這些風險。
CipherTrust DSPM透過統一的「即服務」平台精準滿足這些需求，協助企業發現並分析機敏性資料風險、針對最高優先風險進行排序，並採取主動防護，其修復能力不止限於傳統的權限管理與存取控制。該解決方案憑藉整合式的策略執行與工作流程，可自動對暴露的機敏性資料實施加密、去識別化或動態遮罩，提供更強有力的防護落地，讓安全團隊無需切換平台即可輕鬆實現從洞察到行動的過程。可視性、精準控制與主動防護在同一平台上協同運作，實現更快速的風險規避與更顯著的資料安全成效。同時，該平台將機敏性資料發現和分類能力，與安全態勢、存取權限、操作活動及行為上下文深度融合，以優先識別重大風險並進行精準的優先排序。
Thales資料安全產品副總裁Todd Moore表示：「企業不需要又一款只會列出一長串待調查問題的安全工具。他們真正需要是識別哪些機敏性資料正面臨實質風險，並能直接採取措施予以規避。傳統的DSPM補救處置手段往往侷限於限制資料存取權限，而CipherTrust DSPM則更進一步，它將風險感知與加密、去識別化等防護能力深度結合，直接保護資料本身，而非僅仰賴權限控制。」
在AI時代運用AI強化資料治理
CipherTrust DSPM將機敏性資料發現與存取、權限和活動上下文資訊深度融合，能在AI大規模部署前精準辨識不當的資料暴露，並實施資料治理。同時，AI驅動的行為分析技術可即時偵測異常存取與活動，將告警訊號關聯至攻擊鏈，協助安全團隊更快速地調查並因應內部人員風險等威脅。
企業可以將風險發現結果與資料保護措施深度整合，有效因應系統支援的存取控制風險，並獲得可執行的修改建議。該方案建立在Thales超過30年的資料發現、資料保護、金鑰管理、存取控制及行為活動分析領域深厚專業經驗。
在雲端、地端和混合環境中保護資料
CipherTrust DSPM可實現對雲端、地端及混合環境中，結構化與非結構化資料的全面發現與風險可視性。透過與Thales資料保護能力的整合，該解決方案協助企業從風險辨識階段進一步做到保護，在多元環境中運用加密、去識別化和資料遮罩，實現對機敏性資料的全方位保護。
Tokyo Electron Device首席資料安全工程師Hiroji Sugito表示：「隨著企業允許AI工具與代理，存取越來越多的業務資料，Tokyo Electron Device正與企業密切合作，共同因應日益複雜的資安挑戰。CipherTrust DSPM易於部署且具備極具精準度的資料分類能力，這使我們能夠協助客戶快速洞察機敏性資料分佈、明確哪些人員或系統擁有存取權限，並制定防護方案，而且完全不阻礙AI的應用落地執行。對於希望採用 AI、同時維持對最機敏資訊控制力的客戶而言，這些功能具有顯著價值。」
