El descubrimiento de datos muestra dónde están los archivos sensibles. DSPM va más allá y muestra quién es su propietario, quién puede leerlos, qué recursos compartidos están abiertos a todos y qué archivos están obsoletos, para que los equipos de seguridad corrijan la sobreexposición antes de que se produzca una brecha.
Plataforma · Data Discovery y DSPM
Encuentre los datos sensibles. Entienda dónde está el riesgo.
Los datos sensibles se dispersan por recursos compartidos, endpoints de los empleados, buzones y unidades en la nube. GuardStance descubre dónde están los archivos sensibles, muestra quién puede acceder a ellos y señala los datos sobreexpuestos u obsoletos antes de que se filtren.
Solicitar demoUna exportación de nóminas en una carpeta abierta.
- Datos
- Exportación de nóminas con salarios e IBAN
- Usuario
- Equipo de finanzas (propietario)
- Destino
- Carpeta del NAS compartida con todos
- Política
- Nóminas: solo los propietarios
- Decisión
- Advertir propietario avisado
Encontrar los datos es el primer paso. Entender la exposición es el siguiente.
¿Cómo funciona DSPM?
-
Descubrir
Analizar endpoints, recursos compartidos de red SMB/NFS, SharePoint, buzones y unidades en la nube.
-
Clasificar
Identificar contenido sensible con coincidencia exacta de datos, huellas de documentos, patrones con validación de suma de comprobación y OCR.
-
Evaluar la exposición
Mapear la propiedad de los archivos, los recursos compartidos abiertos, los enlaces externos y los permisos de acceso en sus repositorios.
-
Actuar
Corregir los riesgos avisando a los propietarios, poniendo en cuarentena o cifrando archivos, o restringiendo el acceso.
¿Qué muestra?
-
Inventario
Dónde están los datos personales, financieros y confidenciales, archivo por archivo.
-
Propietarios y acceso
Vea quién es el propietario de cada archivo, quién tiene acceso de lectura o escritura y cómo se comparte.
-
Carpetas abiertas
Archivos compartidos con todos o mediante enlaces externos.
-
Datos obsoletos
Detecte archivos sensibles que no se han abierto ni modificado en años para archivarlos o eliminarlos.
-
Archivos de correo
Encuentre adjuntos y registros sensibles olvidados en buzones de Exchange y Microsoft 365.
-
Inventario de datos personales
Mantenga un inventario vivo de datos personales y de categorías especiales por ubicación, para el RGPD y las auditorías.
Preguntas sobre DSPM
¿En qué se diferencia de Data Classification?
Data Classification determina la sensibilidad y el contexto de la información. Data Discovery identifica dónde está esa información, y DSPM evalúa los riesgos de exposición y acceso. Estas capacidades trabajan juntas para ayudar a los equipos de seguridad a entender qué información requiere atención y por qué.
¿El descubrimiento mueve o copia nuestros datos?
Los agentes de endpoint inspeccionan los archivos en el dispositivo, y las carpetas de red (SMB y NFS) se analizan desde el appliance de gestión. El contenido analizado y los valores detectados permanecen en ese appliance, que funciona en la infraestructura que usted designe en los despliegues on-premises y en nube privada. El tratamiento de los datos de las fuentes en la nube conectadas depende de la integración y la arquitectura de despliegue configuradas.
¿Qué ocurre tras un hallazgo?
Los equipos de seguridad pueden avisar al propietario de los datos, mover o poner en cuarentena el archivo, aplicar cifrado, actualizar etiquetas o abrir un caso de investigación, con cada paso de corrección registrado para la auditoría.