NextGen Data Security Posture Management
기업 및 기관이 보유한 데이터는 PC, 서버, 외부 스토리지 등 다양한 저장소에 산재돼 있습니다. 이제 많은 조직에서 편리한 확장성과 비용 절감의 이점을 바탕으로 멀티 클라우드 및 하이브리드 클라우드 아키텍처를 도입하고 있고, 개인정보와 같은 민감정보를 포함한 중요 자산들이 여러 클라우드에 분산되고 있습니다.
데이터가 지속적으로 증가하고, 분산되면서 보유한 데이터에 대한 파악 및 추적이 점점 어려워지고 있습니다. 다크 데이터 (Dark Data), 섀도우 데이터 (Shadow Data)와 같이 관리되지 않는 데이터가 여러 저장소에 방치되면서, 보안 담당자는 이 데이터들이 어디에 존재하는지, 적절한 보안 조치가 적용되고 있는지 제대로 인지하지 못하는 경우가 대부분입니다.
또한, 오랜기간 유지된 망분리 정책이 공공기관은 다층보안체계 (MLS)와 국가망보안체계 (N²SF)로, 금융권은 자율보안체계로 개편되고 있습니다. 이에 따라 업무 데이터와 시스템을 중요도에 따라 구분해 개별 조직과 데이터별로 세분화하는 보안 및 관리가 필수가 됐습니다. 이제는 클라우드 환경을 포함한 다양한 저장소의 데이터 현황 및 보안 상태를 식별해 취약점을 분석하고, 모든 데이터의 분류, 태깅, 추적, 모니터링으로 데이터를 세분화해 관리할 수 있는 DSPM이 필요합니다.
이제 Fasoo DSPM을 통해 멀티 및 하이브리드 클라우드 환경에서 보유한 데이터 자산을 지속적으로 모니터링하고 잠재적인 보안 위협을 최소화할 시점입니다.
중요 데이터 보안 현황을 한 눈에,
Fasoo DSPM
현황 모니터링 및 데이터 가시성 제고
대시보드를 통해 보유한 저장소 내 개별 데이터의 암호화 상태, ACL 활성화 여부, 컴플라이언스 현황 등 보안 상태 및 취약점을 파악하고 한 눈에 확인할 수 있습니다.
중요 데이터를 검출하는 자동화 시스템
다크 데이터와 섀도우 데이터를 포함한 정형·비정형 데이터에서 민감정보 검출 및 분류를 자동화해 데이터 보안 위협에 효과적으로 대응할 수 있습니다.
세부적인 정책 설정과 효율적 관리
CSP, 저장소 등을 기준으로 세부적인 정책을 설정할 수 있고, 접근 권한 단위로도 일괄 적용이 가능해 효율적인 데이터 보안 상태 관리가 가능합니다.
다양한 컴플라이언스 준수 지원
개인정보보호법을 비롯해 GDPR, CCPA, HIPAA와 같은 국내외 컴플라이언스 규정 준수 상태를 저장소 및 데이터 단위로 파악해 손쉽게 관리할 수 있습니다.
많은 기업 및 기관들은 확장성과 편의성, 비용적 이점을 찾아 멀티 및 하이브리드 클라우드 아키텍처를 도입하고 있습니다. 하지만 많은 조직들이 가장 중요한 클라우드 저장소 내 데이터의 보안 상태를 정확히 파악하지 못하고 있습니다. 이제는 클라우드 환경에서도 민감정보를 포함한 중요 데이터의 보안 현황을 파악할 수 있어야 합니다.
Fasoo DSPM은 멀티 및 하이브리드 클라우드를 포함한 다양한 저장소 내 데이터를 식별 및 분류해 보안 상태 현황을 제공합니다. 저장소 검사 및 모니터링으로 조직의 데이터 자산의 취약점을 분석하고, 보안 상태 유지를 위한 가이드라인을 지원합니다.
