Bayangkan perusahaan Anda menyimpan faktur pelanggan yang mencakup Informasi Pribadi yang Dapat Diidentifikasi (PII) yang tunduk pada regulasi privasi data. Faktur-faktur ini disimpan di server yang aman, dan hanya sejumlah kecil pengguna terpercaya yang memiliki izin untuk mengaksesnya. Anda tahu di mana data sensitif Anda berada, jadi seharusnya Anda dalam posisi yang baik untuk menghindari pelanggaran dan ketidakpatuhan, bukan? Namun, inilah pertanyaan yang perlu Anda tanyakan pada diri sendiri: Apakah Anda tahu di mana lagi data sensitif tersebut mungkin ditemukan? Salinan faktur ini, atau bagian-bagiannya yang disematkan dalam dokumen yang berbeda, mungkin telah diunggah ke folder jaringan bersama atau disimpan di lokasi yang tidak diketahui oleh administrator. Kecuali Anda dapat menemukan dan mengontrol semua instance PII ini, Anda berisiko besar terhadap kehilangan data dan denda regulasi. Mengidentifikasi dengan benar di mana dan apa saja data Anda adalah inti dari penemuan dan klasifikasi data. Proses ini adalah dua dari kemampuan utama yang ditawarkan oleh Forcepoint Data Security Posture Management (DSPM), yang memungkinkan organisasi untuk mengambil pendekatan proaktif dalam mengamankan data sensitif dan mempertahankan kepatuhan. Ini mengarah pada peningkatan posisi keamanan yang membantu solusi keamanan pelengkap seperti Data Loss Prevention (DLP) dalam memberikan perlindungan yang optimal. Di sini, kami akan membahas bagaimana penemuan data dan klasifikasi data bekerja dengan Forcepoint DSPM, mengulas kemampuan solusi ini serta menggambarkan bagaimana pengguna menavigasinya. Pindai File Secara Cepat untuk Penemuan Data Penemuan data seringkali memerlukan pemindaian file yang mengandung banyak terabyte data. Forcepoint DSPM dapat memindai data dengan cepat di berbagai lingkungan penyimpanan, termasuk platform besar seperti Amazon (AWS S3 dan IAM), Microsoft (Azure AD, OneDrive, SharePoint Online), dan Google (Google Drive dan IAM), serta sistem LDAP lokal dan SharePoint. Dengan Forcepoint, pelanggan juga dapat menjalankan pemindaian penemuan sebanyak yang mereka perlukan tanpa biaya tambahan. Saat melakukan penemuan data dengan Forcepoint DSPM, dasbor menunjukkan kemajuan pemindaian di berbagai aset data berbasis cloud dan on-premises. Pengguna juga dapat mengakses penilaian risiko data untuk memahami area dengan risiko data tertinggi. Pengguna dapat melihat hasil pemindaian dalam format laporan yang sepenuhnya dapat disesuaikan dan interaktif. Dalam tampilan ini, administrator dapat memeriksa izin untuk semua file dan pengguna, melihat siapa yang memiliki akses ke file di seluruh organisasi. Ini memberikan visibilitas yang belum pernah ada sebelumnya ke dalam data gelap – hingga 80 persen data yang disimpan oleh organisasi tipikal yang tidak digunakan dan seringkali tidak diketahui – mengungkapkan file yang mungkin berlebihan atau memiliki izin yang terlalu luas. Jelajahi dan Perbaiki Hasil Pemindaian Anda Untuk klasifikasi data, Forcepoint DSPM memanfaatkan AI Mesh, arsitektur klasifikasi yang sangat terhubung yang menggunakan Model Bahasa GenAI Kecil (SLM) yang efisien. AI Mesh menentukan apakah sepotong data sensitif dan/atau kritis berdasarkan pengklasifikasi AI dan kemampuan ilmu data seperti: Pengklasifikasi jaringan saraf dalam untuk analisis sentimen Pengklasifikasi AI ringan seperti Bag of Words untuk menentukan topik Inferensi Bayesian untuk pemodelan prediktif teks Filter Regex untuk membedakan teks yang dapat diklasifikasikan Arsitektur canggih ini memungkinkan mesin klasifikasi di Forcepoint DSPM memberikan akurasi yang luar biasa. Menggunakan baik AI dan pencocokan pola, solusi ini pertama-tama menghasilkan label klasifikasi yang berbeda untuk tujuan kepatuhan regulasi, kemudian menambahkan informasi kontekstual tentang file-file tersebut dengan membaginya ke dalam kategori dan subkategori serta menambahkan tag. Mencapai pelabelan yang konsisten melalui otomatisasi adalah kontributor utama untuk membantu solusi keamanan reaktif seperti DLP mencegah pelanggaran data secara konsisten tanpa mengembalikan positif palsu yang membuang waktu. Selain mengurutkan berdasarkan kategori dan tag, administrator dapat dengan mudah memperbaiki hasil pencarian dengan kueri lanjutan yang diselesaikan secara otomatis oleh solusi. Selain fungsi pencocokan pola, pengguna juga dapat menyiapkan detektor – pemberitahuan untuk parameter tertentu selama pencarian klasifikasi. Seorang administrator dapat menggunakannya untuk mencari kata kunci dalam seluruh isi dokumen atau file atau untuk menemukan kemunculan kata kunci dalam pathname file. Administrator dapat menyempurnakan model AI di balik klasifikasi data dengan mengirimkan file kembali ke saluran ML, memastikan apakah mereka benar-benar positif. Opsi lain adalah mengirim file kembali ke saluran klasifikasi, di mana Anda dapat menambahkan tag Microsoft menggunakan Purview atau tag Forcepoint yang persisten yang akan tetap ada pada file bahkan di luar ekosistem file spesifik vendor seperti O365 dan Google Cloud. Paket Lengkap: Remediasi, Kepatuhan, Analitik Salah satu fitur paling praktis dari Forcepoint DSPM adalah kemampuan untuk melakukan aktivitas remediasi langsung dari format laporan ini. Administrator dapat mencabut izin yang tidak tepat segera saat melihat file, menyederhanakan alur kerja dan memungkinkan tindakan cepat dan tegas untuk menghilangkan risiko data. Meskipun ini belum mendekati mengeksplorasi semua kemampuan Forcepoint DSPM. Fitur utama lainnya termasuk Compliance Hub, di mana Anda tidak hanya dapat menghasilkan laporan yang ramah audit, tetapi juga merinci informasi tentang insiden yang dapat penting untuk mengarahkan aktivitas kepatuhan regulasi. Akhirnya, kemampuan analitik canggih dari Forcepoint DSPM memungkinkan Anda menghasilkan dasbor untuk dengan mudah memvisualisasikan aliran data di seluruh organisasi Anda dan sepanjang siklus hidupnya. Misalnya, administrator dapat melacak lokasi penyimpanan data untuk memastikan bahwa aturan kedaulatan data diikuti. Dasbor ini sangat dapat disesuaikan dan dapat memberikan pemangku kepentingan wawasan yang berharga dan mudah diakses tentang pengelolaan data sensitif organisasi Anda. Lacak dan Lindungi Data Sensitif Sepanjang Siklus Hidupnya Solusi defensif seperti Forcepoint Data Loss Protection (DLP) sangat penting untuk menghentikan pelanggaran data dan eksfiltrasi data, tetapi DLP bekerja jauh lebih efektif ketika Anda sudah menemukan data Anda dan memanfaatkan AI Mesh untuk mengklasifikasikannya. Ini memudahkan kebijakan DLP untuk dengan benar mengidentifikasi jenis data yang akan meninggalkan organisasi, mengurangi positif palsu dan menghentikan kehilangan data. Dengan mengorganisir ekosistem data Anda dengan solusi yang sangat memanfaatkan otomatisasi dan sekaligus memberikan administrator kekuatan luas untuk remediasi risiko, Anda dapat memaksimalkan sumber daya Anda dan menghindari kelalaian yang menyebabkan pelanggaran data dan ketidakpatuhan regulasi. Anda akhirnya dapat menggabungkan Forcepoint DSPM dengan Forcepoint DLP dan menambahkan Perlindungan Adaptif Risiko untuk memantau perilaku pengguna dan mengungkapkan risiko internal, yang mengarah pada strategi keamanan komprehensif yang melihat dan melindungi data sensitif sepanjang setiap momen siklus hidupnya.
