FAQ sur le DSPM de Netskope

DSPM est un système de gestion de la sécurité des données (Data Security Posture Management ) de la plateforme Netskope One qui automatise la sécurité et la gouvernance des données, qu'elles soient sur site ou dans le nuage, avec une protection de bout en bout. Il offre une visibilité, un contrôle et une remédiation en temps réel pour les données structurées (comme les bases de données SQL), semi-structurées (comme les journaux JSON) et non structurées (y compris les courriels et les documents) dans les bases de données, les lacs de données et les entrepôts. Grâce à la gouvernance de l'accès aux données (DAG) et à la détection et à la réponse aux données (DDR), la plateforme assure la conformité et garantit une préparation continue aux audits.

Les environnements de données complexes d'aujourd'hui créent des failles de sécurité critiques. La DSPM relève ces principaux défis :

• données éparpillées sans visibilité (ce qui augmente les risques d'intrusion) : DSPM découvre automatiquement les données stockées dans les environnements hybrides pour une visibilité totale.

• Classification manuelle des données, source d'erreurs : la plateforme classe automatiquement les données sensibles, leur attribue des niveaux de sensibilité, des étiquettes d'objectifs commerciaux et les met en correspondance avec les réglementations connues.

• Exposition de données sensibles à cause d'une mauvaise configuration : identifie les magasins de données présentant des problèmes afin de prévenir les fuites.

• Défis liés à l'accès aux privilèges excessifs : détecte automatiquement les privilèges excessifs accordés aux utilisateurs pour l'accès aux données sensibles.

• Interactions de données à risque non détectées : profilage du comportement de l'utilisateur via l'analyse des requêtes pour atténuer les risques à grande échelle et garantir la conformité aux réglementations.

• Gestion des problèmes de sécurité : priorisation des mesures correctives grâce à l'évaluation des risques et à un flux de travail basé sur des règles.

Le DSPM offre une sécurité complète des données grâce à ces capacités techniques différenciées :

• Context-Aware données Security : fournit une visibilité corrélée à toutes les interactions de données en analysant en permanence quatre dimensions critiques : l'infrastructure (localisation des données), les données (type/sensibilité), les utilisateurs (modèles d'accès) et l'utilisation (méthodes d'interaction). Cette surveillance contextuelle permet d'identifier en temps réel les anomalies telles que les accès non autorisés ou les requêtes suspectes.

• Surveillance continue des risques liés aux données : analyse sans interruption les bases de données, les partages de fichiers et le stockage en nuage pour détecter les risques, notamment les mauvaises configurations, les autorisations obsolètes et les activités suspectes. Évalue automatiquement l'efficacité des contrôles de sécurité et recommande des ajustements.

• Core-données Security Automation : utilise l'apprentissage automatique pour classer les données en fonction de leur sensibilité en utilisant la vaste bibliothèque d'entités DLP (Prévention des pertes de données) de Netskope. Cette intégration permet d'accéder à thousands of predefined data identifiers (y compris PHI et PCI) afin d'appliquer des contrôles granulaires et spécifiques à la classification. En outre, le système surveille l'utilisation active des données afin de suivre les schémas d'interrogation et les mouvements de données, ce qui permet de réduire efficacement les menaces d'origine interne.

• Couverture sur site & Cloud : prend en charge tous les principaux magasins de données structurées et non structurées dans les environnements sur site, IaaS, PaaS et SaaS. Des flux de travail automatisés identifient les mauvaises configurations et optimisent les ressources sans intervention manuelle.

• Contrôle de conformité en temps réel : analyse en continu les schémas d'accès et d'utilisation des données pour détecter immédiatement les violations des exigences GDPR, HIPAA ou CCPA. Déclenche des alertes en cas d'activités à risque telles que l'exportation non autorisée de données sensibles.

• données Query and Risk Analysis : analyse les journaux de requêtes en temps réel afin d'identifier les schémas d'utilisation abusive tels que l'échantillonnage excessif de données. Génère des scores de risque prioritaires (0-100) basés sur des facteurs tels que l'ancienneté des privilèges et les niveaux de sensibilité des données.

• Flux de travail interfonctionnel : automatise la réponse aux incidents en alertant les équipes désignées en cas d'utilisation abusive ou de fuites potentielles de données, ce qui réduit considérablement le temps de remédiation tout en garantissant des mesures d'atténuation appropriées.

• Orchestration multiplateforme : permet une surveillance unifiée grâce à l'intégration des systèmes SIEM, SOAR et Active Directory via l'échange d'API/métadonnées. Analyse granulaire des privilèges au niveau de l'objet (par exemple, autorisations de table de base de données) dans les environnements de cloud hybride.

Vous pouvez configurer ces éléments clés de la plateforme :

• DLP (Prévention des pertes de données) Profils et règles : définissez des classifications personnalisées pour les données de votre organisation. La plateforme attribue automatiquement des niveaux de sensibilité, des balises d'objectifs commerciaux et les met en correspondance avec des réglementations telles que HIPAA ou GDPR. Créez des balises personnalisées et des profils et règles DLP (Prévention des pertes de données) pour surveiller vos informations sensibles les plus critiques à grande échelle.

• Numérisation des magasins de données : réglez la fréquence de numérisation, la programmation et les taux d'échantillonnage pour vos magasins de données. Utilisez des modèles d'expressions rationnelles pour affiner les paramètres d'analyse et vous assurer que vos informations de sécurité restent à jour et précises.

• Politiques de sécurité : créez et modifiez des politiques pour appliquer les normes de protection des données de votre organisation. Mettez en place des contrôles d'accès et des règles de cryptage pour empêcher l'exposition de données non autorisées. Personnalisez les conditions d'alerte qui s'intègrent au flux de notification existant.

• Flux de travail de remédiation : modifiez le flux de travail intégré ou concevez-en un à l'adresse New avec des paramètres de notification spécifiques. Automatisez les processus d'atténuation des risques en liant le flux de travail à vos politiques personnalisées pour une gestion efficace de la sécurité.

Le DSPM propose deux modèles de déploiement :

• SaaS-Hosted Deployment

  Le modèle SaaS standard fonctionne entièrement dans l’environnement de Netskope. Dans cette configuration, vous connectez directement les magasins de données au cloud Netskope pour analyse et numérisation. Cela permet d’embarquer des ressources sans avoir à déployer un sidecar ni à entretenir les infrastructures locales.
  Architecture sur site

• On-Prem Architecture

  Cette option est idéale pour les clients qui préfèrent ne pas autoriser les IP SaaS. Il combine l'application SaaS centrale de Netskope avec une infrastructure spécifique déployée par le client pour maintenir le traitement des données sensibles au sein de votre environnement.

  Le déploiement implique une combinaison des éléments suivants :

  • Sidecars: Installés à proximité de vos magasins de données, les sidecars gèrent la découverte des données et la transmission des métadonnées à l'application centrale.
  • DLP Appliance: Cet appareil se charge localement du traitement et de la classification du contenu.
  • Single Appliance: Une machine virtuelle unifiée qui regroupe les services side-car et DLP (Prévention des pertes de données) dans une seule image. Ce modèle simplifie le déploiement sur site en éliminant le besoin de création de sidecar pool séparé, de gestion de jetons ou de liaison manuelle DLP (Prévention des pertes de données). Il est optimisé pour les environnements de preuve de valeur et les clients de taille moyenne. Pour en savoir plus : déployez le DSPM Single Appliance.

Les sidecars fonctionnent en conjonction avec un appareil local DLP (Prévention des pertes de données) pour la classification des données. Les exigences clés sont :

• Scaling Limitation: L’exécution de plusieurs appliances DLP (Prévention des pertes de données) derrière un équilibreur de charge pour l’échelle horizontale n’est pas encore prise en charge.
• Network Location: L’appliance DLP (Prévention des pertes de données) doit être déployée dans le même réseau que le(s) sidecar(s) qu’elle dessert, ou dans des réseaux directement connectés.
• Communication: Le sidecar et l’appareil DLP (Prévention des pertes de données) doivent être accessibles l’un à l’autre via HTTPS (port 443).
• Appliance Sharing: Un seul appareil DLP (Prévention des pertes de données) peut desservir plusieurs side-parks, tant que leurs pools de sidecars sont enregistrés à la même adresse d’appareil.

L’appliance DLP (Prévention des pertes de données) nécessite deux clés distinctes, toutes deux récupérées dans la console Netskope :

• License Key: Utilisé lors de la configuration de l’appareil et régulièrement vérifié pour s’assurer que le droit DLP (Prévention des pertes de données) est valide. Cette clé est générée automatiquement par la console Netskope et est spécifique à la console (la même clé peut également être utilisée lors de l’enregistrement d’un éditeur NPA).

• REST API v1 Key: Utilisé par l’appareil pour appeler la maison et récupérer les dernières configurations DLP (Prévention des pertes de données). Il n’est pas utilisé lors de la configuration initiale de l’appareil. Cette clé peut déjà exister dans votre environnement à d’autres fins ; Si oui, vous pouvez le réutiliser.

La DSPM soutient la mise à l'échelle par le biais de l'intégration au niveau de l'organisation. Lorsque vous intégrez une organisation, la plateforme détecte automatiquement tous les comptes enfants et les magasins de données qu'ils contiennent, ce qui permet une connexion et une analyse rapides de grands volumes de ressources de données.

Non. La plate-forme minimise l'impact sur les performances en copiant périodiquement les requêtes à partir des journaux des magasins de données (lorsque la surveillance des données en cours d'utilisation est activée) et en échantillonnant les colonnes New en dehors des heures de pointe (configurable). Toutes les opérations sont conçues pour maintenir les performances typiques d'une base de données/d'un entrepôt.

Non. Le DSPM ne stocke que les métadonnées et ne conserve pas de copies des échantillons de données sensibles. Les données des clients restent ainsi sécurisées et confidentielles. Certains clients déploient leur système via Sidecar pour conserver l'informatique et l'échantillonnage au sein de leur environnement.

Non. Lorsque vous utilisez le déploiement sur site avec sidecars et un appareil DLP (Prévention des pertes de données), tous les échantillons de données utilisés pour la classification restent dans votre réseau et ne sont jamais stockés par Netskope. Seuls les résultats de classification (et non les données sensibles elles-mêmes) sont partagés avec l’application Netskope DSPM.

Types de fichiers pris en charge :

La DSPM classe vos données selon le processus suivant :

• Analyse : examine les magasins de données dans l'ensemble de vos environnements.
• Analyse de l'apprentissage automatique : utilise des signaux heuristiques pour identifier les niveaux de sensibilité des données, les types de données spécifiques et les scores de confiance pour chaque classification.
• Options de configuration : permet d'ajuster la fréquence de balayage, le calendrier et le taux d'échantillonnage (pour les données non structurées).

Le DSPM détecte cinq types de risques fondamentaux avec une notation automatisée (échelle de 0 à 100) :

• Risque de mauvaise configuration : le score reflète le niveau de vulnérabilité des configurations de sécurité du magasin de données.

• Risque de surprivilège : score agrégé pour les magasins de données montrant plusieurs utilisateurs ayant des privilèges excessifs et périmés sur des données sensibles. Signalez les utilisateurs qui n'ont pas accédé aux magasins de données pendant de longues périodes ou qui conservent l'accès à de grandes quantités de données sensibles.

• risque d'accès sensible aux magasins de données : score agrégé pour les magasins de données où plusieurs utilisateurs peuvent accéder à des données sensibles.

• Évaluation du risque lié au comportement de l'utilisateur : score basé sur la gravité des violations de la politique et des données en cours d'utilisation de l'utilisateur (fenêtre de 30 jours).

• Risque lié à l'accès aux données sensibles : le score augmente lorsque les utilisateurs accèdent à des données plus sensibles.

Tous les scores de risque (0-100) découlent de l'horodatage du dernier accès (durée d'inactivité), des niveaux de sensibilité des données (sensibilité plus élevée = pondération de risque plus élevée) et de l'étendue de l'accès (volume de données sensibles accessibles).

Oui. Il va au-delà de la recherche de rôles de base pour détecter l'accès des utilisateurs au niveau d'un champ ou d'un fichier. Il fournit des informations détaillées sur les utilisateurs qui peuvent accéder aux données sensibles, ce qui permet de hiérarchiser les problèmes d'accès en fonction de l'exposition réelle aux données sensibles.

La capacité de détection en temps réel de DSPM dépend de la fréquence de balayage configurée (réglable d'une heure à un mois) - pour les violations de politiques basées sur des requêtes, la détection se produit lorsque le système traite les journaux de requêtes au cours de son prochain cycle de balayage, ce qui signifie que les alertes se déclenchent immédiatement lors de l'identification de violations dans une fenêtre de balayage active, mais ne sont pas instantanées pour les requêtes exécutées entre les balayages planifiés.

La DSPM fournit une remédiation par le biais de :

• Flux de travail automatisé qui envoie des alertes via Slack, PagerDuty, SNS, Google Pub/Sub et e-mail.

• Intégrations natives avec des solutions SOAR telles que Splunk et Sumo Logic.

• Alertes du système de billetterie pour des plateformes telles que Jira et ServiceNow - permettant une réponse rapide aux incidents détectés par le biais de vos canaux opérationnels existants.

Il automatise la mise en conformité avec les principales réglementations telles que GDPR, HIPAA et CCPA. Il s'intègre aux outils existants pour simplifier les audits et garantir une conformité continue.

Le DSPM s'intègre de manière transparente grâce à des méthodes multiples et flexibles conçues pour s'adapter à votre architecture existante sans la perturber. L'intégration peut être réalisée par les canaux suivants :

1. Native Integrations (The easiest path):
   Pour une connectivité rapide et sans effort, nous proposons plus de 90 intégrations natives prêtes à l'emploi avec les principales plateformes de votre écosystème de données. Il s'agit notamment de
   • Cloud Providers & Data Stores: AWS (par exemple, S3, Redshift, RDS), GCP (par exemple, BigQuery, Cloud Storage), Azure (par exemple, Blob Storage, SQL Database), Snowflake, Databricks, MongoDB, et plus encore.
   • Business Intelligence (BI) Tools: Tableau, Looker, Mode, etc.
   • Enterprise Applications: Solutions de sauvegarde (Cohesity, Commvault).
   • Identity Providers: Pour le SSO avec Okta, Ping Identity, OneLogin et G Suite.
2. Custom Workflows (For full flexibility):
   Si vous utilisez un système propriétaire ou moins courant, vous pouvez créer de puissantes intégrations personnalisées à l'aide de :
   • Open APIs: Pour une intégration profonde et bidirectionnelle afin d'extraire des données ou d'envoyer des alertes et des politiques.
   • Webhooks: Déclencher des actions dans d'autres systèmes sur la base d'événements de sécurité spécifiques détectés par le DSPM.
   • Lambda Functions: Pour l'exécution de code personnalisé sans serveur et piloté par des événements (par exemple, dans AWS Lambda) afin de gérer une logique de traitement unique.
3. Alerting and Notification Feeds:
   Pour rendre les résultats opérationnels dans le cadre de votre flux de travail existant, vous pouvez envoyer toutes les alertes de sécurité à l'adresse DSPM:
   • SIEM Solutions: Splunk, Sumo Logic, Datadog, LogRhythm.
   • Collaboration Tools: Slack, PagerDuty et Email.
   • Cloud Messaging Services: Amazon SNS, Google Pub/Sub, Azure Event Grid.

Quelle que soit la méthode utilisée, l'intégration permet d'accéder au site centralized controls à partir d'une seule et même fenêtre, ce qui vous donne une visibilité et une gouvernance sur les données dans les environnements sur site et multicloud.

Pour déterminer le meilleur chemin d'intégration pour vos outils spécifiques, nous vous recommandons de contacter votre représentant de compte. Ils peuvent vous fournir la liste la plus récente des intégrations natives et vous guider dans la conception d'un site personnalisé workflow.

La plateforme a obtenu l’attestation SOC 2 Type 2 et a démontré sa conformité à la HIPAA. En savoir plus sur l’approche DSPM en matière de confiance et de sécurité.

Vous bénéficierez d'une assistance complète grâce à notre plan d'intégration et de réussite à long terme, conçu pour vous aider à maximiser la valeur de DSPM. Dès le premier jour, vous bénéficierez d'une équipe d'experts dédiée, comprenant un Customer Success Manager, un Ingénieur Solutions et un Account Manager, qui travailleront en étroite collaboration avec vous pour garantir votre réussite.

Voici ce à quoi vous pouvez vous attendre :

• Kickoff and Tailored Planning: Nous commencerons par une session de lancement pour comprendre vos priorités et vos objectifs uniques, et votre équipe de réussite créera une feuille de route personnalisée alignée sur vos cas d'utilisation et vos objectifs commerciaux.

• Ongoing Training and Adoption Support: recevoir des sessions de formation personnalisées, un coaching 1:1 et des ressources pour favoriser l'adoption par les utilisateurs au sein de votre organisation. Il s'agit par exemple d'ateliers pratiques et de meilleures pratiques adaptées à votre flux de travail.

• Proactive Account Reviews: Au bout de 90 jours et de 6 mois, nous examinerons vos progrès, identifierons les opportunités de valeur New et optimiserons vos configurations. Ces contrôles permettent de s'assurer que vous êtes sur la bonne voie pour atteindre vos objectifs.

• Workflow Optimization and Integrations: nous vous aiderons à rationaliser le flux de travail, à intégrer les systèmes existants et à configurer des solutions personnalisées pour un impact maximal.

• Executive Updates and ROI Tracking: des mises à jour régulières à l'intention de la direction mettront en évidence le retour sur investissement (ROI) et les progrès accomplis dans la réalisation de vos objectifs. Cela permet d'aligner la mise en œuvre technique sur les résultats de l'entreprise.

Avec le Premium Onboarding and Long-Term Success Plan, votre équipe de réussite devient une extension de votre organisation, fournissant un support et une expertise continus, et ensemble, nous assurerons une forte adoption par les utilisateurs, une optimisation continue et une valeur durable pour répondre à l'évolution des besoins de votre entreprise.