DSPM und DLP: Unterschiede, Überschneidungen und Bereitstellungsmodell

Data Security Posture Management (DSPM) und Datenverlustprävention (DLP) lösen unterschiedliche, aber miteinander verbundene Datensicherheitsprobleme. DSPM zeigt den Teams, wo vertrauliche Informationen existieren, wer oder was darauf zugreifen kann und welche Risiken die meiste Aufmerksamkeit verdienen. DLP wendet Richtlinien an, wenn Personen und Systeme vertrauliche Daten verwenden, freigeben oder übertragen. DSPM ersetzt DLP daher nicht. Die Anwendung kann DLP präziser arbeiten lassen, indem sie Klassifizierungs- und Risikokontext bereitstellt. DLP setzt diesen Kontext dann in wichtigen Kanälen in präventive Kontrollen um. 

DSPM und DLP: ein schneller Vergleich 

DSPM erkennt, klassifiziert und priorisiert das Risiko von Datenkompromittierungen in Repositorys und auf Plattformen, während DLP riskante Datennutzungen oder -übertragungen erkennt und Richtlinien an den Durchsetzungspunkten anwendet. Wenn DSPM und DLP zusammen eingesetzt werden, liefert DSPM Kontext darüber, welche Daten vertraulich und gefährdet sind, während DLP basierend auf diesem Kontext Kontrollen anwendet, wenn Daten verwendet, freigegeben oder übertragen werden. 

Was ist DSPM? 

DSPM ist eine technologiegestützte Funktion, die vertrauliche Daten erkennt und klassifiziert, ihre Risiken analysiert und Teams unterstützt, Datenrisiken umgebungsübergreifend zu priorisieren und zu beheben. Sie konzentriert sich auf die Sicherheitslage von Daten: wo sie sich befinden, was sie enthalten, wer oder was auf sie zugreifen kann und welche Bedingungen ein erhebliches Risiko darstellen. 

DSPM kann übermäßige Berechtigungen und Freigaben, Konfigurationsfehler, verwaiste Daten und andere Bedingungen erkennen, die das Risiko erhöhen. Moderne Plattformen können in Cloud-, Software as a Service (SaaS)-, Platform as a Service (PaaS)-, lokalen und hybriden Umgebungen eingesetzt werden. DSPM-Erkenntnisse können auch als Entscheidungsgrundlage für Zugriffskontrollen dienen. Auf diese Weise können Teams verwalten, wer oder was weiterhin Zugriff auf vertrauliche Daten haben soll. Dieser Kontext ist besonders nützlich, wenn KI-Anwendungen mit besonders vielen Unternehmensrepositorys verbunden sind. 

Was ist DLP? 

DLP kombiniert Richtlinien, Technologien und Prozesse, um die unbefugte Offenlegung, Freigabe oder Übertragung vertraulicher Daten zu erkennen und zu verhindern. Die Funktion verfolgt genau, was passiert, wenn Daten verwendet oder über Kanäle wie E-Mail, Endpunkte, Cloud-Anwendungen und das Internet übertragen werden. 

Das National Institute of Standards and Technology (NIST) schreibt, dass DLP Daten während der Nutzung, Übertragung und Speicherung schützt. In der Praxis kann DLP Anwender warnen oder auf richtige Verhaltensweisen hinweisen, eine Übertragung blockieren, Inhalte verschlüsseln, ein Objekt unter Quarantäne stellen oder anzeigen, dass eine Untersuchung erforderlich ist. Diese Kontrollen tragen dazu bei, dass weniger Daten versehentlich verloren gehen und exfiltriert werden – also ohne Autorisierung über die Unternehmensgrenzen hinweg übertragen werden. 

Wo sich DSPM und DLP überschneiden 

DSPM identifiziert und klassifiziert vertrauliche Daten und zeigt, wo Risiken bestehen. DLP nutzt diese Informationen zusammen mit Regeln für die Datennutzung und -freigabe, um Kontrollen durchzusetzen. Beide unterstützen die Compliance und die Reduzierung der Datenrisiken, wirken jedoch an unterschiedlichen Punkten im Datenlebenszyklus. 

Beispielsweise könnte DSPM ein Repository identifizieren, das geistiges Eigentum enthält und zu umfassend freigegeben wird. Derselbe Klassifizierungs- und Risikokontext kann DLP informieren, wenn ein Anwender eine Datei aus dem Repository in eine nicht genehmigte Cloud- oder KI-Anwendung hochlädt. Der Austausch von Datenintelligenz zur Sicherheitslage und Prävention hilft den Teams, einheitlichere Kontrollen für alle Daten anzuwenden – für gespeicherte ebenso wie für übertragene Daten. 

Ersetzt DSPM DLP? 

Nein. DSPM ersetzt DLP nicht. DSPM identifiziert und priorisiert die Sicherheitslage sowie das Kompromittierungsrisiko, während DLP Richtlinien durchsetzt, wenn vertrauliche Daten verwendet, freigegeben, übertragen oder exfiltriert werden. Ohne DLP können Einblicke in die Sicherheitslage nicht alle Datenübertragungen kontrollieren. Ohne DSPM fehlt DLP möglicherweise der Kontext zu unbekannten, zu freizügig freigegebenen oder zu stark gefährdeten Daten. 

DSPM mit Funktionen für Zugriffskontrollen kann auch Behebungsmaßnahmen unterstützen, z. B. die Reduzierung übermäßiger Zugriffe oder die Korrektur riskanter Konfigurationen. Diese Aktionen unterscheiden sich jedoch von der Untersuchung einer bestimmten Übertragung und der Entscheidung, ob sie zugelassen, gemeldet, blockiert, verschlüsselt oder untersucht werden soll. Moderne Datenschutzprogramme nutzen beide Funktionen für sich ergänzende Aufgaben. 

Bereitstellungsmodell: Wann welches eingesetzt wird 

Es gibt keine feste Regel, die vorschreibt, dass DSPM oder DLP immer zuerst bereitgestellt werden müssen. Die richtige Reihenfolge hängt von den bereits vorhandenen Kontrollen, dem Datenbestand und den dringendsten Risiken ab. 

• Verwenden Sie DSPM, wenn Transparenz die größte Herausforderung ist: unbekannte vertrauliche Daten, eine wachsende Cloud- und SaaS-Umgebung, übermäßige Zugriffe, inkonsistente Klassifizierungen oder Vorbereitungen für einen KI-Rollout. DSPM kann den Daten- und Risikokontext erkennen und definieren, bevor Teams die Richtliniendurchsetzung ausweiten. 
• Priorisieren oder erweitern Sie DLP, wenn es darum geht, riskante Datenübertragungen über E-Mail, Endpunkte, Cloud-Anwendungen, Webkanäle oder KI-Tools zu kontrollieren. DLP sorgt an diesen Kontrollpunkten für die erforderliche Durchsetzung. 
• Ausgereifte Programme verbinden beides. Sie nutzen eine gemeinsame Klassifizierung und tauschen Informationen zum Risikokontext aus, sodass Erkenntnisse zur Sicherheitslage in die DLP-Richtlinien einfließen können, während DLP-Aktivitäten zeigen, wo weiterer Handlungsbedarf in Bezug auf das Risiko oder den Zugriff besteht. 

So verbindet Proofpoint DSPM und DLP 

Proofpoint vereint DLP und DSPM sowie Abwehr von Insider-Bedrohungen (Insider Threat Management, ITM) in einer einheitlichen Datensicherheitslösung.  

Proofpoint DSPM erkennt und klassifiziert vertrauliche Daten in SaaS-, Cloud-, PaaS- und lokalen Umgebungen. Ihr Kontext in Bezug auf die Vertraulichkeit, den Zugriff und das Risiko kann die DLP-Richtlinien bereichern. Darüber hinaus helfen die Funktionen für Datenzugriffskontrollen den Teams, übermäßige Zugriffe zu reduzieren, indem unnötige Berechtigungen, öffentliche Links und externe Freigaben erkannt und behoben werden. 

Proofpoint Enterprise DLP schützt E-Mails, Endpunkte, Cloud, Webkanäle und KI-Tools. In Kombination mit Proofpoint Data Security for AI und Proofpoint Insider Threat Management unterstützt dieser Ansatz Teams dabei, von der Datenerkennung und Sicherheitsanalyse zu Präventions-, Untersuchungs- und Behebungsmaßnahmen für menschliche und KI-gestützte Datennutzungen überzugehen. 

Gemeinsam sind DSPM und DLP stärker 

DSPM und DLP befassen sich mit unterschiedlichen Phasen derselben Datenschutzherausforderung. Mit DSPM können Teams vertrauliche Daten verstehen und dauerhaft bestehende Risiken reduzieren. DLP kontrolliert, wie diese Daten genutzt und übertragen werden. Durch die Kombination beider Anwendungen können transparente Informationen schnell in echte Maßnahmen umgesetzt werden, gerade auch weil Cloud-Dienste, SaaS-Anwendungen und KI immer neue Möglichkeiten finden, auf vertrauliche Informationen zuzugreifen und sie weiterzugeben. 

Erfahren Sie, wie Proofpoint Data Security Ihnen hilft, Datenkompromittierungen zu erkennen, Datenverlust zu verhindern und Insider-Risiken zu reduzieren.