¿Qué es DSPM?
La gestión de la postura de seguridad de los datos (DSPM) consiste en averiguar dónde están los datos sensibles, quién es su propietario, quién puede acceder a ellos y cuán expuestos están. En lugar de vigilar los datos en movimiento, recorre equipos, servidores y almacenamiento para mostrar el riesgo antes de que algo salga.
¿Cómo funciona DSPM?
-
Analizar
Se revisan equipos, servidores de archivos y carpetas compartidas.
-
Clasificar
Cada archivo se reconoce por su contenido y se etiqueta.
-
Mapear el acceso
Se indica el propietario de cada archivo y quién puede abrirlo.
-
Corregir la exposición
Se restringen las carpetas, se mueven archivos o se avisa a los propietarios.
¿Cómo es un hallazgo de DSPM?
- Datos
- Exportación de nóminas con salarios e IBAN
- Usuario
- Equipo de finanzas (propietario)
- Destino
- Carpeta del NAS compartida con todos
- Política
- Nóminas: solo los propietarios
- Decisión
- Advertir propietario avisado
¿Dónde está DSPM en GuardStance?
Los equipos usan el mismo agente que la DLP; las carpetas de red se analizan sin agente.