Thales强化数据安全态势管理 因应新兴AI风险

Thales是网安市场先进技术领域的全球领导者，宣布推出CipherTrust数据安全态势管理(DSPM)解决方案。这是首款专为DSPM打造的解决方案，它不仅能协助企业发现暴露的机敏性数据并实施以存取权限为基础的补救措施，进一步针对风险进行优先排序，并透过平台原生的加密、遮罩或去识别化技术，保护最机敏的数据。

机敏性数据日益分散于云端基础架构、SaaS应用程序、地端系统、分析环境及第三方平台之中。随着辅助系统、应用程序与代理拥有企业数据存取权限，信息流动至新存储库与工作流程的速度，远超过传统治理机制所能因应的速度，AI的发展正进一步加剧这项挑战。

安全团队需要掌握的不只是机敏性数据存放在哪里。他们更需要清晰了解：究竟是谁或什麽项目在存取这些数据、数据如何被使用、哪些泄漏风险最大，以及最重要的，如何自动降低并消除这些风险。

CipherTrust DSPM透过统一的「即服务」平台精准满足这些需求，协助企业发现并分析机敏性数据风险、针对最高优先风险进行排序，并采取主动防护，其修复能力不止限于传统的权限管理与存取控制。该解决方案凭藉整合式的策略执行与工作流程，可自动对暴露的机敏性数据实施加密、去识别化或动态遮罩，提供更强有力的防护落地，让安全团队无需切换平台即可轻松实现从洞察到移动的过程。

可视性、精准控制与主动防护在同一平台上协同运作，实现更快速的风险规避与更显着的数据安全成效。同时，该平台将机敏性数据发现和分类能力，与安全态势、存取权限、操作活动及行为上下文深度融合，以优先识别重大风险并进行精准的优先排序。

Thales数据安全产品副总裁Todd Moore表示：「企业不需要又一款只会列出一长串待调查问题的安全工具。他们真正需要是识别哪些机敏性数据正面临实质风险，并能直接采取措施予以规避。传统的DSPM补救处置手段往往局限于限制数据存取权限，而CipherTrust DSPM则更进一步，它将风险感知与加密、去识别化等防护能力深度结合，直接保护数据本身，而非仅仰赖权限控制。」

在AI时代运用AI强化数据治理

CipherTrust DSPM将机敏性数据发现与存取、权限和活动上下文信息深度融合，能在AI大规模部署前精准识别不当的数据暴露，并实施数据治理。同时，AI驱动的行为分析技术可实时侦测异常存取与活动，将告警信号关联至攻击链，协助安全团队更快速地调查并因应内部人员风险等威胁。

企业可以将风险发现结果与数据保护措施深度整合，有效因应系统支持的存取控制风险，并获得可执行的修改建议。该方案建立在Thales超过30年的数据发现、数据保护、金钥管理、存取控制及行为活动分析领域深厚专业经验。

在云端、地端和混合环境中保护数据

CipherTrust DSPM可实现对云端、地端及混合环境中，结构化与非结构化数据的全面发现与风险可视性。透过与Thales数据保护能力的整合，该解决方案协助企业从风险识别阶段进一步做到保护，在多元环境中运用加密、去识别化和数据遮罩，实现对机敏性数据的全方位保护。

Tokyo Electron Device首席数据安全工程师Hiroji Sugito表示：「随着企业允许AI工具与代理，存取越来越多的业务数据，Tokyo Electron Device正与企业密切合作，共同因应日益复杂的网安挑战。CipherTrust DSPM易于部署且具备极具精准度的数据分类能力，这使我们能够协助客户快速洞察机敏性数据分布、明确哪些人员或系统拥有存取权限，并制定防护方案，而且完全不阻碍AI的应用落地执行。对于希望采用 AI、同时维持对最机敏信息控制力的客户而言，这些功能具有显着价值。」