通过保护您的云数据和 AI 资源来强化您的云安全态势
了解数据安全态势管理 (DSPM) 和 AI 安全态势管理 (AI-SPM) 如何帮助您解决关键的云安全挑战。
云已成为现代企业的生命线。云的灵活性、可扩展性以及不断扩展的存储技术范围，为数据爆炸推波助澜。从用于海量媒体存档的对象存储到用于实时分析的 NoSQL 数据库，企业正在采用多样化的云数据景观。
人工智能 (AI) 是云中存储的数据量和种类不断增加的另一个关键推动因素。由于 AI 应用程序越来越复杂，就需要更多数据来进行有效的学习和运行。
这两个推动因素相结合，这形成了一个良性循环：存储和使用的数据越多，AI 用例的范围就越大，从而吸引更多用户。不过，随着每个新用户、数据类型和存储解决方案的增加，云攻击面也在扩大。
在动态变化的云存储世界中，传统基于边界的安全便会举步维艰。云中的数据随时都在移动，存放在不同的位置，采用不同的格式。此外，随着 AI 技术的飞速发展，许多企业现在都在基于其数据使用和/或创建新的专有 AI 模型，以提供新颖的见解和创新。
DSPM 和 AI-SPM 如何改善您的云安全
云在数据和 AI 方面所面临的独特挑战和机会，促使企业在收集、存储和使用数据的过程中，必须承担全方位的安全责任。这些责任包括，自动且持续地扫描数据资产，发现和监控敏感数据，以及对任何潜在风险发出警报。要解决这些挑战，新的解决方案，例如数据安全态势管理 (DSPM) 和 AI 安全态势管理 (AI-SPM)，就成为企业不可或缺的一部分。
大多数云安全解决方案都提供了许多宝贵的工具，但缺乏必要的适当数据分析功能，无法帮助从业人员对企业最敏感的资产进行优先级分析。尽管此类安全解决方案可能善于保护云环境本身的安全，但却无法解决云环境中的数据和 AI 资源所带来的问题。相反，尽管独立的 DSPM 和 AI-SPM 服务就像强大的探照灯一样，让数据和 AI 资源无所遁形，如果不能与更广泛的云安全措施相结合使用，就无法预防未经授权的访问和利用云基础设施中漏洞的数据外泄。
为了对企业施加强大的保护，您需要使用 DSPM 和 AI-SPM 精确确定宝贵的数据和 AI 资源，而云安全解决方案可以据此打造安全的保险库。
Tenable Cloud Security 现在提供 DSPM 和 AI-SPM 功能
为帮助企业解决这些数据和 AI 安全需求，Tenable Cloud Security 现在已具有完全集成的 DSPM 和 AI-SPM 功能。
原文：Tenable, 2024 年 10 月
与独立的产品相比，Tenable Cloud Security 的集成式 DSPM 和 AI-SPM 功能具有显著的优势。该产品为用户赋能，使其具有深度数据发现和分类能力，确保敏感信息得到识别并加以优先保护。这种固有的可见性支持采取重点突出的安全措施，并简化了合规工作。我们还进一步加强了 Tenable 同类最佳的云基础设施授权管理 (CIEM) 功能，以强制执行 AI 授权管理，企业据此可确保只有具有正确访问策略的用户才能访问专属 AI 模型。
集成到云原生应用程序保护平台 (CNAPP) Tenable Cloud Security 中的 DSPM 和 AI-SPM 功能，成为保护企业安全的力量倍增器。
未来云安全的出路是采用解决各种威胁的统一方法。CNAPP 正在演变成云安全的中枢神经系统，为管理漏洞、工作负载保护和访问控制提供单一管理平台。将 DSPM 和 AI-SPM 功能集成到 Tenable Cloud Security 中，就表示向此愿景迈出一大步。随着 CNAPP 平台的进化，我们可以预计，未来云安全也和云本身一样无缝且可扩展。
了解有关 DSPM 和 AI-SPM 的更多信息
Liat Hayun
Tenable Cloud Security 产品和研究部门副总裁
Liat Hayun 是 Tenable Cloud Security 产品与研究部门的副总裁。在加入 Tenable 之前，Liat 与他人共同创立了数据安全公司 Eureka Security 并担任 CEO，该公司后被 Tenable 收购。在共同创立 Eureka Security 之前，Liat 曾在以色列网络司令部和 Palo Alto Networks 领导网络安全工作达十多年之久。作为 Palo Alto Networks 产品管理部门的副总裁，Liat 领导了 Cortex XDR 和公司托管威胁搜寻服务的开发工作。
相关文章
Cybersecurity Snapshot: NIST Offers Zero Trust Implementation Advice, While OpenAI Shares ChatGPT Misuse Incidents
Check out NIST best practices for adopting a zero trust architecture. Plus, learn how OpenAI disrupted various attempts to abuse ChatGPT. In addition, find out what Tenable webinar attendees said about their exposure management experiences. And get the latest on cyber crime trends, a new cybersecuri...
Cybersecurity Snapshot: Experts Issue Best Practices for Migrating to Post-Quantum Cryptography and for Improving Orgs’ Cyber Culture
Check out a new roadmap for adopting quantum-resistant cryptography. Plus, find out how your company can create a better cybersecurity environment. In addition, MITRE warns about protecting critical infrastructure from cyber war. And get the latest on exposure response strategies and on CISO compens...
Stronger Cloud Security in Five: 3 Quick Ways to Improve Kubernetes Security in GCP
In this fifth installment of Tenable’s “Stronger Cloud Security in Five” blog series, we offer three best practices for quickly hardening your Kubernetes environment’s security in GCP: remove wide inbound access to cluster APIs; remove root permissions from containers; and remove privileged permissi...
- AI
- Cloud
- Cloud