Come proteggere i dati a riposo, in uso e in movimento

I dati non si trovano più solo su dischi polverosi in server room bloccati. Vivono e si muovono attraverso endpoint, reti, piattaforme cloud e di nuovo. Questo ciclo di vita dei dati comporta minacce che vanno da condivisioni cloud mal configurate e permessi utente eccessivi a dipendenti che accedono a file sensibili e attori malevoli che osservano silenziosamente i dati in movimento. Fermare queste minacce una alla volta non è sufficiente. Ciò di cui le organizzazioni hanno bisogno è un approccio olistico alla sicurezza dei dati. Ma prima, comprendiamo i tre stati che riflettono dove vivono i dati e come vengono utilizzati:

• Dati a riposo = dati memorizzati, sia in un database, in condivisione file, in un oggetto di archiviazione o su disco locale.
• Dati in movimento = dati che si spostano attraverso le reti e tra i sistemi (ad esempio, un file trasferito, un backup che si sposta nel cloud o un flusso tra servizi).
• Dati in uso = dati che vengono elaborati, interrogati, modificati o accessibili da applicazioni e utenti, come dipendenti, partner e clienti. Questo è quando i dati vengono elaborati attivamente piuttosto che semplicemente memorizzati o trasferiti.

Concentrarsi su uno o due di questi stati lascia delle lacune. Ad esempio, potresti crittografare tutto a riposo, ma trascurare i permessi su una condivisione di file o non monitorare link di condivisione insoliti. E all'improvviso, i dati in uso o in movimento diventano esposti.

DSPM: Un approccio unificato alla sicurezza dei dati

Data Security Posture Management (DSPM) è una strategia unificata progettata per scoprire dove risiedono i dati sensibili, comprendere chi ha accesso (e se dovrebbe), monitorare come vengono utilizzati o spostati e segnalare attività sospette. Fornisce visibilità e controllo su tutti e tre gli stati: a riposo, in movimento e in uso.

La piattaforma Netwrix 1Secure DSPM consente alle organizzazioni di unificare la propria strategia di sicurezza dei dati scoprendo e classificando automaticamente i dati sensibili e shadow, valutando i rischi, monitorando le autorizzazioni e avvisando su cambiamenti critici. Coprendo ambienti come Microsoft 365, SharePoint, Teams, OneDrive, Active Directory, Entra ID, server di file e SQL Server, fornisce visibilità e contesto di rischio per aiutare a proteggere i dati a riposo, in uso e in movimento.

Netwrix 1Secure DSPM integra anche la sicurezza dell'identità e dei dati, fornendo informazioni su chi ha accesso a quali dati e perché. In questo modo, le organizzazioni possono rilevare meglio i rischi, applicare l'accesso con il minor privilegio e mantenere la conformità normativa.

Comprendere gli stati dei dati: riposo, movimento e utilizzo

Per proteggere i dati in modo efficace, il primo passo è comprendere come i dati vivono e si muovono attraverso il tuo ecosistema digitale e come vengono memorizzati, condivisi e accessibili in modi diversi. Ognuno di questi stati, a riposo, in movimento e in uso, affronta rischi unici e richiede misure di protezione specifiche.

Perché ogni stato ha bisogno della propria protezione

Nessun singolo controllo di sicurezza può coprire tutti e tre gli stati in modo uguale. La crittografia protegge i dati a riposo, ma una volta aperti (in uso) o trasferiti (in movimento), devono intervenire altri controlli, come protocolli di trasmissione sicura, gestione degli accessi e monitoraggio comportamentale. La protezione olistica dei dati significa applicare la giusta difesa al momento giusto.

Riconoscendo come i dati si spostano tra questi stati e adattando di conseguenza il tuo approccio alla sicurezza, puoi costruire una protezione più forte e resiliente contro le minacce.

Perché i dati a riposo sono un obiettivo principale per gli attaccanti

I dati a riposo, come i dati memorizzati su un server, in un database o in un'archiviazione cloud, rimangono uno degli obiettivi più attraenti per gli attaccanti. Sono statici, concentrati e tipicamente contengono le informazioni più preziose di un'organizzazione, dai registri dei clienti e dai dettagli finanziari alla proprietà intellettuale e alle credenziali dei dipendenti.

I dati a riposo di solito rimangono in un unico posto per un lungo periodo. Una volta che un attaccante ottiene accesso, può silenziosamente copiare ed esfiltrare grandi volumi di informazioni senza sollevare allarmi immediati. Questo lo rende un obiettivo primario per i criminali informatici che commerciano dati rubati nel dark web o li usano per lanciare ulteriori attacchi.

Rischi comuni per i dati a riposo

I dati a riposo affrontano i seguenti rischi che possono esporre informazioni sensibili se non affrontati correttamente:

• Furto fisico: Laptop, unità di backup e persino dischi rigidi scartati in modo improprio possono esporre informazioni sensibili se non sono crittografati.
• Accesso non autorizzato: Password deboli, autorizzazioni configurate in modo errato e condivisioni di file aperte concedono agli intrusi maggiore visibilità di quanto previsto.
• Minacce interne: A volte, il pericolo proviene dall'interno: dipendenti o appaltatori che accedono intenzionalmente o accidentalmente ai dati memorizzati e li abusano.
• Configurazioni errate del cloud: Nella fretta di spostare i dati nel cloud, i bucket di archiviazione aperti e i database non protetti sono tra gli errori più comuni e costosi.
• Ransomware: Gli attacchi ransomware prendono di mira i dati memorizzati crittografando interi sistemi o unità, bloccando le organizzazioni fino al pagamento di un riscatto.
• Violazione dei dati:I dati a riposo sono soggetti a una violazione dei dati, in cui informazioni sensibili sui clienti e sull'azienda vengono divulgate da un attaccante esterno o da un insider malintenzionato.

Esempi del mondo reale

I seguenti esempi evidenziano violazioni reali che coinvolgono dati a riposo. Mostrano che proteggere i dati a riposo non riguarda solo la sicurezza dello storage, ma anche il controllo degli accessi, la crittografia e il monitoraggio continuo. Un singolo passo falso, umano o tecnico, può aprire la porta a una massiccia perdita di dati e danni reputazionali.

Crittografia dei dati a riposo: metodi, algoritmi e casi d'uso

La protezione con password, la crittografia dei dati, i controlli fisici e il monitoraggio sono alcuni modi per proteggere i dati a riposo. Di questi, la crittografia è forse la più potente. Garantisce che anche se utenti non autorizzati ottengono accesso fisico o digitale ai file memorizzati, non possono leggere i dati senza le chiavi di decrittazione. In sostanza, la crittografia trasforma le informazioni sensibili in un formato indecifrabile, un lucchetto digitale che può essere aperto solo con la chiave giusta.

Crittografia simmetrica vs. asimmetrica

Di seguito sono i due principali standard di crittografia dei dati a riposo:

• Crittografia simmetrica utilizza la stessa chiave per crittografare e decrittografare. È veloce ed efficiente, rendendola ideale per crittografare grandi volumi di dati, come database e unità di archiviazione. La principale sfida consiste nella gestione e distribuzione sicura di quella singola chiave.
• Crittografia asimmetrica utilizza una coppia di chiavi: una chiave pubblica per la crittografia e una chiave privata per la decrittografia. Questo modello migliora la sicurezza per lo scambio di chiavi ed è utilizzato in combinazione con la crittografia simmetrica per bilanciare prestazioni e protezione.

In pratica, questi metodi spesso lavorano insieme. Ad esempio, la crittografia simmetrica viene utilizzata per crittografare i dati, mentre la crittografia asimmetrica protegge lo scambio delle chiavi.

Metodi di crittografia comuni

Per proteggere i dati, le organizzazioni si affidano a molteplici metodi di crittografia dei dati a riposo:

• Crittografia dei dati trasparente (TDE): Comunemente utilizzato in database come Microsoft SQL Server e Oracle. TDE crittografa automaticamente i file del database su disco in modo che i file copiati siano illeggibili senza accesso alle chiavi di crittografia.
• Crittografia del disco completo (FDE): Strumenti come BitLocker (Windows) e FileVault (macOS) crittografano l'intero disco di archiviazione. Questo protegge laptop, desktop e server dal furto di dati in caso di perdita o compromissione dell'hardware.
• Crittografia a livello di file e cartelle: Utile quando solo file o directory specifici necessitano di protezione, specialmente in ambienti condivisi.

Algoritmi chiave

Tra gli algoritmi di crittografia, alcuni si distinguono per la loro forza, affidabilità e capacità di bilanciare sicurezza e prestazioni:

• AES-256 (Standard di Crittografia Avanzata): Lo standard del settore per la crittografia simmetrica. È ampiamente adottato nei settori governativo, finanziario e sanitario per crittografare i dati a riposo e in transito grazie alla sua velocità e robustezza della sicurezza.
• RSA (Rivest-Shamir-Adleman): Un algoritmo di crittografia asimmetrica utilizzato per lo scambio sicuro di chiavi, firme digitali e autenticazione basata su certificati.
• ECC (Crittografia a curva ellittica): Un approccio asimmetrico moderno che fornisce una sicurezza equivalente a RSA con dimensioni delle chiavi molto più piccole, rendendolo più veloce ed efficiente.

Applicazioni nel mondo reale in vari settori

Le organizzazioni di molti settori utilizzano la crittografia per proteggere i dati sensibili e soddisfare i requisiti normativi:

• Finanza: Le banche utilizzano AES-256 e RSA per proteggere i registri dei clienti memorizzati, i dati dei titolari di carte, i registri delle transazioni e i backup, garantendo la conformità con il PCI DSS.
• Sanità: Gli ospedali crittografano i dati dei pazienti in base ai requisiti HIPAA. Spesso utilizzano TDE per proteggere i database medici contenenti informazioni sanitarie protette (PHI).
• Educazione e governo: Gli strumenti di crittografia dell'intero disco come BitLocker e FileVault proteggono i documenti sensibili su laptop e workstation.
• Servizi cloud: I fornitori di cloud implementano sia strati di crittografia simmetrica che asimmetrica per proteggere i dati memorizzati e gestire in modo sicuro le chiavi di crittografia.

Chiusura delle lacune di crittografia con DSPM

Mentre tecnologie come AES-256, RSA, BitLocker e TDE proteggono i dati stessi, sono efficaci solo se applicate in modo coerente a tutti i dati sensibili e shadow.Netwrix 1Secure DSPM supporta strategie di crittografia scoprendo continuamente dove risiedono i dati sensibili a riposo e se sono adeguatamente protetti. Identificando dati non crittografati o classificati in modo errato e segnalando condizioni rischiose, DSPM consente alle organizzazioni di colmare le lacune nella crittografia.

Scegliere la giusta strategia di crittografia per i dati a riposo

Non tutti i dati e gli ambienti di archiviazione sono creati uguali. Scegliere la giusta strategia di crittografia per i dati a riposo significa trovare un approccio che si adatti ai tipi di dati, alle esigenze operative e ai requisiti di conformità.

Migliori pratiche per la crittografia dei dati a riposo

Per sviluppare un piano di crittografia efficace, devi prima capire cosa devi proteggere. Identifica dove sono memorizzati i dati sensibili e regolamentati. Una volta che hai visibilità, segui queste migliori pratiche per la crittografia dei dati a riposo:

• Crittografia per impostazione predefinita: Rendi la crittografia la norma per tutte le posizioni di archiviazione, non solo per le aree ad alto rischio.
• Classifica e dai priorità ai dati: Etichetta i dati in base alla loro sensibilità e ai requisiti normativi. Applica una crittografia più forte alle informazioni altamente sensibili.
• Automatizza dove possibile: La gestione manuale della crittografia porta a errori. Gli strumenti di automazione e le piattaforme DSPM forniscono coerenza.
• Applica il principio del minimo privilegio: Limita chi può decrittografare, accedere e gestire i dati crittografati per ridurre i rischi interni.

Valutazione degli standard di crittografia e delle esigenze di conformità

Diverse industrie hanno regole diverse quando si tratta di crittografia. La finanza deve soddisfare gli standard PCI DSS. Le organizzazioni sanitarie devono conformarsi all'HIPAA. Gli enti governativi e di difesa seguono i moduli crittografici validati FIPS 140-2 o 140-3.

Quando si valutano gli standard di crittografia, cercare algoritmi approvati dal NIST, come AES-256 per la crittografia simmetrica e RSA o ECC per lo scambio di chiavi e l'autenticazione.

L'importanza della gestione delle chiavi di crittografia

La gestione delle chiavi di crittografia garantisce che le chiavi digitali per i tuoi dati siano create, memorizzate, ruotate e dismesse in modo sicuro. Le migliori pratiche includono:

• Separare le chiavi dai dati: Non memorizzare mai le chiavi di crittografia nella stessa posizione dei file crittografati.
• Utilizza sistemi di gestione centralizzata delle chiavi (KMS): Strumenti come AWS KMS, Azure Key Vault e HSM locali semplificano la gestione sicura del ciclo di vita delle chiavi.
• Ruota le chiavi regolarmente: Questo riduce il rischio di esposizione a lungo termine se una chiave viene compromessa.
• Applicare i controlli di accesso: Solo gli utenti e i sistemi autorizzati dovrebbero avere la possibilità di utilizzare e gestire le chiavi di crittografia.

Dati in movimento: Sicurezza del percorso di transito

Quando i dati si spostano tra sistemi, utenti e applicazioni, sia tramite email, messaggi, trasferimenti di file o chiamate API, diventano dati in movimento. Questo è uno dei momenti più vulnerabili nel ciclo di vita dei dati perché le informazioni viaggiano attivamente attraverso le reti, a volte attraverso canali non affidabili o pubblici.

Minacce comuni ai dati in movimento

Uno dei maggiori rischi per i dati in transito è che gli attaccanti possono intercettarli, monitorando il traffico di rete per catturare informazioni sensibili. Possono utilizzare tecniche come il packet sniffing o l'intercettazione su reti Wi-Fi non sicure.

Un'altra minaccia importante è il attacco Man-in-the-Middle (MITM), dove un attaccante si posiziona segretamente tra due parti comunicanti. Gli attaccanti possono intercettare o modificare i dati scambiati.

Poi c'è il furto di sessione. Dopo che un utente si autentica a un'applicazione web, gli attaccanti possono rubare o falsificare il loro token di sessione attivo per impersonarli, ottenendo accesso senza bisogno di credenziali.

Come proteggere i dati in movimento: tecniche di crittografia

Come può essere protetto il dato in movimento? La crittografia è la prima linea di difesa per proteggere i dati mentre viaggiano:

• Transport Layer Security (TLS): Il protocollo standard che cripta i dati trasmessi su Internet. TLS garantisce sessioni di navigazione sicure, rappresentate dal simbolo del lucchetto HTTPS nei browser web.
• HTTPS (Hypertext Transfer Protocol Secure): Basato su TLS, HTTPS protegge le comunicazioni tra browser e siti web, proteggendo transazioni sensibili come i pagamenti online.
• IPsec (Internet Protocol Security): Una suite di protocolli che cripta e autentica i pacchetti IP, comunemente usata per le VPN per creare tunnel sicuri tra utenti remoti e reti aziendali.

Difese oltre la crittografia

Mentre la crittografia protegge i dati stessi, altre misure di sicurezza includono un design di rete sicuro e monitoraggio attivo:

• Utilizza protocolli di comunicazione sicuri: Applica TLS 1.3, HTTPS, SSH e SFTP. Disabilita le versioni obsolete (come SSL e TLS 1.0) che sono vulnerabili agli attacchi.
• Utilizza la segmentazione della rete: Dividi le reti in zone più piccole e isolate per limitare quanto lontano possono muoversi gli attaccanti se ottengono accesso.
• Implementa firewall e sistemi di rilevamento delle intrusioni: Questi fungono da guardiani, filtrando il traffico e bloccando attività dannose.
• Imporre un'autenticazione forte: Richiedere TLS mutuo, autenticazione basata su certificati o token sicuri per verificare sia gli utenti che i sistemi.

Proteggere i dati in uso: Il confine trascurato

Quando la maggior parte di noi pensa alla protezione dei dati, pensa a garantire la sicurezza dei file memorizzati e a crittografare i dati in transito. Ma che dire del momento in cui i dati vengono attivamente elaborati—aperti, analizzati o modificati da un'applicazione o da un utente? Questo è noto come dati in uso, ed è vulnerabile come gli altri stati.

Perché i dati in uso sono così esposti

A differenza della crittografia dei dati a riposo e in transito, i dati in uso devono essere decrittografati affinché i sistemi possano lavorarci. Questa esposizione temporanea crea una finestra di attacco critica. Le minacce includono attività interne, scraping della memoria e malware che può spiare o manipolare i dati mentre vengono elaborati.

Metodi moderni per proteggere i dati in uso

Poiché la crittografia tradizionale non protegge i dati mentre vengono utilizzati, le organizzazioni hanno bisogno di tecniche progettate specificamente per questa fase:

• Confidentialcomputing: Un approccio basato su hardware che isola i carichi di lavoro sensibili all'interno di un ambiente di esecuzione fidato (TEE) o enclave sicura. I dati rimangono protetti anche mentre vengono elaborati.
• Crittografia della memoria: Cripta il contenuto della memoria di sistema per prevenire che gli attaccanti leggano i dati se ottengono accesso fisico o compromettono il sistema operativo.
• Secureenclaves: Aree specializzate all'interno di un processore (come Intel SGX o AMD SEV) in cui le operazioni sensibili avvengono in isolamento dal resto del sistema.

Tecniche complementari: Mascheramento dei dati e tokenizzazione

Non tutte le organizzazioni possono adottare immediatamente il computing riservato, ma ci sono altre strategie efficaci:

• Mascheramento dei dati sostituisce le informazioni sensibili con dati fittizi ma dall'aspetto realistico in ambienti non di produzione, consentendo test e analisi sicuri.
• Tokenizzazione sostituisce valori sensibili con token unici che non hanno significato sfruttabile al di fuori di un sistema sicuro ed è ampiamente utilizzato nei sistemi di pagamento e nelle applicazioni sanitarie.

Allineare le pratiche di crittografia con i principi del DSPM

A volte, le organizzazioni implementano strumenti di crittografia robusti, ma i loro dati sensibili o shadow rimangono esposti semplicemente perché non sanno che esistono o non possono confermare se la crittografia è applicata in modo coerente. Qui entra in gioco Data Security Posture Management (DSPM).

Visibilità su tutti gli stati dei dati

DSPM riunisce visibilità, classificazione e valutazione continua del rischio per i dati in ambienti on-premises, cloud e ibridi. Aiuta i team di sicurezza a vedere dove si trovano i dati, come si muovono e chi ha accesso. Unificando la sicurezza dell'identità e dei dati, DSPM risponde a domande critiche come: Quali dati sensibili sono crittografati e quali no, chi può accedervi e se le chiavi di crittografia e le politiche sono gestite correttamente.

Monitoraggio continuo e applicazione automatizzata delle politiche

Gli ambienti dei dati cambiano rapidamente. Nuovi file vengono creati, le autorizzazioni vengono modificate e le app cloud sincronizzano i dati in modi che i team di sicurezza non possono monitorare manualmente. DSPM risolve questo automatizzando le attività di monitoraggio. Con scansioni continue, avvisi e applicazione delle politiche, DSPM garantisce che i controlli di crittografia siano allineati con le basi di sicurezza e le esigenze di conformità in tempo reale.

Gestione delle chiavi e controlli di accesso: fondamenta di una crittografia efficace

Affinché la crittografia sia davvero efficace, è importante gestire correttamente le chiavi e imporre controlli di accesso rigorosi.

Il ciclo di vita delle chiavi di crittografia

Le chiavi di crittografia hanno un ciclo di vita: Generazione (utilizzando algoritmi robusti), Distribuzione (condivisa in modo sicuro con sistemi autorizzati), Rotazione (cambiata periodicamente) e Revoca/Scadenza (distrutta in modo sicuro quando non più necessaria). Le organizzazioni possono utilizzare soluzioni di gestione delle chiavi come AWS KMS, Azure Key Vault e HSM on-premises per gestire questo processo.

Controlli di accesso: Il lato umano della sicurezza della crittografia

I controlli di accesso determinano chi può decriptare e utilizzare i dati crittografati. Le organizzazioni dovrebbero adottare il Controllo degli Accessi Basato sui Ruoli (RBAC) per assegnare permessi in base ai ruoli lavorativi e i principi di minimo privilegio affinché gli utenti e i sistemi abbiano solo il minimo accesso necessario per svolgere i propri compiti.

Integrazione con Identity and Access Management (IAM)

La crittografia e il controllo degli accessi funzionano meglio quando sono legati a un framework IAM. Con IAM, le organizzazioni possono applicare MFA prima di concedere diritti di decrittazione, collegare l'uso delle chiavi di crittografia direttamente a identità verificate, revocare automaticamente l'accesso quando gli utenti cambiano ruolo o lasciano l'organizzazione e auditare ogni evento di accesso per la conformità e la forense.

Conformità, standard e allineamento normativo

La protezione dei dati non riguarda solo la sicurezza. Riguarda anche la conformità. Regolamenti e standard definiscono come le organizzazioni devono proteggere le informazioni personali, finanziarie e sensibili. La crittografia gioca un ruolo centrale sia come salvaguardia che come requisito di conformità.

Requisiti di crittografia secondo le principali normative

La crittografia funge da scudo di conformità nei quadri normativi. Fornisce prove concrete che le organizzazioni stanno proteggendo i dati dei clienti e mantenendo la fiducia.

Standard di settore: NIST e ISO/IEC 27001

Gli standard tecnici guidano come l'encryption dovrebbe essere applicata ai dati a riposo e in transito. Seguendo questi standard, le organizzazioni possono migliorare la sicurezza dei dati e dimostrare la conformità durante le audit.

Come DSPM aiuta a mantenere la conformità

Mentre i framework di conformità definiscono ciò che deve essere protetto, DSPM aiuta a verificare che lo sia.Netwrix 1Securesemplifica questo processo mappando la postura di crittografia direttamente ai framework come GDPR, HIPAA, PCI DSS e agli standard NIST. Scansiona continuamente Microsoft 365, Active Directory, server di file, database e piattaforme cloud per verificare che la crittografia e i permessi siano allineati con le linee guida di conformità.

Scenari del mondo reale: crittografia in azione

La crittografia è una necessità pratica per ogni ambiente in cui i dati vivono e si muovono.

Crittografia per i dati di backup e il ripristino di emergenza

I backup fungono come una rete di sicurezza cruciale contro la perdita di dati, i guasti di sistema e gli attacchi ransomware. Tuttavia, i backup non crittografati possono diventare un rischio per la sicurezza se rubati o esposti. È importante proteggere i file di backup con la crittografia, specialmente per le organizzazioni che gestiscono registrazioni di clienti, sanitarie e finanziarie.

Sicurezza dei database cloud con Bring Your Own Key (BYOK)

Molti fornitori di cloud offrono modelli Bring Your Own Key (BYOK) che consentono alle organizzazioni di generare, possedere e gestire le proprie chiavi di crittografia pur continuando a sfruttare i servizi del fornitore di cloud. Questo approccio migliora il controllo e la responsabilità.

Il ruolo di Netwrix 1Secure DSPM

Sebbene tecnologie come BYOK e crittografia di backup siano essenziali, non garantiscono sempre una copertura completa.Netwrix 1Secure DSPM colma questa lacuna validando se queste misure proteggono effettivamente i dati sensibili e shadow. Scopre continuamente dati non crittografati e classificati in modo errato, aiutando le organizzazioni a individuare i punti ciechi.

Errori comuni e come evitarli

• Eccessiva dipendenza da un singolo metodo: Fare affidamento solo sulla crittografia del disco intero può dare un falso senso di sicurezza. Utilizzare una strategia di crittografia a strati che protegga i dati a riposo, in movimento e in uso.
• Pratiche di gestione delle chiavi scadenti: La crittografia è inutile se le chiavi non vengono gestite correttamente. Implementa una gestione centralizzata delle chiavi con politiche rigorose.
• Mancanza di visibilità sulla copertura della crittografia: Le organizzazioni spesso presumono che i dati siano completamente crittografati fino a quando un audit o una violazione non dimostrano il contrario. Implementa strumenti che scoprono e valutano continuamente i dati.

Il vantaggio del DSPM: oltre la crittografia

DSPM non sostituisce la crittografia, ma la amplifica. Combinando visibilità continua, valutazione del rischio e monitoraggio automatico delle politiche, le organizzazioni possono muoversi verso una protezione dei dati completa e proattiva.Strumenti DSPM rilevano tasche di dati shadow nascosti e valutano il loro livello di esposizione, aiutando negli sforzi di rimedio.

Conclusione: costruire una strategia di crittografia resiliente

Proteggere i dati a riposo, in movimento e in uso richiede visibilità, controllo e allineamento costanti in ogni fase del ciclo di vita dei dati. La crittografia è cruciale, ma la sua vera forza deriva da come viene applicata, gestita e monitorata. Combinando le migliori pratiche di crittografia comprovate con DSPM, le organizzazioni possono ottenere le informazioni necessarie per identificare le lacune, convalidare la copertura e proteggere i dati sensibili e shadow.

Esplora Netwrix 1Secure DSPM per vedere come puoi unificare la visibilità, la convalida della crittografia e l'applicazione automatizzata delle politiche nella tua organizzazione.