Como o Forcepoint DDR Complementa o DSPM

Na semana passada, a Forcepoint apresentou nosso primeiro novo produto de 2025, o Forcepoint DDR. No post do blog da semana passada, Kevin mencionou que o Forcepoint DDR funciona como um complemento chave para o Forcepoint DSPM.

Hoje em dia, o risco de dados equivale ao risco de negócios. Isso é especialmente verdadeiro quando leva à não conformidade com as regulamentações de privacidade de dados ou, pior ainda, quando se transforma em uma violação de dados. O Forcepoint DSPM e o DDR ajudam as organizações a gerenciar esses tipos de riscos e muitos outros.

DSPM Avalia e Reduz Dados Arriscados

O Forcepoint DSPM fornece às organizações visibilidade e controle sobre todos os seus dados. O DSPM examina os dados com base na sensibilidade e no impacto potencial do risco. Ele faz isso através da descoberta e categorização dos dados da sua organização onde quer que estejam—identificando e corrigindo dados sensíveis no processo.

O Forcepoint DSPM usa tecnologia AI Mesh para classificar rapidamente e com precisão os riscos de segurança de dados. Ele fornece visibilidade de todos os dados sensíveis, como informações PII, PCI e HIPAA, e ilumina os dados obscuros da sua organização, seja onde estiverem espalhados por múltiplas localizações em nuvens públicas ou privadas, em uma lista crescente de aplicativos em nuvem, além de locais on-prem. Também fornece visibilidade aos dados redundantes, obsoletos e triviais (ROT) da sua organização, que muitas vezes ficam sem uso e intocados por anos.

O DSPM permite que sua organização proteja sua postura de dados contra violações de dados e não conformidade com uma lista crescente de regulamentações internacionais de dados, fornecendo medidas de proteção para remediar o risco de dados—seja esse risco proveniente de dados mal localizados, acesso incorreto a dados, duplicatas de dados ou dados com permissões excessivas.

Em outras palavras, o Forcepoint DSPM fornece visibilidade e controle com um objetivo: eliminar o risco de dados em toda a sua organização.

DDR Leva o DSPM Mais Adiante

O Forcepoint DDR é um complemento importante para nossa solução DSPM. Enquanto o DSPM se concentra em dados em repouso, o DDR se concentra em um subconjunto dos dados da organização—a parte que está sendo usada ativamente. O DDR traz monitoramento contínuo e alertas dinâmicos de incidentes para a equação. Operando dessa maneira, o DDR permite o monitoramento contínuo tanto dos dados em uso quanto da postura geral de segurança de dados imediatamente após ser implantado.

O DDR analisa dados que estão sendo usados de alguma forma em nuvens e endpoints—um funcionário pode criar um novo arquivo ou salvar um rascunho em armazenamento na nuvem ou salvar uma cópia final localmente em seu laptop. Ou talvez ele carregue cópias em vários aplicativos de colaboração. Ou ele pode alterar as permissões de acesso a um documento para torná-lo visível para qualquer pessoa dentro da organização. O Forcepoint DDR monitora continuamente os dados enquanto estão em uso para identificar novos níveis de risco contínuo de dados.

O DDR usa monitoramento contínuo para ajudar a focar as equipes de segurança na remediação desses riscos. Dois exemplos onde o DDR ajuda a mitigar riscos: 1) Acesso excessivo a arquivos sensíveis que deveriam ser acessíveis apenas a um subconjunto de funcionários e 2) Dados mal localizados que são armazenados ou movidos para um local incorreto. Em ambos os casos, as equipes de segurança podem criar políticas personalizadas que o DDR pode então usar para remediar a situação.

Além desses exemplos, o DDR pode identificar versões duplicadas de arquivos. E as capacidades de linhagem de dados fornecem contexto sobre como um arquivo muda ao longo do tempo—contexto que é especialmente útil durante a investigação de possíveis violações.

O DDR atua para neutralizar ameaças. Ele fornece insights sobre a detecção de ameaças enquanto uma ameaça está acontecendo. Oferece visibilidade aprimorada ao risco de dados usando contexto rico alimentado pela tecnologia AI Mesh da Forcepoint. Isso permite que as equipes de segurança tenham a oportunidade de identificar, monitorar ou responder dinamicamente a ameaças potenciais de dados—estendendo as capacidades de mitigação de risco de dados do Forcepoint DSPM.

Outra maneira de ver isso: o DDR monitora ativamente a ponta do iceberg de dados da sua organização, enquanto o DSPM fornece visibilidade e controle ao enorme iceberg de dados que vive abaixo da superfície. 

O DDR analisa o subconjunto de dados que está em uso a qualquer momento. Durante esse processo de monitoramento contínuo, ele procura por mudanças nos arquivos que podem ser indicadores de novos níveis de risco. O DDR se concentra em detectar e responder a mudanças nos dados e pode atualizar a postura de segurança.

O DSPM escaneia dados em toda a organização para não apenas ter uma noção do enorme iceberg de dados abaixo da superfície, mas também para obter uma imagem pontual dos dados em uso. Durante sua varredura, ele também pode ver uma imagem dos dados acima da superfície. O DSPM também mostra progresso em termos de correção de dados ROT e também fornece atualizações para novos mandatos de conformidade, políticas e repositórios.

O DSPM e o DDR se concentram em aspectos semelhantes da postura de dados da sua organização para fornecer uma visão verdadeiramente abrangente—tudo em um esforço para reduzir o risco de dados. Junto com o DSPM, o DDR permite que as organizações vão mais longe para detectar violações, ajudando a proteger seus dados, reduzir perdas financeiras e manter a confiança dos clientes.

Para saber mais sobre o Forcepoint DSPM e nosso novo complemento DDR, fale com um especialista hoje mesmo.