DLP, DSPM, SSPM ve CASB: Farkları Nelerdir, Hangisine İhtiyacınız Var?

• DSPM veriyi bulur ve sınıflandırır. DLP bu sınıflandırmaya göre çıkışı engeller.
• SSPM, uygulamanın kendi ayarlarını denetler. CASB, uygulamaya giden trafiği denetler.
• Uç noktada çalışan DLP, CASB’nin işinin bir kısmını (bulut yüklemeleri) karşılar.
• Doğru sıra çoğu kurum için: DSPM ile keşif, DLP ile koruma, SSPM ile bulut ayarları.

Neden bu kadar çok kısaltma var?

Veri artık tek bir yerde durmuyor. Bir müşteri listesi dosya sunucusunda başlar, bir dizüstü bilgisayara iner, e-postayla gider, OneDrive’a yüklenir ve bazen bir yapay zeka aracına yapıştırılır. Her durak ayrı bir risk taşır. Güvenlik pazarı bu durakların her biri için ayrı bir ürün kategorisi üretti.

Satın alma sürecinde bu kategoriler sık karışır. Bir üretici “DLP” der ama yalnızca e-posta trafiğine bakar. Bir başkası “SSPM” der ama aslında CASB satar. Aşağıda her kategorinin tam olarak hangi soruyu yanıtladığını görebilirsiniz.

Tek tabloda karşılaştırma

DLP: Verinin çıkışını durdurmak

DLP (Data Loss Prevention), hassas verinin kurum dışına çıkışını politikayla denetler. USB bellek, e-posta eki, bulut yüklemesi, pano ve yazıcı bu kanallardır. Politika, verinin içeriğine (TC kimlik numarası, IBAN, kaynak kod) veya etiketine bakar.

DLP’nin zayıf noktası şudur: neyi koruyacağını bilmesi gerekir. Veri sınıflandırılmamışsa politikalar ya çok geniş olur ve iş akışını bozar ya da çok dar olur ve sızıntıyı kaçırır.

DSPM: Önce veriyi bulmak

DSPM (Data Security Posture Management), hassas verinin nerede durduğunu keşfeder. Dosya paylaşımlarını, uç noktaları ve veri depolarını tarar. Her dosyayı sınıflandırır ve aşırı erişim izinlerini gösterir.

DSPM çıkışı engellemez. Görevi haritayı çıkarmaktır. Bu harita DLP politikalarını doğru kurmak ve KVKK veri envanterini doğrulamak için kullanılır.

SSPM: Bulut uygulamasının ayarlarını denetlemek

SSPM (SaaS Security Posture Management), SaaS uygulamalarının yapılandırmasını denetler. Herkese açık paylaşım bağlantıları, zayıf kimlik doğrulama ayarları, gereksiz yönetici hesapları ve riskli OAuth izinleri tipik bulgulardır.

SSPM trafiğe bakmaz. Uygulamanın yönetim API’sine bağlanır ve ayarları okur. CISA’nın SCuBA projesi, Microsoft 365 ve Google Workspace için bu tür güvenli ayar temelleri yayımlar.

CASB: Buluta giden trafiği denetlemek

CASB (Cloud Access Security Broker), kullanıcı ile bulut servisleri arasında durur. Gartner bu kategoriyi kullanıcı ile bulut sağlayıcı arasında güvenlik politikası uygulayan nokta olarak tanımlar. CASB hangi uygulamaların kullanıldığını gösterir ve onaysız uygulamalara erişimi veya yüklemeyi kısıtlar.

Bugün CASB çoğu zaman SSE (Security Service Edge) paketinin bir parçası olarak satılır. Bu nedenle ayrı bir ürün olarak almadan önce mevcut ağ güvenliği sözleşmenizi kontrol edin.

Nerede çakışırlar?

• DLP ve CASB: İkisi de buluta dosya yüklemeyi engelleyebilir. Uç nokta DLP bunu cihazda, CASB ise trafikte yapar.
• SSPM ve CASB: İkisi de SaaS kullanımını görür. SSPM ayarları, CASB kullanıcı hareketini denetler.
• DSPM ve DLP: DSPM’in sınıflandırması, DLP’nin politikalarını besler. Aynı ajan ikisini de yapıyorsa entegrasyon yükü kalkar.

Hangi sırayla kurmalısınız?

Her kurumun önceliği farklıdır. Ancak orta ölçekli bir kurum için aşağıdaki sıra çoğu zaman en hızlı sonucu verir.

• 1. DSPM ile keşif: Kişisel ve gizli verinin nerede olduğunu bulun. KVKK envanterinizi doğrulayın.
• 2. DLP ile koruma: En riskli kanalları (USB, kişisel bulut, yapay zeka araçları) önce izleme, sonra engelleme modunda açın.
• 3. SSPM ile bulut ayarları: Microsoft 365 ve Google Workspace’teki herkese açık paylaşımları ve riskli OAuth izinlerini kapatın.
• 4. CASB ihtiyacını değerlendirin: Uç nokta DLP ve SSPM çoğu açığı kapattıysa ayrı bir CASB gerekmeyebilir.

Moftgate bu kategorileri nasıl ele alır?

Moftgate, DLP ve DSPM işlevlerini uç noktada aynı ajanla çalıştırır. SSPM modülü, SaaS uygulamalarındaki riskli ayarları ve OAuth izinlerini denetler. Veriler ve kayıtlar kendi sunucularınızda kalır. İlk 200 endpoint ilk yıl ücretsizdir. Böylece keşif adımını maliyet olmadan başlatabilirsiniz.