DSPM sta per Data Security Posture Management. È un approccio di sicurezza usato per scoprire dove risiedono i dati sensibili, classificarli e valutare chi può accedervi. A differenza dei controlli che si concentrano בעיקרamente su server, applicazioni o impostazioni cloud, DSPM considera i dati stessi come l'asset da proteggere.
È importante perché gli attaccanti spesso vincono trovando copie esposte di dati di valore, non superando un perimetro ben difeso. DSPM aiuta i difensori a individuare dati ombra, autorizzazioni troppo ampie, copie obsolete e posizioni di archiviazione rischiose in ambienti cloud e ibridi. In pratica, supporta la pulizia, la revisione degli accessi, l'applicazione delle politiche di conservazione e la definizione delle priorità dei dataset che causerebbero i danni maggiori se fossero divulgati o rubati. Un buon DSPM trasforma un'esposizione dati sconosciuta in un inventario su cui i team di sicurezza possono agire.