From Integrity to Exposure: A Modern cyber security approach

What is a common challenge that Data Security Posture Management (DSPM) tools aim to solve?

.

Apakah cabaran lazim yang cuba diselesaikan oleh alat Data Security Posture Management (DSPM)?

• Malware protection

  .

  Perlindungan daripada perisian hasad

• Tracking firewall performance

  .

  Menjejaki prestasi firewall

• Identifying and protecting sensitive data in shared environments

  .

  Mengenal pasti dan melindungi data sensitif dalam persekitaran kongsi

• Monitoring DNS traffic

  .

  Memantau trafik DNS

How can a school find out if internal sensitive student data is accessible from outside when it is not supposed to be?

.

Bagaimanakah sesebuah sekolah boleh mengetahui jika data pelajar dalaman yang sensitif boleh diakses dari luar walaupun ia tidak sepatutnya?

• Continuously scan all storage and apps for exposed data

  .

  Imbas semua storan dan aplikasi secara berterusan untuk data yang terdedah

• Block all USB devices on campus

  .

  Sekat semua peranti USB di kampus

• Require students to use complex passwords

  .

  Wajibkan pelajar menggunakan kata laluan yang kompleks

• Disable Wi-Fi after school hours

  .

  Lumpuhkan Wi-Fi selepas waktu sekolah

How long might it take to manually detect unauthorized system changes without proper FIM/SCM?

.

Tanpa alat FIM/SCM yang sesuai, berapa lama biasanya diambil untuk mengesan perubahan sistem tanpa kebenaran secara manual?

• Minutes to hours with alerts

  .

  Beberapa minit hingga jam dengan sistem amaran

• Days to weeks of manual log review

  .

  Beberapa hari hingga minggu melalui semakan log manual

• Seconds with manual inspection

  .

  Beberapa saat dengan pemeriksaan manual

• Never, since manual review is foolproof

  .

  Tak pernah, sebab semakan manual dianggap mencukupi

"Enforcing compliance with security policies and baselines."

Which solutions help the organization to perform this function?

.

"Menguatkuasakan pematuhan terhadap dasar dan garis panduan keselamatan.”
Penyelesaian manakah yang paling sesuai untuk fungsi ini?

• Application Security Assessment

  .

  Penilaian Keselamatan Aplikasi

• Continuous Threat Exposure Management (CTEM)

• Security Configuration Management (SCM)

• Data Security Posture Management (DSPM)

"After a new vulnerability is disclosed, it ranks vulnerabilities by exploitability and impact for prioritization."

Which solution performs this functionality?

.

"Selepas satu kelemahan keselamatan baru didedahkan, ia menyusun kelemahan berdasarkan keboleheksploitan dan impak untuk keutamaan."
Penyelesaian manakah yang menjalankan fungsi ini?

• Security Configuration Management (SCM)

• Continuous Threat Exposure Management (CTEM)

• Data Security Posture Management (DSPM)

• Application Security Assessment

  .

  Penilaian Keselamatan Aplikasi

"During a recent audit, your security team noticed unauthorized changes to the system."

Which tool would best help detect and alert on such changes in real time?

.

"Semasa audit baru-baru ini, pasukan keselamatan anda mengesan perubahan sistem tanpa kebenaran."
Alat manakah yang paling sesuai untuk mengesan dan memberi amaran tentang perubahan tersebut secara masa nyata?

• Firewall

• Continuous Threat Exposure Management (CTEM)

• Data Security Posture Management (DSPM)

• File Integrity Monitoring (FIM)

"The teachers of a school stores sensitive student data across multiple cloud platforms."

How can DSPM help?

.

"Guru-guru di sebuah sekolah menyimpan data pelajar sensitif merentasi pelbagai platform awan."
Bagaimanakah DSPM boleh membantu?

• By tracking where sensitive data is stored and who has access using AI

  .

  Dengan menjejak lokasi simpanan data sensitif dan siapa yang mempunyai akses menggunakan AI

• By blocking all external cloud connections

  .

  Dengan menyekat semua sambungan awan luar

• By encrypting all files manually

  .

  Dengan menyulitkan semua fail secara manual

• By limiting internet speeds for cloud users

  .

  Dengan mengehadkan kelajuan internet untuk pengguna awan

What makes CTEM different from traditional vulnerability management?

.

Apa yang membezakan CTEM daripada pengurusan kerentanan tradisional?

• It focuses only on internal risks without full context

  .

  Ia hanya menumpukan pada risiko dalaman tanpa konteks penuh

• It runs on a fixed schedule without real-time updates

  .

  Ia dijalankan mengikut jadual tetap tanpa kemas kini masa nyata

• It prioritizes threats based on asset criticality, industry, geolocation, etc

  .

  Ia mengutamakan ancaman berdasarkan kepentingan aset, industri, lokasi geografi, dan lain-lain

• It skips known issues and ignores contextual risk factors

  .

  Ia mengabaikan isu yang diketahui dan faktor risiko kontekstual

With proper FIM/SCM solution in place, how quickly can unauthorized system changes be detected?

.

Dengan penyelesaian FIM/SCM yang betul, berapa cepat perubahan sistem tanpa kebenaran boleh dikesan?

• Days to weeks after reviewing logs

  .

  Beberapa hari hingga minggu selepas semakan log

• Within minutes with real-time alerts

  .

  Dalam beberapa minit dengan amaran masa nyata

• Hours after someone notices

  .

  Beberapa jam selepas seseorang perasan

• Only during annual audits

  .

  Hanya semasa audit tahunan

In a ransomware scenario, how do the three solutions work together?

.

Dalam senario serangan ransomware, bagaimana ketiga-tiga penyelesaian ini bekerjasama?

• DSPM finds malware, CTEM applies patches, FIM/SCM deletes files

  .

  DSPM mengesan perisian hasad, CTEM memohon tampalan, FIM/SCM memadam fail

• DSPM classifies data, CTEM prioritizes patches, FIM/SCM detects changes

  .

  DSPM mengklasifikasikan data, CTEM mengutamakan tampalan, FIM/SCM mengesan perubahan

• DSPM wipes drives, CTEM blocks emails, FIM//SCM restarts systems

  .

  DSPM memadam pemacu, CTEM menyekat e-mel, FIM/SCM memulakan semula sistem

• All tools encrypt data and store it offline

  .

  Semua alat menyulitkan data dan menyimpannya secara luar talian