Skyhigh Security升级数据安全态势管理(DSPM)能力，助力企业满足《数字个人数据保护法》(DPDPA)合规要求，强化亚太地区数据保护

功能升级方案应对复杂隐私与监管需求

数据优先型安全服务边缘(SSE)领域的领导者Skyhigh Security今日宣布，在旗下Skyhigh DSPM产品的Data Explorer中推出一款具备可执行性、智能化且聚焦风险的数据可视性与合规仪表板 。2025年4月，数据安全态势管理(DSPM) 已正式集成至Skyhigh Security的SSE框架，旨在提供对云环境中数据存储位置的可见性。此次新推出的仪表板更进一步，可针对混合及云环境下的企业数据安全态势提供统一、实时的可见性，助力企业在日益复杂的全球隐私与数据监管法律环境中保持合规性。

Settlement Services International (SSI)集团信息安全官Labraj Bohara表示：“Skyhigh Security在保护我们的关键信息资产和IT基础设施方面发挥着至关重要的作用。随着数据监管规则日趋复杂，Skyhigh的数据可见性与合规性仪表板使我们能够洞察先机，通过强化数据安全态势和加快问题解决速度，将合规工作转化为先发优势。”

合规性已成为一项全球性挑战。全球范围内的企业正面临着各类交叉重叠且快速更新的数据保护与合规要求的约束，例如印度《数字个人数据保护法》(DPDPA)和2025年最新修订的《澳大利亚隐私法》(APA)等。遵循全球监管要求，对企业而言意味着需要应对更高的复杂性。其中，DPDPA明确要求企业不仅要做好数据保护工作，还必须掌握个人数据的存储位置，并且能够持续证明这一点，但这项法规的具体实施情况可能因行业而异。同样，澳大利亚隐私原则(APP)也强化了个人信息保护措施，以及数据丢失和泄露事件的透明度披露义务。

Skyhigh Security的DSPM能力结合全新的数据可见性与合规性仪表板，可从以下方面助力企业适应监管变化：

• 识别云应用、存储平台和协作工具中的个人数据和敏感数据。

• 采用AI驱动的智能分类方法，对数据进行标准化分类。

• 持续监控数据的存储位置、流转路径和泄露风险。

• 明确指出哪些数据处理行为可能引发运营层面的隐私或安全风险。

Skyhigh DSPM还能进一步强化客户现有的治理、风险与合规(GRC)框架，通过提供数据可见性，同时针对敏感信息施加关键管控措施，助力企业满足DPDPA等监管框架的合规要求。

Skyhigh Security亚太及日本地区销售副总裁Karthik Viswanathan表示：“在亚太及日本地区，合规准备工作已成为企业董事会的重点议题。这款数据可见性与合规性仪表板能让企业清晰掌握自身在各类监管框架下的全球合规态势，无论是澳大利亚的《隐私法》、印度的DPDPA、新加坡的《个人数据保护法》(PDPA)、英国的《通用数据保护条例》(GDPR)，还是任何其他框架，企业都能基于洞察立即采取行动。可见性就是新的问责制。”

这款依托Skyhigh SSE构建的DSPM数据可见性与合规性仪表板具备以下能力：

• 全面的数据分类与清单：持续识别并分类本地部署、云端和软件即服务(SaaS)工作负载中的敏感数据。

• AI与机器学习驱动的误报减少：通过智能分析最大限度降低无效告警干扰，加快合规审计调查进程，提升安全运营中心(SOC)团队的响应效率。

• 基于风险的评分机制：整合地理位置、数据类型等情境因素，以及SSPM发现的配置错误问题，量化数据泄露风险，从而根据服务、用户和业务部门优先级开展整改工作。

• 符合审计要求的报告功能：为审计人员、监管机构和企业高管提供详细的证据日志和仪表板。

• 面向全用户群体设计：无论是普通管理员还是高级调查人员，Skyhigh DSPM的Data Explorer都兼具直观的导航界面和强大的查询功能，能让任何用户快速发现数据风险，加快威胁调查进程。

Skyhigh数据可见性与合规性仪表板现已作为Skyhigh DSPM的组成部分正式上线。

关于Skyhigh Security

Skyhigh Security致力于凭借云原生、数据感知型安全解决方案保护全球数据安全，助力企业在不牺牲安全性的前提下实现自由协作。其市场领先的安全服务边缘(SSE)产品组合专注于保护数据使用，支持混合环境下的创新与合规。

纳米压印模板