Weet jij wat er met al je gevoelige bedrijfsdata gebeurt? Waar het staat, wie er toegang toe heeft en of het wel veilig is? Data Security Posture Management (DSPM) is tegenwoordig een veelgebruikte term, maar het werd pas in 2022 geïntroduceerd. Nu, in 2025 zijn traditionele beveiligingsmaatregelen inmiddels niet meer voldoende door het snel veranderende datalandschap waarin enorme hoeveelheden data worden gemaakt, verplaatst en gebruikt.
DSPM is een beveiligingsaanpak die is ontworpen om inzicht en controle te bieden over de Data Security Posture van een organisatie. Traditionele beveiliging houdt zich bezig met het beschermen van netwerken, applicaties of gebruikers, maar DSPM richt zich echt puur op de data. In deze blog gaan we dieper in op wat DSPM nu precies is en wat voor tools Microsoft aanbiedt om je te ondersteunen.
Wil je weten hoe DSPM jouw organisatie kan helpen? Klik op de onderstaande knop en kom erachter via onze checklist!
Wat is Data Security Posture Management (DSPM)?
De essentie van DSPM is het continu en real-time inzichtelijk maken van alle data.
- Waar staat wat?
- Wie heeft er toegang tot welke data?
- Wat is het retentiebeleid?
Zodra er inzicht is in je data kun je kijken naar risico’s die jouw organisatie loopt. Vervolgens kun je gaan nadenken over hoe je deze risico’s kunt mitigeren en of je databeleid voldoet aan security & compliance standaarden.
De vier kernonderdelen van DSPM
Data Discovery
Deze stap brengt alle data in kaart binnen de bekende systemen, maar het helpt ook met het opspeuren van shadow data. Shadow data zit opgeslagen buiten officiële systemen om of zonder toezicht. Data discovery identificeert vaak gevoelige data op onverwachte plekken.
Data Classificatie
Vervolgens wordt de gevonden data gelabeld, vaak op basis van gevoeligheid en type. Bijvoorbeeld: persoonsgegevens, financiële data, publiek toegankelijke data, etc. Na classificatie weet je niet alleen waar je data staat, maar ook wat voor data je hebt.
Risico assessment & Prioritering
Als je weet dat allerlei persoonsgegevens en publieke gegevens zich op ongecontroleerde plekken bevinden, geef je de beveiliging van de persoonsgegevens een hogere prioritering. Zo krijg je inzicht in de gevoelige data die als eerste aangepakt moeten worden.
Herstel & Preventie
DSPM is een tweeledige benadering van databeveiliging. Aan de ene kant staat de technologie die de versnipperde data in kaart brengt, data classificeert en kwetsbaarheden detecteert. Aan de andere kant staat een bepaalde werkwijze met een set aan best practices en processen zoals beleid rondom data, toegangsbeheerprincipes zoals least privilege en zero trust. Deze verbeterde processen en werkwijzen zorgen er voor dat je DSPM sterker is in de toekomst.
Het verschil tussen DSPM & CSPM
Wie zich bezighoudt met DSPM, ziet vaak ook CSPM (Cloud Security Posture Management) voorbijkomen. Maar wat houdt CSPM eigenlijk in en hoe verschilt het van DSPM?
- CSPM beveiligt de cloudomgeving.
- DSPM beveiligt de data.
De twee vullen elkaar perfect aan, want CSPM beschermt de infrastructuur en DSPM beschermt wat daarin opgeslagen ligt, namelijk de data.
Net zoals bij DSPM is een groot deel van CSPM het inzichtelijk maken van alles wat er is, maar in dit geval gaat het niet om data maar om de infrastructuur. Cloud applicaties, cloud configuraties en netwerkbeveiliging zijn voorbeelden van componenten die CSPM analyseert.
De vraag zou dus niet moeten zijn wat het verschil is tussen DSPM en CSPM, maar hoe de twee het best samen kunnen werken.
DSPM tools: Sentra, Varonis en meer
Er is een breed scala aan DSPM tools die je digitale omgeving scant, of het nu in de cloud is of niet. Bekende tools zijn Sentra en Varonis. Welke DSPM tool het beste past bij jouw organisatie hangt af van verschillende aspecten die belangrijk zijn:
- Werk je vooral met cloud-platforms of eerder on-premises?
- Ben je vooral geïnteresseerd in het gedrag van je gebruikers omtrent data of meer in data-exposure en risicobeoordeling op dataniveau?
- Wil je liever niets lokaal installeren, dan is Sentra een goede optie.
Zo heeft iedere tool een net iets andere set aan verschillende eigenschappen en functionaliteiten.
DSPM in Microsoft 365 met Purview en Security Copilot
Als je in een Microsoft 365-ecosysteem werkt, is de keuze voor een DSPM tool vrij simpel. Microsoft Purview in combinatie met Security Copilot is dan de meest voor de hand liggende oplossing. In Microsoft 365 vind je binnen Microsoft Purview één gecentraliseerde plek waar DSPM terug te vinden is.
Microsoft Purview DSPM is een dashboard en biedt een overzicht aan inzichten op het gebied van beleid en naleving. Het identificeert gevoelige data, potentiële riskante activiteiten van gebruikers en het geeft suggesties voor verbeteringen om de DSPM te versterken.
Bekijk ook onze klantcase ‘Van datarisico’s naar volledige controle‘ over sensitivty labels, DLP en AVG/BIO.
Microsoft DSPM integratie
Het dashboard maakt op de achtergrond gebruik van verschillende geïntegreerde tools zoals Microsoft Purview, Defender, Entra en Compliance Manager. Hieronder geven we per kernonderdeel aan in welke Microsoft tool je welke DSPM-gerelateerd onderwerp kunt vinden.
- Data Discovery
Purview: Zoekt gevoelige data in Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) en geeft inzicht in waar deze zich bevindt via Content Explorer.
Defender for Cloud Apps: Detecteert shadow IT en data buiten Microsoft 365.
Purview Data Map: Brengt de bronnen van data en bewegingen tussen systemen in kaart.
- Data Classificatie
Purview: Beheert gevoeligheidslabels, retentielabels en classificeert data op basis van vooraf ingestelde beleidsregels.
Compliance Manager: Toetst of classificatiebeleid in lijn is met regelgeving en biedt richtlijnen ter verbetering.
- Risico assessment & Prioritering
Purview: Analyseert data-activiteiten en geeft inzicht in datatoegang en gebruik.
Defender for Cloud Apps: Detecteert misconfiguraties, afwijkend gebruikersgedrag, datalek risico’s en verdachte sessies.
Entra: Identificeert overmachtigingen en beheert toegang via rolbased access beleid.
Compliance Manager: Biedt een Secure Score en maatregelen om de beveiliging en compliance te verbeteren.
Herstel & Preventie
Entra: Dwingt via Conditional Access beleid af op basis van gebruikers- of apparaat risico’s, beheert privileges via PIM.
Defender for Cloud Apps: Reageert op policy-schendingen met automatische acties (bijvoorbeeld de sessies beëindigen).
Purview: Dwingt beleidsregels af en beheert compliance-incidenten.
Compliance Manager: Helpt bij het implementeren van preventieve maatregelen en herstelacties op basis van regelgeving en security frameworks.
Maak je organisatie klaar voor de toekomst van databeveiliging. Ontdek de mogelijkheden van DSPM met Microsoft Purview!
Meer weten over DSPM?
Wil je meer weten over DSPM of heb je een andere vraag? Neem dan contact op met XTRM development door het formulier onderaan de pagina in te vullen en wij helpen je graag verder. Door je in te schrijven op onze nieuwsbrief ben jij als eerste op de hoogte van alle nieuws en ontwikkelingen rondom Microsoft 365. Of volgen ons op LinkedIn!
De versterking van Multi-factor Authenticatie
In 2023 markeerde Microsoft een nieuw tijdperk met de lancering van een reeks updates voor hun Multi-factor Authenticatie (MFA) systeem. Deze updates beloven niet alleen de beveiliging van klanten te versterken, maar ook de gebruiksvriendelijkheid aanzienlijk te...
Beveiligde toegang tot Exchange On-Premises via Azure AD Application Proxy
Bij een van onze klanten stond de vraag centraal: hoe kunnen we Exchange On-Premises benaderen met de extra beveiligingslaag van Multi Factor Authentication (MFA)? Het antwoord op deze vraag bleek te liggen in het gebruik van Azure AD Application Proxy. Via deze...
Waarom een Secure Mail oplossing noodzakelijk is
Tegenwoordig speelt e-mail een essentiële rol bij communicatie en gegevensuitwisseling. Microsoft 365 biedt met Outlook/ Exchange een krachtig e-mailplatform, maar het verzenden en ontvangen van gevoelige informatie brengt risico's met zich mee. Om de privacy en...