Forrester ha pubblicato un nuovo report questa settimana, The Data Security Platforms Landscape, Q3 2026. Il report analizza 31 fornitori e conferma ciò che gli acquirenti già percepiscono: man mano che l'AI ridefinisce le modalità di accesso, creazione e trasferimento dei dati, la DSP sta diventando la colonna portante della sicurezza aziendale.
Forrester definisce la categoria DSP "matura". In altre parole, è ormai necessaria. La DSP ha impiegato un decennio per conquistare il proprio posto al centro dello stack di sicurezza e oggi è il livello a cui tutto il resto della sicurezza AI deve integrarsi.
Tre aspetti chiave da interiorizzare.
1. L'AI agentica ha ampliato il significato di DSP
Forrester identifica l'AI agentica sia come la "tendenza principale" che come il "principale fattore dirompente" di questa categoria. Gli agenti AI rappresentano una nuova categoria di identità: accedono ai dati alla velocità delle macchine, generano dati propri e agiscono autonomamente. Non si tratta di una modifica marginale al ruolo della DSP. È un cambiamento radicale.
Anche il gruppo di acquirenti è cambiato di conseguenza. Non c'è più solo il CISO. I responsabili dei dati, dell'AI e i CTO partecipano alla decisione, perché una DSP deve integrarsi nell'architettura dei dati e dell'AI che i loro team stanno sviluppando.
2. Gli acquirenti devono colmare una lacuna nella remediation, non nella visibilità
Il passaggio più utile del report riguarda la capacità di agire sulla base di ciò che una DSP rileva: gli acquirenti devono far fronte a un divario persistente tra visibilità frammentata e una remediation di cui sia possibile attribuire la responsabilità, mantenendo al contempo i dati utilizzabili.
Traduzione: le dashboard sono economiche, ma agire è difficile. Gli acquirenti vogliono che i risultati della DSP portino a risultati concreti. La remediation automatizzata su larga scala è il Santo Graal della sicurezza dei dati. Da qui in avanti, vinceranno i fornitori capaci di chiudere il ciclo della remediation senza l'intervento umano.
3. Il DSPM è ormai un requisito imprescindibile, l'applicazione delle policy è il cuore della piattaforma
La scelta più importante compiuta da Forrester in questo report è quella di rifiutarsi di confondere il DSPM con l'intero compito di garantire la sicurezza dei dati. Il DSPM indica quali dati sono disponibili, dove si trovano e se ci sono problemi di sicurezza di base che mettono i dati a rischio. Ma identificare i dati non significa proteggerli.
La definizione di DSP di Forrester va oltre, ed è la chiave di lettura corretta:
Una piattaforma che offre un approccio olistico alla sicurezza dei dati, comprendendo i dati e la loro sensibilità, evidenziando e generando informazioni sui dati e sul loro utilizzo, fornendo visibilità sui rischi e sulle minacce ai dati e implementando controlli di sicurezza incentrati sui dati per applicare le policy relative all'accesso, all'utilizzo e alla gestione del ciclo di vita dei dati.
The Data Security Platforms Landscape, Q3 2026
Rileggiamo l'ultima parte: applicare le policy relative all'accesso, all'utilizzo e alla gestione del ciclo di vita dei dati. È questa la differenza tra un report e un piano di controllo. Tra "hai esposto dei dati dei clienti in questo sito SharePoint, per favore risolvi il problema" e "abbiamo revocato automaticamente 1 milione di autorizzazioni eccessive senza causare alcun problema".
I clienti non hanno bisogno di un'altra dashboard che li avvisi che i loro dati sono a rischio. Hanno bisogno di una piattaforma che faccia qualcosa al riguardo. La definizione più ampia di Forrester mette finalmente sullo stesso piano la componente di applicazione delle policy e quella di discovery, come è giusto che sia.
Il Landscape di Forrester include nella categoria anche funzionalità come il monitoraggio delle attività dei database e il rilevamento delle minacce incentrato sui dati, che dovrebbero essere capacità fondamentali di una DSP, non strumenti complementari.
Il ruolo di Varonis
Lo scorso anno, Forrester ha riconosciuto Varonis come Leader nel report The Forrester Wave™: Data Security Platforms, Q1 2025. Il mercato si sta muovendo verso controlli sui dati continui, integrati e proattivi, che mantengano persone e agenti entro i limiti di sicurezza, ed questa è la battaglia che abbiamo scelto di combattere anni fa. Un'unica piattaforma, fornita come SaaS multitenant, che combina discovery e applicazione delle policy nell'era dell'AI.
Se hai un abbonamento a Forrester, puoi leggere il report completo qui.
Forrester non approva alcuna azienda, prodotto, marchio o servizio incluso nelle sue pubblicazioni di ricerca e non consiglia a nessuno di scegliere i prodotti o i servizi di alcuna azienda o marchio sulla base delle valutazioni incluse in tali pubblicazioni. Le informazioni si basano sulle migliori risorse disponibili. Le opinioni riflettono il giudizio al momento e sono soggette a modifiche. Questo report fa parte di una raccolta più ampia di risorse Forrester, che comprende modelli interattivi, framework, strumenti, dati e accesso alla consulenza degli analisti. Per maggiori informazioni, scopri di più sull'obiettività di Forrester qui.
Nota: questo blog è stato tradotto con l'aiuto dell'AI e corretto da un traduttore umano.
E allora, vuoi proteggere tutto ciò che crei e gestisci con l'AI?
