A Forrester publicou um novo relatório, O Panorama das Plataformas de Segurança de Dados, 3º trimestre de 2026, esta semana. Apresenta o perfil de 31 fornecedores e confirma o que os compradores já sentem na pele: à medida que a IA transforma a forma como os dados são acessados, criados e movimentados, a DSP se tornou o pilar de sustentação da segurança empresarial.
A Forrester chama a categoria DSP de "madura". Leia conforme necessário. A DSP passou uma década conquistando o lugar no centro da estrutura de segurança e agora é a camada na qual tudo de segurança de IA deve se conectar.
Três lições aprendidas que vale a pena internalizar.
1. A IA agêntica ampliou a finalidade de uma DSP
A Forrester considera a IA agêntica tanto a “principal tendência” quanto a “principal força disruptiva” desta categoria. Os agentes de IA são uma nova classe de identidade: eles acessam dados com a velocidade de uma máquina, geram os próprios dados e agem de forma autônoma. Essa não é uma atualização secundária da carta dos DSPs. É uma mudança de patamar.
O grupo de compradores também mudou com isso. Não se trata mais apenas do CISO. Líderes de dados, líderes de IA e CTOs estão envolvidos, pois uma DSP deve se encaixar na arquitetura de dados e IA que as equipes estão desenvolvendo.
2. Os compradores enfrentam uma lacuna de remediação, não uma lacuna de visibilidade
O trecho mais útil do relatório refere-se a agir com base no que uma DSP descobre: os compradores enfrentam uma lacuna persistente entre a visibilidade fragmentada e a remediação responsável, ao mesmo tempo que mantêm os dados utilizáveis.
Tradução: os painéis de controle são baratos, as ações são difíceis. Os compradores querem que as descobertas da DSP gerem resultados reais. A remediação automatizada em escala é o santo graal da segurança de dados. Os fornecedores que vencerem daqui para frente serão aqueles que fecharem o ciclo de remediação sem intervenção humana.
3. O DSPM é um requisito básico, a aplicação é a plataforma
A medida mais importante que a Forrester toma neste relatório é recusar-se a confundir o DSPM com a tarefa completa de manter os dados seguros. O DSPM informa quais dados você tem, onde eles estão e se há problemas básicos de postura de segurança que colocam os dados em risco. Mas a descoberta de dados não é segurança de dados.
A definição de DSP da Forrester vai além e esse é o enquadramento correto:
Uma plataforma que oferece uma abordagem holística para proteger dados, compreender dados e a sensibilidade, revelar e gerar insights sobre os dados e o uso, proporcionar visibilidade dos riscos e ameaças aos dados, e implementar controles de segurança centrados em dados para aplicar políticas de acesso, uso e gerenciamento do ciclo de vida dos dados..
O Panorama das Plataformas de Segurança de Dados, 3º trimestre de 2026
Leia novamente a última cláusula: aplicar políticas para acesso, uso e gerenciamento do ciclo de vida dos dados. Esse é o limite entre um relatório e um plano de controle. Entre “você expôs dados de clientes neste site do SharePoint, corrija isso” e “revogamos automaticamente 1M permissões excessivas e nada deu errado.”
Os clientes não precisam de outro painel que diga que os dados deles estão em risco. Eles precisam de uma plataforma que resolva isso. A definição mais abrangente da Forrester finalmente coloca a parte de aplicação da tarefa no mesmo nível da parte de descoberta, onde ela deve estar.
O Landscape da Forrester também inclui na categoria funcionalidades como monitoramento de atividade de banco de dados e detecção de ameaças centrada em dados, que deveriam ser recursos centrais de uma DSP, e não ferramentas adjacentes.
Onde a Varonis entra
No ano passado, a Forrester indicou a Varonis como líder no The Forrester Wave™: Plataformas de Segurança de Dados, 1º trimestre de 2025. Se o mercado está caminhando em direção a controles de dados contínuos, integrados e capazes de executar ações, que mantêm humanos e agentes dentro das barreiras de proteção, essa é a luta na qual embarcamos há alguns anos. Uma plataforma, fornecida como SaaS multitenant, que realiza tanto a descoberta quanto a aplicação na era da IA.
Caso tenha uma assinatura da Forrester, leia o relatório completo aqui.
A Forrester não endossa nenhuma empresa, produto, marca ou serviço incluído nas publicações de pesquisa e não orienta nenhuma pessoa a escolher os produtos ou serviços de qualquer empresa ou marca com base nas classificações incluídas em tais publicações. As informações são baseadas nos melhores recursos disponíveis. As opiniões refletem o julgamento do momento e estão sujeitas a alterações. Este relatório faz parte de uma coleção mais ampla de recursos da Forrester, incluindo modelos interativos, estruturas, ferramentas, dados e acesso à orientação de analistas. Para mais informações, leia sobre a objetividade da Forrester aqui.
Nota - Este artigo foi traduzido com a ajuda de IA e revisado por um tradutor humano.
Tudo pronto para proteger o que é criado e executado com IA?