データ損失防止（DLP）とは、企業の機密データの漏えいを防ぐために設計された一連のテクノロジー、ツール、手法です。ビジネスコミュニケーションの数が急速に増加したことで、より多くのユーザーが企業の機密データにアクセスできるようになりました。こうしたユーザーの中には不注意な者や悪意を持つ者もおり、内部脅威によって、たった1回のクリックで機密データが外部に流出する可能性があります。
DLPソフトウェアは、ビジネス上重要なデータ、機密データ、規制対象データを分類し、事前定義または企業が定義したポリシーへの違反を特定します。さらに、暗号化やアラートなどの保護措置によって対処を実施し、企業を危険にさらしかねない機密データをユーザーが誤って、または意図的に共有するのを防ぎます。
データ損失防止ツールはエンドユーザーの活動を監視・制御し、クラウド上のデータを監視して、使用中、保存中、転送中のデータを保護します。また、企業ネットワーク上を流れるデータをフィルタリングし、監査およびコンプライアンス要件を満たすためのレポートを提供します。
DLPの主なユースケースは次のとおりです。
- コンプライアンス／個人情報保護
- 知的財産保護
- データの可視化
このガイドでは、Digital GuardianとSymantec DLPが提供する機能を詳しく見ていきます。
関連記事： Data Loss Prevention：Forcepoint vs. Symantec
Digital Guardian
Digital Guardian Data Protection Platformは、企業向けのデータ損失防止を実現するSoftware-as-a-Service（SaaS）ソリューションです。妥協のないデータ保護ソフトウェアにより、迅速な導入、オンデマンドの拡張性、完全なデータ可視化を実現します。
主な差別化要因
- Amazon Web Services（AWS）を基盤とするDigital Guardian Data Protection Platformは、迅速な導入、柔軟な拡張性、低い運用負荷を実現し、データセキュリティへの投資対効果を高めます。
- このソリューションは、Windows、macOS、Linuxの各オペレーティングシステム（OS）と、ブラウザベースおよびネイティブのすべてのアプリケーションをカバーします。
- ログ記録や監視から自動ブロックまで、きめ細かく柔軟な制御により、機密性の高い企業データを保護します。
- このソリューションは、データを深く可視化します。
- 「ポリシーがなくても問題ない」というアプローチにより、機密データの場所、データの流れ、データが危険にさらされている場所を把握できます。
- このソリューションは、コンテキスト、ユーザー、コンテンツに基づく包括的なデータ検出と分類を提供します。
- AWSを基盤とするビッグデータ向けクラウドサービスにより、あらゆる種類の脅威をより迅速かつ効率的に検知し、対応できます。
- Database Record Matchingのフィンガープリンティング技術により、低い運用負荷で保存中および転送中のデータを保護できます。
- 単一の合理化された管理コンソールから、エージェントの設定と導入、レポート、アラート、ポリシーの作成・管理を行えます。
- Digital Guardianは、Microsoft、Boldon James、Splunk、IBM、AWSなど、導入済みのセキュリティ製品との統合を支援するカスタムアプリケーションを構築し、アプリケーション・プログラミング・インターフェース（API）を活用しています。
価格：簡単なフォームに入力して、今すぐデモを予約できます。
Symantec DLP
BroadcomのSymantec Data Loss Prevention（DLP）は、エンドポイント、メール、Web、クラウド、ストレージなどの通信チャネルにおいて、最高水準のデータ保護を提供するデータ損失防止ソリューションです。包括的な検知テクノロジーにより、誤検知を減らし、コンプライアンス違反やデータ侵害のリスクを軽減できます。
主な差別化要因
- 管理、レポート作成、インシデント対応、ポリシー管理のための単一の管理コンソールを提供します。
- 包括的で合理化された保護、検出、監視機能により、機密性の高い企業データを管理し、全体を可視化できます。
- ポリシーを細かく調整し、エンドユーザーの生産性とセキュリティ運用の生産性のバランスを取れます。
- ワンクリックのSmartResponsesと自動化されたインシデント修復ワークフローにより、機密データの損失に迅速かつ効率的に対応できます。
- アラート、隔離、リアルタイムブロックにより、ユーザーによる企業の機密データの漏えいを監視・防止し、抑止します。
- Symantec DLPは、比較によるリスクスコアリングを用いて、悪意のあるユーザーの意図のパターンや通常とは異なるユーザーの行動を特定します。
- 豊富なデータ識別子ライブラリと柔軟な事前定義ポリシーテンプレートを利用し、機密情報の種類を特定します。
- 脅威を認識したデータ保護により、不審なアプリケーションを制限できます。
- フィンガープリンティングと記述、画像認識、高度な機械学習（ML）技術により、機密データを可視化できます。
- Symantec DLPは、権利管理、データ分類、サードパーティー暗号化、ユーザー行動製品との幅広い統合をサポートします。
価格：簡単なフォームに入力して、製品価格に関する情報についてBroadcomのSymantec Enterprise Divisionに問い合わせてください。Symantec DLPは、Broadcom認定の販売代理店およびパートナーから購入できます。
DLPソフトウェアの選び方
私たちが日々生み出すデータの膨大な量を考えると、それを保護するために厳格な対策を講じることは極めて重要です。堅牢で豊富な機能を備えたDLPソフトウェアを導入することは、そのための正しい一歩と言えるでしょう。
Symantec DLPはバランスの取れたソリューションであり、私たちが推奨する選択肢です。とはいえ、どちらのDLPソリューションも多彩な機能を備えており、検討する価値があります。それぞれのWebサイトを訪問して価格を確認し、自社により適したDLPツールを選びましょう。