Digital Guardian（DLP）：製品概要と料金

2003年にVerdasysとして設立された同社は、2014年に主力製品名の「Digital Guardian」へと改称され、HelpSystemsに買収されたのは2021年10月でした。Digital Guardianは、米国に拠点を置くデータ損失防止ソフトウェア企業であり、エンドポイント向けの高度なデータ保護ソリューションを提供しています。

Digital Guardianのソリューションは、エンドポイント上のマルウェアだけでなく、ユーザーによる有害な操作も検出・防止するよう設計されています。データに関するイベントをコンテキスト化し、攻撃からデータを守るための詳細なルールセットを適用します。

要点

Digital Guardianは、コンテキスト認識と暗号化、データレベルの制限を組み合わせ、データの損失や攻撃、さらには意図的なデータ窃取のリスクを抑えるデータ損失防止技術です。ホストベースのセキュリティ技術により、企業は不正な開示や悪意のある窃取からデータを保護しながら、データセキュリティプロトコルを適用できます。このスケーラブルなプラットフォームは、あらゆるコンテキストで安全なデータ交換を実現するため、複数レベルのセキュリティを備えています。

Windows、Mac OS X、Linuxを実行するコンピューターは、データ損失防止（DLP）向けのDigital Guardianによって保護されます。Digital Guardianは、保護されたエンドポイントに接続されたUSBメモリなどのデバイスの監視・制御にも対応しています。この仕組みにより、許可されたポータブルデバイスだけが使用され、許可されたデータだけがコピー・転送されるようにします。

こちらもお読みください： データ損失防止（DLP）のベストプラクティスと戦略

主な差別化要因

• 迅速な導入：Digital Guardianのデータ保護プラットフォームは、複雑さを伴わずに業務データを保護します。ユーザーは、導入の迅速化、運用負担の軽減、スケーラビリティの向上というメリットを得られるため、より効果的な情報セキュリティプログラムを運用できます。
• クロスプラットフォーム対応：Digital Guardianは、主要なオペレーティングシステム、Webブラウザー、アプリケーションにわたり、業務環境を包括的に可視化し、制御できます。
• 柔軟な制御：従業員の生産性や企業のイノベーションを妨げない、きめ細かな制御を実現するため、監視・記録から、アラート、確認要求、ブロック、暗号化まで対応します。
• テクノロジー統合：Digital Guardianは、既存のセキュリティインフラと統合するためのカスタムAPIとDLPソフトウェア開発キットを提供します。

Digital Guardian DLPの主な機能

Digital Guardianは、従来型のエンドポイント、企業ネットワーク、クラウドアプリケーションに対して妥協のないデータ保護を提供し、重要なデータへの脅威を容易に特定・排除できるようにします。さらに、Digital Guardianのクラウド提供は、クロスプラットフォーム対応や、リスクのある活動を防止する設定可能な制御などのメリットをもたらします。ここでは、Digital Guardian DLPのその他の主な機能を紹介します。

分析・レポート用クラウド

Digital Guardianは、従来のポイントソリューションの枠を超え、データ、アプリ、デバイス、ユーザーというデジタルビジネス全体を、ライフサイクルのあらゆる段階で保護できるよう企業を支援します。Digital Guardianの分析・レポート用クラウド（ARC）は、エンドポイントエージェントとネットワークアプライアンスを使用して、システム、ユーザー、ネットワークのイベントに関するデータを収集・分析し、内部と外部の両方の脅威を検出して対応します。分析・レポート用クラウドは、データの作成・転送のどの段階でも、データ暗号化、ポリシー適用、ユーザー認証のために複数層の保護を使用します。

管理コンソール

Digital Guardianの管理コンソールは、DLPポリシーと設定を構成するためのWebベースの管理ツールです。管理者はこのツールを使って、各コンピューターやモバイルデバイス上の各ユーザー向けポリシーを作成、編集、管理できます。また、監査レポート、インシデント対応、ユーザーから報告されたアラートを確認するための管理ツールも提供します。

これにより、IT管理者は、データ漏えいやマルウェア感染など、セキュリティ介入が必要なイベントをより適切に監視できます。使いやすい環境でセキュリティインテリジェンスを一元化し、複数拠点に配置されたポリシー適用デバイスのセットアップと継続的なメンテナンスを簡素化することで、企業は業務効率を高められます。管理コンソールの主なメリットには、一元管理、容易な設定と導入、規制対応の簡素化などがあります。

エンドポイントDLP

Digital GuardianのエンドポイントDLPは、包括的なデータ漏えい防止技術です。WindowsとmacOS、デスクトップ、ノートパソコン、モバイルデバイス、サーバー、エンドポイントを、ファイルベースの情報流出手法から保護します。これには、リムーバブルメディア経由の送信、メールメッセージの暗号化、無線やUSBドライブ経由のファイル転送、悪意のあるコンテンツを検出するドキュメントスキャンが含まれます。エンドポイントのパフォーマンスに影響を与えず、数千のシステムへ保護を容易に拡張できるアーキテクチャを採用しています。

ネットワークDLP

ネットワークDLPは、ネットワーク内のデータを安全に保つことを企業に保証します。ネットワークDLPは、デバイスの内部ネットワークまたは外部ネットワークを通過するあらゆるトラフィックを監視します。これには、ピアツーピア接続、メール、Webおよびクラウドアプリケーション、FTP、Telnetなどのプロトコルが含まれます。ネットワークDLPソリューションは、潜在的な脅威を発生前に特定することで、物理環境と仮想環境の両方におけるリスクを組織が軽減できるようにします。

クラウドデータ保護

Digital Guardianのクラウドデータ保護プラットフォームは、すべてのクラウドアプリケーションで真のエンドツーエンド暗号化を実現し、きめ細かな制御によって、場所やデバイスを問わずデータにアクセスできるデータ保護・コンプライアンスソリューションを提供します。クラウドDLPは、ユーザーのファイアウォールの外側までデータ損失防止の制御を拡張し、意図的かどうかを問わず、内部脅威から保護します。

データ分類

Digital Guardianの分類システムは、ユーザーの機密データを自動的に検出してラベル付けできます。また、規制対応と知的財産保護に最適化されており、自動化されたコンテンツベースとコンテキストベースの分類、手動によるユーザー分類の両方に対応します。

データディスカバリー

Digital Guardianのデータディスカバリーアプライアンスは、ディスカバリー専用の検査基準を使用して、ローカル共有とネットワーク共有を自動的にスキャンし、機密データを検出します。詳細な監査記録とレポートにより、ユーザーはコンプライアンスを証明し、個人データを保護し、データ損失のリスクを低減できます。保存データの可視化と監査を企業全体で実現します。

ユースケース

• データ可視化向けDigital Guardian：カーネルレベルのデータ可視化により、データの可視化と管理向けのDigital Guardianは、組織の機密データがどこにあり、どのように利用されているかを特定できるほか、デバイス制御と暗号化も提供します。
• データ損失防止向けDigital Guardian：内部脅威を防止するため、データ損失防止向けのDigital Guardianは、コンテキスト、コンテンツ、ユーザーに基づく高度な分類に加え、メールの制御と暗号化を提供します。
• 高度な脅威防止向けDigital Guardian：Data Guardianは、最初の接触から攻撃の複数の段階にわたって攻撃チェーンを追跡し、リアルタイムの脅威保護を実現します。同時に、ユーザーのリスク許容度に応じた対応を可能にする、カスタマイズ可能な制御も提供します。また、FireEyeなどのネットワークソリューションや、SplunkなどのSIEMシステムとも統合できます。

提供形態

• Software as a Service（SaaS）
• マネージドセキュリティプログラム
• オンプレミス

料金

Digital GuardianのWebサイトには料金の詳細が掲載されていません。ただし、企業のニーズに合わせた見積もりについて営業チームに問い合わせるか、無料デモを予約できます。

Digital Guardian DLPの概要

内部および外部の脅威からデータを保護するため、Digital Guardianは、広範な可視化、リアルタイム分析、幅広い設定可能な制限を組み合わせて活用します。AWSを基盤とするこのプラットフォームは、従来型のエンドポイント、企業ネットワーク、クラウドアプリで動作し、重要なデータへの脅威を容易に検出・阻止できます。

次の記事：データ損失防止（DLP）ソフトウェアとツールのベスト製品