機密データの漏えいリスクが増大し続けるなか、データ損失防止（DLP）ソリューションが登場しました。組織は、こうしたデータ漏えいのリスクを低減する方法を常に模索しており、DLPソリューションでデータを保護することで、規制にも準拠しています。
つまり、DLPとは、データの持ち出し、データ侵害、機密データの破壊を特定し、防止する取り組みです。DLPソフトウェアは、組織が保護すべき機密データをエンジンが正確に特定し、データに関する事故を避けるための是正措置を講じられるよう支援する、複数の中核テクノロジーを基盤としています。
DLPツールでできること：
- 保護が必要な機密データを検出する（データの可視化）
- エンドポイントを強化する
- 使用中のデータを保護する
- 転送中のデータを保護する
- 保存中のデータを保護する
- データ漏えいを特定する
内部脅威、攻撃者によるデータの持ち出し、意図しないデータの公開は、データ漏えいにつながる可能性があります。組織の機密データを保護するため、早期にDLPソリューションを導入しましょう。
ForcepointとSymantecが提供するDLPソリューションを見ていきましょう。
関連記事：データ損失防止（DLP）のベストプラクティスと戦略
Forcepoint DLP
Forcepoint DLPは、生産性を維持しながらデータを保護できます。このDLPセキュリティソリューションは、自動化、ユーザーリスク、統合ポリシーに重点を置き、直感的で負担のないデータセキュリティを実現します。
主な差別化要因
- 個別化された適応型セキュリティにより、ビジネスの生産性を高めます。単一のポリシーでデータを管理し、必要な場合にのみアクションをブロックできます。
- 動的データ保護（DDP）は、ユーザー行動分析を活用して個々のユーザーのリスクレベルを把握します。リスク適応型データ保護は、個々のユーザーのリスクレベルに基づいてアクションを自動的にブロックします。
- 定義済みのポリシーライブラリにより、データの可視化と管理が可能になります。370を超えるポリシーを備えたライブラリが、83カ国における規制への準拠を確実にし、迅速化します。
- ポリシーベースの自動暗号化を使用して、組織外の関係者と安全にコラボレーションできます。
- Boldon JamesやMicrosoft Azure Information Protectionなどのサードパーティー製データ分類ツールと統合し、データのラベル付けと分類を自動化できます。
- 光学文字認識（OCR）により、転送中または保存中の画像に埋め込まれたデータを検出できます。
- 個人を特定できる情報（PII）を強力に識別し、コンテキスト識別子、近接性分析、実名検出、データ検証チェックを提供します。
- 機械学習（ML）により、ユーザーは関連性のある未知のデータを検出できるようシステムをトレーニングできます。
- このソリューションは、カスタム暗号化の識別に加え、少量ずつ流出するDLPを特定するための累積分析も提供します。
- 従業員へのコーチングと高度なDLPデータ識別機能の適用により、データ保護リスクを特定、管理し、是正します。
価格：本日から無料トライアルを申し込めます。デモの予約も可能です。
Symantec Data Loss Prevention
Symantec Data Loss Preventionは、Broadcomが提供する、機密データを包括的に保護するソリューションです。このエンタープライズグレードのDLPソリューションにより、データ侵害とコンプライアンスリスクを容易に軽減できます。
主な差別化要因
- 単一の管理画面から、ポリシー、インシデント対応、管理、レポート作成を一元管理できます。
- 70種類を超える事前構築済みポリシーテンプレートとポリシービルダーを利用して、すぐに運用を開始できます。
- クラウド、エンドポイント、メール、Web、ストレージなどの通信チャネルに対して、単一のポリシーセットとワークフローを利用できます。
- 包括的な検出、監視、保護機能により、機密データを完全に可視化し、管理できます。あらゆる通信チャネルにまたがってデータを検出し、その使用状況を監視するとともに、リアルタイムで盗難や公開から保護できます。
- 堅牢な是正機能とワークフロー機能を活用して、高トラフィック環境におけるインシデント対応プロセスを自動化し、効率化できます。
- ユーザーおよびエンティティの行動分析により、インシデント対応を迅速化できます。
- リアルタイムのブロック、アラート、隔離により、エンドユーザーによる機密データの漏えいを抑止・防止します。
- このソリューションは、画像認識、高度なML、フィンガープリント技術、記述技術を提供し、機密データを正確に検出して分類します。
- Web Security ServiceおよびSymantec ProxySGとの統合を活用し、暗号化された、または信頼できないWebトラフィック経由で機密データが漏えいしないようにできます。
- Access ManagementとSymantec VIP Securityにより、ビジネスパートナーとのデータ共有をより安全に行えます。
価格：製品の価格詳細については、Broadcomチームにお問い合わせください。
DLPソフトウェアの選び方
総合的に見ると、Symantec Data Loss Preventionは、評価の各カテゴリー（DLP機能、評価と契約、統合と導入、サービスとサポート）でForcepoint DLPを上回っており、当社が推奨する選択肢です。
とはいえ、Forcepoint DLPも顧客に人気のある選択肢であり、検討する価値があります。それぞれのDLPソフトウェアの機能を詳しく調べ、導入の容易さ、設定の柔軟性、価格の柔軟性を見極めたうえで、適切なソリューションを購入しましょう。