データ損失防止 (DLP) は、機密データが紛失したり、悪用されたり、権限のないユーザーによってアクセスされたりしないようにするための戦略および一連のテクノロジーです。 DLP システムは、個人データ、知的財産、ビジネス秘密などの機密情報や重要情報を分類、タグ付けし、保護します。また、エンドポイントのアクティビティを監視および制御し、企業ネットワーク上のデータ ストリームをフィルタリングし、不正なデータ転送を防止します。
データ損失防止の歴史と進化
データ損失防止の概念は 2000 年代半ばに生まれました。これは主に、企業に機密データの保護を強化することを義務付ける医療保険相互運用性と説明責任法 (HIPAA) やサーベンス オクスリー法 (SOX) などの規制の出現によって推進されました。初期の DLP ソリューションは、電子メールや Web トラフィックなどの特定のチャネルに焦点を当てたスタンドアロン製品がほとんどでした。
デジタル データ、クラウド コンピューティング、リモート作業の急速な普及に伴い、DLP は大幅に進化しました。最新の DLP ソリューションは統合され包括的であり、幅広いデータ タイプとチャネルにわたって保護を提供します。
データ損失防止について理解する
データ損失防止戦略は、組織が定義したポリシーに基づいて機密データを保護するように設計されています。これらのポリシーは、データをどのように扱うべきか、誰がデータにアクセスできるか、データを保護するためにどのようなセキュリティ対策を講じる必要があるかを決定します。
DLP システムは、次の 3 つの主なカテゴリに分類できます。
-
ネットワーク DLP ソリューション: これらは、移動中のデータを監視し、機密データがネットワークから流出するのを防ぎます。
-
ストレージ DLP ソリューション: これらは、オンプレミスまたはクラウドのデータ ストレージ、データベース、ファイル サーバーに保存されているデータを保護します。
-
エンドポイント DLP ソリューション: これらは、コンピューター、モバイル デバイス、ポータブル ストレージ デバイスなどの企業エンドポイントで使用されているデータを保護します。
データ損失防止の機能と仕組み
DLP ソリューションの主な機能は、詳細なコンテンツ分析を通じて、使用中のデータ (エンドポイント アクション)、移動中のデータ (ネットワーク トラフィック)、および保存中のデータ (データ ストレージ) を識別、監視、保護する機能にあります。彼らはこれを次のようにして行います。
-
データの識別: DLP システムは、まず何を保護するかを知る必要があります。コンテンツ (クレジット カード番号、健康記録)、コンテキスト (特定のプロジェクトに関連するデータ)、ユーザー (特定の従業員または部門が所有するデータ) などのさまざまな要素に基づいて機密データを識別します。
-
データ分類: 識別されたデータは、機密レベルに基づいて分類されます。データのクラスが異なれば、保護レベルも異なります。
-
ポリシーの作成と施行: DLP システムは、データ クラスに基づいて、データ アクセス、ストレージ、転送のポリシーを作成し、適用します。
-
インシデント対応: ポリシー違反が発生した場合、DLP システムは管理者に警告し、インシデントを記録し、証拠を提供し、アクティビティやデータをブロックすることもできます。
データ損失防止の主な機能
データ損失防止ソリューションには通常、次の主要な機能があります。
-
データディスカバリー: さまざまな場所にわたる機密データをスキャンして識別する機能。
-
データ分類: 事前定義された基準に基づいてデータを自動分類します。
-
ポリシー管理: データ保護ポリシーを作成および管理するためのユーザーフレンドリーなインターフェイス。
-
事故管理： ポリシー違反を検出、報告、軽減するための堅牢なメカニズム。
-
ユーザーアクティビティの監視: ユーザーの行動を追跡して、危険なアクティビティや準拠していないアクティビティを検出する機能。
-
統合： 可視性と制御を強化するために、他のセキュリティおよび IT システムと統合する機能。
データ損失防止ソリューションの種類
| タイプ | 説明 |
|---|---|
| ネットワークDLP | ネットワーク上で転送中のデータを監視および保護します |
| ストレージ DLP | ストレージ、データベース、ファイル サーバーに保存されているデータを保護します |
| エンドポイント DLP | コンピューターやモバイルデバイスなどのエンドポイントで使用中のデータを保護します |
データ損失防止の使用: 課題と解決策
DLP の実装は、データ環境の複雑さ、セキュリティとユーザーの生産性のバランスを取る必要性、DLP ポリシーの継続的な管理などの要因により、困難な場合があります。
ただし、これらの課題は、綿密に計画されたアプローチ、適切な関係者の関与、定期的なポリシーのレビュー、およびユーザーのトレーニングによって克服できます。また、高度な DLP ソリューションでは、精度を向上させ、誤検知を減らし、DLP 管理を容易にする機械学習やユーザー行動分析などの機能が提供されるようになりました。
データ損失防止と同様の用語の比較
| 学期 | 説明 |
|---|---|
| データ損失防止 (DLP) | データを分類し、不正なアクセスや送信を防止することでデータを保護します。 |
| データ保護 | DLP、暗号化、バックアップなど、データを保護するためのすべての戦略と手段を含む広範な用語 |
| 情報権利管理 (IRM) | データにアクセスして使用するための権利と許可を管理することで情報を保護します |
データ損失防止の将来
DLP の将来は、機械学習と人工知能の進歩によって推進され、機密データのより正確な識別と分類、よりプロアクティブなポリシーの適用、より優れた異常検出が可能になると考えられます。
さらに、クラウドおよびハイブリッド環境を導入する企業が増えるにつれ、DLP ソリューションは、オンプレミスとクラウドのデータ リポジトリ全体でシームレスな保護を提供するために進化する必要があります。
データ損失防止とプロキシ サーバー
プロキシ サーバーは DLP 戦略の重要な部分となる可能性があります。 Web トラフィックを監視および制御して、不正なデータ転送を防止し、追加のセキュリティ層を提供できます。
さらに、一部のプロキシ サーバーは SSL トラフィックを復号化できるため、DLP ソリューションが暗号化されたデータを検査できるようになり、データ保護がさらに強化されます。
