データ・セキュリティ体制管理（DSPM）入門

DSPMの定義

データ・セキュリティ2023年のハイプ・サイクルの中で、ガートナーはDSPMを次のように定義している：

「データ・セキュリティ姿勢管理（DSPM）は、クラウド・サービス・プロバイダー（CSP）間でこれまで知られていなかったデータを発見し、非構造化データと構造化データを分類・分類する。データが急速に拡散する中、DSPMはデータ・マップとデータ・フローを分析し、誰がデータにアクセスできるかを評価することで、データ・セキュリティ態勢とプライバシー・リスクおよびセキュリティ・リスクへのエクスポージャーを判断する。DSPMは、データリスクアセスメント（DRA）とデータセキュリティガバナンス（DSG）ポリシーの実施評価の基礎を形成する。

ガートナーは「データ・セキュリティのハイプ・サイクル（2023年版）」の中で、DSPMはまだ初期段階にあり、DSPMの採用は組織に変革のメリットをもたらすとしている。我々は、DSPMがビジネス・オペレーションを再構築し、業界全体に大きな変化をもたらすと確信している。

DSPMの目的と推進力

DSPMの目的は、機密データの可視化、アクセス制御、データフロー、エラーや設定ミスなどのインフラ脆弱性の特定などの分析を通じて、クラウドデータのセキュリティリスクをプロアクティブに特定、削減、是正することで、セキュリティチームを支援することです。DSPMは、管理されていないデータストアを含むマルチクラウドやハイブリッド環境全体のどこに保存されているかにかかわらず、企業が機密データを不正アクセスから保護するための強力なツールです。DSPMはまた、GDPRやHIPAAなどのデータプライバシー規制への準拠にも役立ちます。DSPMの推進要因には、シャドーデータ、さまざまなデータ形式、規制要件の増加、クラウドの脆弱性などがある。

要約すると、DSPMは、機密データの可視性と分類を強化し、最小権限とユーザー・アクティビティの監視、規制、監督を実施し、リスクをプロアクティブに軽減し、データに関連するインシデントに対処することで、ITチームとセキュリティ・チームを強化します。

• 機密データの可視化と分類効果的なデータ管理には、IaaS、PaaS、DBaaSを含む様々なリポジトリーにおいて、管理されていないデータストアやシャドウデータストアであっても、機密データを特定・分類する能力が必要です。これには、構造化および非構造化センシティブデータの発見と、それに続くリスクの優先順位付けに基づく分類が含まれます。
• 最小権限のアクセスとユーザー・アクティビティの監視DSPMは、すべてのクラウドデータリポジトリのアクセス権限を包括的かつ正確に把握し、実際の使用状況と比較することで、機密データの悪用や漏洩を防止します。
• 機密データ利用の監視と管理GDPR、HIPAA、PCIDSSなどの規制要件への準拠は、多くの組織にとって急務です。DSPMは、機密データの適切な管理を自動化することでコンプライアンスを促進し、規制の遵守を保証します。
• データ関連インシデントのプロアクティブなリスク軽減と修復：DSPM は、設定ミスやエラーなどの脆弱性を解決するためのベスト・プラクティスをプロアクティブに特定、解決、共有することで、セキュリティ・チームが攻撃対象領域を最小化できるよう支援します。

DSPMの利点

DSPMは、機密データがどこに存在するかに関係なく、機密データの可視化と制御を可能にします。これにより、データ関連インシデントの検出と対応の迅速化、データ侵害のプロアクティブなリスク軽減、内部脅威リスクの低減、規制要件へのコンプライアンスの向上、誤検出の低減によるアラート疲労の軽減など、さまざまなメリットが得られます。DSPMは、リスクの高い共有慣行、不正アクセス、不適切なアクセス許可、不適切なデータ保存を、すべてデータのコンテキストに基づいて特定することで、これらすべてを実現します。

ガートナー社のレポートによると、「データ・セキュリティ・ポスチャー・マネジメント（DSPM）ソリューションは、未知のデータ・リポジトリを発見し、その中に含まれるデータがデータ残存リスク、プライバシー・リスク、データ・セキュリティ・リスクにさらされているかどうかを特定する能力を進化させている」という。ガートナーはまた、DSPMテクノロジーを評価・導入する際に、セキュリティおよびリスク管理のリーダーが実施すべき重要なステップの概要を示している。これを以下に示す。

Skyhigh Security 、DSPMの旅をどのように促進するか？

Skyhigh Security業界をリードするSecurity Service Edge (SSE)は、統合データ損失保護(DLP)ソリューションを提供し、ウェブ、クラウド、電子メール、プライベートアプリケーション、エンドポイントにまたがるデータを保護します。データと脅威の保護はすべてのコントロールポイントで実行されるため、コストと複雑さが軽減され、管理が簡素化されます。Skyhighのお客様は、以下の方法でDSPMの旅に出発します：

• 機密データの可視化と分類
• ユーザーアクティビティの確立、監視、制御
• データがどのように利用されているかを理解する
• リスクを積極的に軽減し、データ関連インシデントに対応する。

機密データの可視化と分類

Skyhigh SSEを使用すると、クラウド、ウェブ、プライベートアプリ、メール、エンドポイントなど、データの使用中、停止中、移動中を問わず、センシティブなデータを検出、識別できます。複数のクラウド、SaaSアプリ、プライベートアプリ、電子メール、エンドポイントに散在する、画像、テキスト、ビデオ、スクリーンショットなどの構造化・非構造化フォーマットのあらゆる機密データを検出・分類できます。Skyhigh Security'sの高度なテクノロジーにより、シャドーデータを含む機密データを迅速、正確、かつ効率的に特定することができます。データはリスクの優先順位に基づいて分類され、不正アクセスや悪用から保護されます。

ユーザーアクティビティの確立、監視、制御

Skyhigh SSEは、ユーザーの行動を監視し、シャドウクラウドサービスを含む組織全体のリスクのある行動を検出することができます。機密データへのユーザーアクセスを監視・制御することで、GDPR、PCIDSS、HIPAAなどの規制要件へのコンプライアンスを維持しながら、ユーザーがウェブアプリケーションやクラウドサービスにアクセスする際のデータ流出を防止できます。機密データが漏えいしないようにしながら、社内外のユーザーとのコラボレーションを改善します。

データがどのように利用されているかを理解する

Skyhigh SSEは、機密データの可視化と管理だけでなく、どのようなデータが共有されているか、誰が誰とデータを共有しているかなど、データがどのように使用されているかについての洞察も提供します。プライベートアプリケーションにアップロードされるデータや、プライベートアプリケーションからダウンロードされるデータなど、データの流れを把握することができます。クラウドサービスプロバイダーとの責任共有モデルにおいて、クラウドのログや証拠保持ソースを絞り込んで検索することで、データを特定するためのフォレンジック作業を簡素化します。

リスクを積極的に軽減し、データ関連インシデントに対応する。

Skyhigh SSEは、マルチクラウドやSaaS環境の継続的な可視化、設定ミスの自動修正、ベストプラクティスのコンプライアンスライブラリへのアクセスを提供することで、クラウドのセキュリティ体制を強化します。Skyhighは、SaaS、IaaS、プライベートアプリ環境全体で一貫したデータ保護を実現し、誤設定、脅威、脆弱性から生じる隠れたリスクを特定し、すべてを統合プラットフォームで管理します。Skyhigh SSEは、ユーザー実体・行動分析（UEBA）、コンテンツスクリーニング、メールプロセスから収集した情報を統合することで、誤検知の数を減らし、専有データの不正共有を防止します。

スカイハイの顧客メリット

• Skyhigh Security はSSEのリーダーです。当社は最先端の技術を駆使して最初のSSEソリューションを開発し、当初から機密データの保護に重点を置いてきました。当社のSSEプラットフォームは、何千もの顧客の従業員に、ビジネスクリティカルなデータを保護しながら、どこからでも仕事ができる柔軟性を提供しています。高度なデータと脅威の保護を実現しながら、リスク、複雑さ、コストを削減します。
• 革新は私たちのDNAです。イノベーションは私たちの精神に根付いています。私たちは、先進技術を活用した革新的なデータ・セキュリティ機能の構築に取り組んでいます。DSPMは、当社のデータ保護サービスをAI、ML、EDM、IDMテクノロジーと連携させ、お客様がDSPMにシームレスに移行できるようにすることで、当社の将来的なイノベーションの指針となります。
• 包括的なデータ保護： Skyhigh Security は、ウェブ、クラウド、プライベートアプリ、電子メール、エンドポイントを保護する統合型data loss prevention (DLP) ソリューションを提供し、静止中のデータ、使用中のデータ、移動中のデータなど、企業データがどのように使用されているかをきめ細かく可視化します。

新興技術であるDSPMはまだ初期段階にある。データアウェアSSEのリーダーであるSkyhigh Security は、顧客と市場のニーズに沿った革新的なソリューションの構築に専念しています。DSPMの旅のための強固な基盤構築のお手伝いについて、詳しくは弊社までお問い合わせください。