ストレージ・フル！フォトギャラリーとデータセキュリティの共通点

ロブ・ロドリゲス - ソリューション・アーキテクト

2025年7月9日 3 分で読む

iPhoneを持っている人は、おそらくたくさんの写真を持っているだろう。私のiPhoneには9,000枚以上の写真があるが、その半分が何なのか分からない。スクリーンショット。レシート。ミーム。古い休暇の写真。重複した自撮り写真。いずれは "戻る "と誓ったホワイトボードのぼやけた写真も。

聞き覚えがあるだろうか？これはAndroidやiPhoneのセキュリティに関するブログではありません。あなたが携帯電話のフォトギャラリーを管理するように、企業がデータを管理する方法についてです。

• データはアプリ、ドライブ、クラウドに分散している
• 微妙なものもあるが、誰も何もレッテルを貼っていない
• 監督なしに共有されている
• そして、誰かがおそらく、アクセスすべきでないものにアクセスしている

ほとんどの組織は、何千ものファイルを保存しているが、それらのファイルに何が含まれているのか、誰が見ているのか、流出しようとしているのか、まったくわからない。

そこで役に立つのが、データ・セキュリティ・ポスチャー・マネジメント（DSPM）である。

DSPMの実際

ガートナーはDSPMを次のように定義している。を次のようなソリューションと定義している：

"...は、センシティブなデータがどこにあるのか、誰がそのデータにアクセスできるのか、どのように使用されているのか、保存されているデータやアプリケーションのセキュリティ態勢はどうなっているのかを可視化する。"

DSPMはデータ保護に関するものですが、DSPMはデータ保護に関するものではありません。 ははData Loss Prevention （Data Loss Prevention ）の代わりにはならない。DLPは、既知の資産（例えば、クレジットカード番号のようなデータを特定する）を保護するためのルールを実施するものである。DSPMは、そこに存在することさえ知らなかったものを見つけ、それを保護するものです。これがその方法だ：

• ディスカバリー:機密データがどこに存在しても、自動的に特定します。クラウド、SaaS、シャドー・アプリなど、その種類は問いません。
• 活動分析:データの使用、移動、共有を追跡。異常な行動や危険な行動にフラグを立てる。
• リスク評価:組織全体のデータリスクに関する現実的なビューを提供するために、すべてを引き出します。
• 修復:暴露を減らし、機密データをロックダウンするための明確で実行可能なステップを提供します。

TL;DR:DSPMは当て推量なしのデータ保護です。

私のデータはどこにありますか？

企業にとって、すべてのデータとその種類を把握するのは大変なことです。DSPMは、クラウド、アプリ、あるいは承認されていない場所など、どこに機密データが存在しようとも、それを自動的に見つけることで支援します。DSPMはデータストレージをスキャンしてラベル付けすることで、何が機微で何が機微でないか、また保存すべきでない場所に保存されていないかどうかを判断するのに役立ちます。これは、あなたの携帯電話にあるすべてのランダムな写真を最終的に整理するようなものだと考えてください！

可視性 - 私のデータで何が起きているのか？

データが発見され、分類された後、DSPMは機密データへのアクセスや使用方法を示すことで、データの意味を理解する手助けをします。例えば、ある契約社員が、契約とは全く関係のない会社の財務予測にアクセスしていることを発見した場合を想像してみてください。DSPMを利用すれば、データがどのように使用、移動、共有されているかを可視化できるため、組織全体で異常な行動やリスクのある行動にフラグを立てることができる。 

これはまた、DLPコントロールがコンプライアンスポリシーを実行しているという信頼性を高めることにも役立ちます。

修復 - データ漏洩は防げるか？

データがどこにあり、どこにリスクがあるのかを可視化すれば、DSPMは暴露を減らし、機密データをロックダウンするための明確で実行可能なステップを提供します。これは、推奨の形でも、自動化されたアクションでも可能です。

結論 

DSPMはデータ保護を合理化する能力で際立っている。それは魔法ではない。単なる略語でもない。DSPMは、デジタル版フォトギャラリーのようなものです。DSPMは、データ保護を合理化する強力なツールです：

• すべてのデータ資産を包括的に可視化します。
• 個人情報やリスクのあるデータを特定する。
• データ使用パターンを監視する。
• 機密情報を保護する。

恥ずかしい自撮り写真を流出させれば、プライドを傷つけられるかもしれないからだ。しかし、顧客データを流出させたら？それ以上の代償を払うことになるかもしれない。

詳細については、下記までお問い合わせください。 スカイハイ・セールスまたはこちらのソリューション概要をご覧ください： https://bit.ly/43i9VrG

ブログへ戻る