ストレージがいっぱい！写真ギャラリーとデータセキュリティの共通点とは

執筆者：ロブ・ロドリゲス - ソリューションアーキテクト

2025年7月9日 3 分で読めます

iPhoneをお持ちなら、おそらくたくさんの写真があるでしょう。私のiPhoneには9,000枚以上の写真があり、その半分が何なのかもわからないほど、ごちゃごちゃしています。スクリーンショット。レシート。ミーム。昔の旅行写真。重複した自撮り写真。あるいは、いつか「見直そう」と誓ったホワイトボードのぼやけた写真さえあるかもしれません。

心当たりはありませんか？はっきりさせておきますが、これはAndroidやiPhoneのセキュリティに関するブログではありません。これは、企業がデータを管理する方法が、あなたがスマートフォンの写真ギャラリーを管理する方法とどう似ているかについてです。

• データはアプリ、ドライブ、クラウドに散在しています
• その中には機密性の高いものもありますが、誰も何もラベリングしていません
• 監視なしで共有されています
• そして、誰かがアクセスすべきではないものにアクセスしている可能性があります

ほとんどの組織は何千ものファイルを保存していますが、それらのファイルに何が含まれているのか、誰が見ているのか、あるいは漏洩の危険があるのかさえ把握していません。

ここで Data Security Posture Management (DSPM) が役立ちます。

DSPMが実際にすること

GartnerはDSPMを次のようなソリューションとして定義しています。

“…機密データがどこにあるか、誰がそのデータにアクセスできるか、どのように使用されてきたか、そして保存されているデータやアプリケーションのセキュリティポスチャがどうなっているかについて可視性を提供します。”

DSPMはデータ保護に関するものですが、DSPMが Data Loss Prevention (DLP) の代替ではないことを知っておくべきです。DLPは、既知の資産を保護するためのルールを強制すること（例：クレジットカード番号のように見えるデータを特定すること）を目的としています。DSPMは、そこにあることさえ知らなかったものを見つけ出し、それを保護することです。その方法は次のとおりです。

• 検出: 機密データを自動的に識別します。クラウド、SaaS、シャドウアプリなど、どこにあってもです。
• アクティビティ分析: データの利用、移動、共有方法を追跡します。異常な行動やリスクのある行動を特定します。
• リスク評価: 組織全体のデータリスクについて、現実的な視点を提供するためにすべてを統合します。
• 修復: 情報漏洩のリスクを軽減し、機密データを保護するための明確で実用的な手順を提供します。

TL;DR: DSPMは、推測に頼らないデータ保護です。

私のデータはどこにありますか？

組織がすべてのデータを把握し、それがどのような種類のデータであるかを追跡することは困難です。DSPMは、機密データがクラウド、アプリケーション内、あるいは未承認の場所に存在する場合でも、自動的にそれらを見つけることで役立ちます。これは、データストレージをスキャンしてラベル付けすることで実現され、何が機密データで何がそうでないか、また、保管すべきでない場所に保管されているかどうかを判断するのに役立ちます。これは、スマートフォンのあらゆる写真をようやく整理するようなものだと考えてください。

可視性 – 私のデータに何が起こっていますか？

データが発見され分類されると、DSPMは機密データがどのようにアクセスされ、使用されているかを示すことで、その意味を理解するのに役立ちます。例えば、契約とは無関係に、請負業者が会社の財務予測にアクセスしていることが判明したとします。これはよくあることですが、特定が難しい問題です。DSPMを使用すると、データの利用、移動、共有方法に関する可視性が向上し、組織全体の異常な行動やリスクのある行動を特定するのに役立ちます。 

これにより、DLPコントロールがコンプライアンスポリシーを確実に適用しているという信頼性も高まります。

修復 – データ侵害を防ぐことはできますか？

データの場所とリスクの所在が可視化されると、DSPMは情報漏洩のリスクを軽減し、機密データを保護するための明確で実用的な手順を提供します。これは、推奨事項の形であったり、自動化されたアクションを通じて行われたりします。

結論 

DSPMは、データ保護を効率化する能力で際立っています。これは魔法ではありません。単なる別の頭字語でもありません。これは、大規模な「フォトギャラリー」を整理するデジタル版です。DSPMは、以下のことを支援することでデータ保護を効率化する強力なツールです。

• すべてのデータ資産に対する包括的な可視性を獲得します。
• プライベートデータまたはリスクのあるデータを特定します。
• データ利用パターンを監視します。
• 機密情報を保護します。

恥ずかしい自撮り写真が流出すれば、プライドを傷つけるだけかもしれません。しかし、顧客データが流出した場合はどうでしょうか？それははるかに大きな損失につながる可能性があります。

詳細については、以下までお問い合わせください。Skyhigh Sales、またはこちらのソリューション概要をご覧ください: https://bit.ly/43i9VrG

著者について

Rob Rodriguez

ソリューションアーキテクト

Rob RodriguezはSkyhigh Securityのクラウドセキュリティアーキテクトであり、データ保護、アクセス制御、脅威防御に重点を置き、企業顧客が安全なクラウドファースト環境を構築できるよう支援しています。彼は、公共部門と民間部門の両方で豊富な経験を持ち、主要なセキュリティベンダーやサービスプロバイダーでのリーダーシップの役割も含まれます。彼の経歴は、ソリューションアーキテクチャ、サイバーセキュリティ戦略、およびグローバル組織における大規模プログラムの設計にわたります。勤務時間外には、Robは自宅のラボでクラウドおよびセキュリティ技術を試しており、通常は酷使されたIntel NUCがその動力源となっています。