IT導入完全ガイド
DLPで防ぐ内部不正、情報漏えいは1事件1億円？（2/5 ページ）
「DLPツール」の種類と役割
DLPツールには、「データを機密指定する」「機密指定されたデータへの操作を監視（記録）する」「設定ルールに基づき機密データに対する特定操作をブロックする」という3つの主要機能を備える。他のセキュリティツールと異なるポイントは、機密情報そのものに着目し、利用制御、監視、操作のトレース（追跡）ができるところだ。
情報流出はPCからリムーバブルメディアへのコピーや印刷、スクリーンキャプチャーなどの方法によるものが多くを占め、メール、Web、SNSといったネットワークへの送信がそれに次ぐ。DLPツールでは経路に合わせて前者には「ホスト型」（エンドポイント型ともいう）、後者には「ネットワーク型」のタイプが適用できる。
ホスト型はPCにエージェントを導入し、管理サーバで集中管理し、ネットワーク型はゲートウェイのサーバやアプライアンスで管理する。また、情報の保管場所であるストレージ（ファイルサーバなど）に存在するデータをスキャンし、機密情報の所在を発見、機密区分、指定を行う「ディスカバリ型」（ストレージ型ともいう）も、DLP運用を効率化するのに効果的だ。
メジャーなベンダーはこれら3種の製品をそろえている。個別に導入することもできるし、スイート製品としてまとめて導入して連携させ、統合的に管理することも可能だ。
図2 3種のDLPツールの構成イメージ（出典：マカフィー）
モバイルデバイスでもDLPは有効か？
スマートフォンやタブレットなどでPC同様に適用できるDLPツールはまだないが、ネットワークに送信される情報をVPNで企業システム内のDLPツールを経由させる仕組みによって、インターネットに出ていく前に捕捉して制御できる（図3）。
専用製品も登場し、現在のところ限定的ではあるがDLPの適用ができるようになった。また後述する暗号化による利用制御を行う方法では、許可された利用者のモバイルデバイスだけでの機密情報閲覧が可能になる。MDMやMAMと組み合わせて利用すれば、情報漏えいリスクを低減可能だ。
図3 モバイルデバイスでのDLP実現イメージ（出典：シマンテック）
Copyright © ITmedia, Inc. All Rights Reserved.
IT導入完全ガイド
注目の技術やITツール。そもそもどういったモノで何に使えるのか、どんなモノを選ぶべきか、課題はあるか、といった情報を基礎から徹底解説します。
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
ニンテンドーシステムズ開発者が明かす、通信「低遅延・安定運用」のコツ【事例集】
-
2
スクエニ開発陣が「ドラゴンクエストX」の世界観を守るのに「Gemini」が必要だったワケ
-
3
こんなところに野良AIが？ 事例で解説、実際にあった2つの発覚パターンと防衛策
-
4
製造業の73％が「生成AIに仕事を頼みたいのに頼めない」理由とは
-
5
「Gemini Notebook」で利用者10倍 シニア社員をAIヘビーユーザーにした首都高の考え
-
6
Windowsを使い続けるのは正解か？ 「Linux化」というモダナイズのもう一つの選択肢
-
7
「脱Excel」しても、いちばん働いているのはExcel 給与計算の調査に見る実態
-
8
ChatGPTに「おすすめの○○は？」 実は答えが決まっているらしい：893rd Lap
-
9
「新しいOutlook」って使ってる？ 移行で変わるメール誤送信対策
-
10
電子化した、ファイルサーバも捨てた なのになぜ、ファイルはどこにもない？
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー