IT導入完全ガイド
DLPで防ぐ内部不正、情報漏えいは1事件1億円？（2/5 ページ）
「DLPツール」の種類と役割
DLPツールには、「データを機密指定する」「機密指定されたデータへの操作を監視（記録）する」「設定ルールに基づき機密データに対する特定操作をブロックする」という3つの主要機能を備える。他のセキュリティツールと異なるポイントは、機密情報そのものに着目し、利用制御、監視、操作のトレース（追跡）ができるところだ。
情報流出はPCからリムーバブルメディアへのコピーや印刷、スクリーンキャプチャーなどの方法によるものが多くを占め、メール、Web、SNSといったネットワークへの送信がそれに次ぐ。DLPツールでは経路に合わせて前者には「ホスト型」（エンドポイント型ともいう）、後者には「ネットワーク型」のタイプが適用できる。
ホスト型はPCにエージェントを導入し、管理サーバで集中管理し、ネットワーク型はゲートウェイのサーバやアプライアンスで管理する。また、情報の保管場所であるストレージ（ファイルサーバなど）に存在するデータをスキャンし、機密情報の所在を発見、機密区分、指定を行う「ディスカバリ型」（ストレージ型ともいう）も、DLP運用を効率化するのに効果的だ。
メジャーなベンダーはこれら3種の製品をそろえている。個別に導入することもできるし、スイート製品としてまとめて導入して連携させ、統合的に管理することも可能だ。
図2 3種のDLPツールの構成イメージ（出典：マカフィー）
モバイルデバイスでもDLPは有効か？
スマートフォンやタブレットなどでPC同様に適用できるDLPツールはまだないが、ネットワークに送信される情報をVPNで企業システム内のDLPツールを経由させる仕組みによって、インターネットに出ていく前に捕捉して制御できる（図3）。
専用製品も登場し、現在のところ限定的ではあるがDLPの適用ができるようになった。また後述する暗号化による利用制御を行う方法では、許可された利用者のモバイルデバイスだけでの機密情報閲覧が可能になる。MDMやMAMと組み合わせて利用すれば、情報漏えいリスクを低減可能だ。
図3 モバイルデバイスでのDLP実現イメージ（出典：シマンテック）
Copyright © ITmedia, Inc. All Rights Reserved.
IT導入完全ガイド
注目の技術やITツール。そもそもどういったモノで何に使えるのか、どんなモノを選ぶべきか、課題はあるか、といった情報を基礎から徹底解説します。
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
デキるプログラマーほど「AI任せ」を嫌う、エージェント型開発のちょっと怖い話：904th Lap
-
2
SaaSの「ツギハギ管理」に悩んだクラシル、管理費24％を削減したAI時代のツール集約
-
3
「ChatGPTの回答にリンクがない＝見られていない」 実は違うAIの情報収集
-
4
GPT-6モデルはAstra、Sol、それともLuna？ OpenAIが教える、Codex爆速開発の鉄則
-
5
「パスキーはワナだ、使うな」にネット騒然 プロが“待った”をかけるワケ：902nd Lap
-
6
AIで営業は効率化した、でもなぜ売れない？ 成果を出す人が大切にしていること
-
7
AI面接を導入したのに、応募者情報は手入力？ 採用現場の「二度手間」を解消へ
-
8
トヨタ工場停止の教訓 「取引先の穴」が自社を止める、サプライチェーン対策の課題
-
9
王者から転落した「Internet Explorer」 “便利すぎたブラウザ”の栄枯盛衰
-
10
176自治体にAI「zevo」を広げた都城市 ツール導入前にやるべき「アナログ改革」の極意を聞く
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー