データはクラウドにある―防御もクラウドにあるべき
SaaSが飽和した世界でデータセキュリティを簡素化し、拡張する方法
- データ損失は永続的な影響を及ぼします。情報漏洩は直接的な損失にとどまらず、侵害の影響範囲は想像以上に大きく、甚大な被害をもたらします。
- クラウド管理の DLP ソリューションは、リソースの制約を克服するのに役立ちます。
- クラウド管理ソリューションによるエンドポイント保護により、重要な深さが追加され、データが移動するあらゆる場所でデータが保護されます。
PCIデータ、PIIデータ、知的財産など、機密情報の漏洩は、平均440万ドルの損失から始まり、広範囲に影響を及ぼします。金銭的な罰則、修復費用、そして風評被害など、これらはすべて、この望ましくない損失の一部です。これほど重大な損失を被る可能性があるため、企業はデータを保護せずに放置することはできません。
テクノロジー以上のもの
データ損失防止(DLP)プログラムの成功は、テクノロジーだけに頼るものではありません。DLPを適切に実施するには、人材、プロセス、ツールが最適に組み合わさり、効果的に連携する必要があります。しかし、そのすべての要素には、それぞれ独自の課題が伴います。大企業では、DLP防御を管理するために、訓練を受けた専門家とデータベース管理者からなる専任チームが必要になることがよくあります。また、これらのシステムには、保存中、移動中、使用中のデータをすべてカバーするための大規模なインフラストラクチャも必要です。
ほとんどの組織にとって、これほどの投資額は現実的ではありません。予算が逼迫しているため、セキュリティ管理者は厳しい予算制限と必要数よりも少ない人員で情報セキュリティプログラムを実施せざるを得ません。また、限られた資金はハードウェアやインフラへの投資を制限し、複雑なシステムの保守、パッチ適用、アップグレードといった課題に常に直面することにつながります。機密情報保護へのプレッシャーが高まる中、多くのセキュリティチームは、利用可能なリソースの範囲内でセキュリティを維持するための、よりシンプルでスケーラブルな方法を模索しています。
クラウドにおけるデータ保護の拡張と簡素化
クラウド管理型 DLP ソリューションは、管理が容易で、迅速に導入でき、現代のビジネス ニーズに対応できるように構築された、スケーラブルな常時稼働のセキュリティを提供することで、データ保護を簡素化できます。
それが DLP ソリューションに期待するものと反対のように思われる場合は、読み進めてください。
DLPソリューションは、目指すところは同じでも、機能はそれぞれ異なります。しかし、大規模なセキュリティスイートにバンドルされていることが多い、つまり、重要な保護機能が欠けていても、組織が「DLPのチェックボックス」をチェックできるような、ありきたりな製品を選択すると、セキュリティ専門家が避けたい妥協を強いられる可能性があります。CISOとそのスタッフは、Web、メール、クラウドアプリケーションなど、増加するトラフィック量に対応し、パフォーマンスを犠牲にすることなく、プロビジョニングとスケーリングを自動的に管理するソリューションを探すべきです。これらの最上位ソリューションは、継続的なアップデートも提供し、常に最新のバージョン、機能、検出機能で稼働できるようにします。
データが悪意のある人物の手に渡らないようにしたい場合は、上記のすべてを実行し、あらゆる規模と専門知識を持つチームにとってドメイン全体のデータ保護タスクを簡素化するクラウド DLPソリューションが必要になります。
クラウド保護をあらゆるエンドポイントに拡張
シマンテックは、オンプレミスインフラで利用可能なDLP保護機能とその他の機能をクラウド環境にも適用する必要があることを早くから認識していました。シマンテックのクラウド配信型ソリューションは、セキュリティチームがSaaSアプリケーションの保護、Webサイトへのアクセス制御、シャドーITの特定といったDLPポリシーを設定できる単一の制御ポイントを提供します。
このソリューションは、多忙なチームが求めるものを提供します。管理者は一元化されたクラウドコンソールを通じて、ロールの定義、ポリシーの作成、そしてそれらをどのように、どこで適用するかを決定できます。ポリシーが確立されると、自動的にコントロールポイントにプッシュされ、最小限の手間で、すべてのチャネルにわたって一貫した保護を提供します。
Broadcomは、あらゆるソリューションの革新と進化という揺るぎないコミットメントの一環として、 Symantec Cloud Managed DLP Endpointを通じてクラウド保護の機能をあらゆるエンドポイントに拡張し、データが移動する場所を問わず、一貫性と信頼性の高いセキュリティを確保しています。当社の包括的なDLPソリューションの縮図とも言えるCloud Managed DLP Endpointは、データ保護のギャップを埋め、管理を簡素化したい組織にとって、重要な防御層をさらに強化します。これは、エンドポイント保護の簡素化ではありません。Symantec CloudSOCコンソールを介してクラウドで管理されるCloud Managed DLP Endpointですが、 SymantecのオンプレミスDLPソリューションと同じエンドポイントエージェントを使用しています。
クラウド マネージド DLP エンドポイントには、いくつかの重要な利点があります。
- ユーザーがどこで作業していても、徹底した防御を実現します。
エンドポイントエージェントは、ユーザーが企業ネットワークに接続しているかどうかに関係なく、データを保護します。エンドポイントは重要な制御ポイントであり、USBデバイス、プリンター、ブラウザなどのアクセスベクトルの保護はエンドポイントエージェント以外では実現できません。
- CloudSOCコンソールによる効率的な展開。
管理者は、Symantec Cloud Management Consoleから直接エンドポイントエージェントを生成し、既存のソフトウェア導入ツールを使用して導入できます。これにより、複雑さが軽減され、あらゆる規模の環境への展開が迅速化されます。
- インフラストラクチャに負担をかけずにスケーラブルなパフォーマンスを実現します。
クラウドホスト型のエンドポイントゲートウェイは数万のエンドポイントをサポートし、インフラコストを大幅に削減します。エージェントは、ユーザーの所在地を問わず、VPNを必要とせずに安全に接続できます。これにより、最新の構成やポリシーに簡単にアクセスできるだけでなく、インシデントをリアルタイムで検出し、迅速な修復が可能になります。
包括的なクラウドベースのデータ保護を簡素化
Symantec Cloud Managed DLPは、業界をリードするデータ保護機能とSaaSサービスの柔軟性と効率性を兼ね備えています。Cloud Managed DLP Endpointを追加することで、企業は保存中、移動中、使用中のデータを完全に保護できます。このクラウド管理型アプローチは真の多層防御を実現し、限られたリソース、予算、人員といった障壁を乗り越えるのに役立ちます。これにより、強力なDLPプログラムを効率的かつ効果的に運用するために必要なプロセスの構築に注力できるようになります。
Symantec DLP について詳しく知りたいですか?データセキュリティの専門家とのインタビューをご覧ください。



