Forcepoint DSPM

データセキュリティ体制管理は、データリポジトリを継続的にスキャンし、機密データを自動的に分類し、ユーザーアクセス権限をマップし、データセキュリティ体制のリスクにフラグを付け、これらのリスクの軽減を容易にするセキュリティソリューションです。DSPM ソリューションは、露出した場所の機密ファイル、過度なアクセス権限、ROT (冗長、廃止予定、些細) データの拡散など、リスクを特定できます。DSPM ソリューションは、ファイルを移動、削除、およびアクセス権限を変更することにより、これらのリスクを保護する手段を提供します。Forcepoint の AI ネイティブ DSPM は同じモデルに従い、構造化データと非構造化データを継続的にインベントリし、AI Mesh テクノロジーを使用してファイルストレージ、クラウドアプリケーション、オンプレミスの場所全体でそのデータを正確に分類し、多くのレンズを通じてそのデータがリスクにさらされているかどうかを評価します。

ほとんどの DSPM プラットフォームは、繰り返しのライフサイクルに従っています。データを発見し (複数のクラウドおよびオンプレミス全体の構造化データと非構造化データ)、感度とビジネスコンテキストで分類し、リスクを評価・優先順位付けし (過度なアクセス権限や誤った場所のデータなど)、誤った構成または不安全なアクセスを軽減し、データ分類とセキュリティ体制を最新の状態に保つために継続的に監視します。Forcepoint DSPM は AI Mesh (小規模言語モデルとディープニューラルネットワークを使用した AI 分類アーキテクチャ) で実装します。Forcepoint DSPM は統合データソースをスキャンし、高リスクデータを特定・分類し、チームがアクセス権限を調整、誤った場所のデータを移動、冗長で廃止予定または些細な (ROT) データをクリーンアップし、報告で停止するのではなく主権の問題を修正できるように軽減の次のステップを推奨します。Forcepoint DSPM はファイルを超えてエンタープライズデータベースとデータレイクを見るため、同じ発見、分類、および適応型実行モデルが Forcepoint DDR および DLP と共に単一の統合プラットフォームで構造化データと非構造化データをカバーします。

DSPM は、クラウド、ネットワーク、オンプレミスストレージ全体で継続的にデータを発見し、機密データをどこに隠れていてもかまわず検出して分類します。機密データを見つけることは、それを保護するための重要な最初のステップです。DSPM ソリューションは、データエコシステム全体をスキャンします：

クラウドプラットフォーム (AWS、Azure、GCP)
SaaS アプリケーション (Microsoft 365、Salesforce)
オンプレミスストレージおよびデータベース

最新の DSPM ソフトウェアは、組み込み機能またはソリューション統合を通じてデータが移動および変更される際に、継続的な可視性を維持します。
 

成熟した DSPM ソリューションは、一連の機能を提供します：

データ発見と AI 駆動分類： クラウド、SaaS、オンプレミスストアの自動スキャン。微調整された AI を使用して、感度とビジネス目的で構造化データと非構造化データを正確に分類し、偽陽性を減らすためにチューニング可能なモデルを使用します。
データリスク評価とリスク分析・優先順位付け： 機密データのインベントリを構築し、露出、過度なアクセス権限、ビジネスへの影響に基づいてリスクをスコア付けし、チームが最初に最も重要なデータセットに焦点を当てます。Forcepoint はリスクスコアリングと財務影響の見積もりを使用して軽減を優先します。
アクセスガバナンス： どのデータにアクセスできるかを表示し、パブリック共有または外部共有、非アクティブなアカウント、過度に共有されたフォルダを強調し、ディレクトリ統合を通じてアクセス権限への深い可視性を提供します。
コンプライアンスと報告： ダッシュボード、監査証跡、フレームワーク準拠レポート (GDPR や HIPAA などの規制) を生成して、規制対象データをマップし、監査を簡潔にします。Forcepoint はポリシーテンプレート、自動レポート、説明可能な AI 分類を追加して、ハイブリッド環境全体でコンプライアンスを示すことを簡潔にします。
 

最新の DSPM プラットフォームは、エンタープライズ全体の機密データを規模を持って識別し、ユーザーアクセス権限をマップする一貫した方法を提供します。これにより DSPM プラットフォームは、最小権限の原則に違反する過度なアクセス権限からの機密データへのリスク、規制対象データのパブリック露出、誤った場所に保存されたファイル、ROT (冗長、廃止予定、些細) データリスクを含むリスクを特定できます。管理者は DSPM プラットフォームのコントロールを使用して冗長で廃止予定のデータを削除して組織の攻撃対象領域を減らし、ファイルをより安全な場所に移動して、最小権限の原則に沿うようにアクセス権限を変更することができます。

DSPM ソリューションには、組織全体のデータセキュリティステータスへの可視性を提供するレポーティングと分析機能が含まれます。これらのレポーティング機能は通常、機密データが環境全体のどこに存在するかを示すダッシュボード、ROT (冗長、廃止予定、些細) データ、過度に権限付与されたファイル、誤った場所の情報、重複したコンテンツなどの特定のリスク要因を強調するダッシュボードを提供します。セキュリティチームは、これらのインサイトを使用して時間経過とともにメトリクスを追跡し、最大の影響をもたらす軽減作業を優先順位付けできます。

Forcepoint DSPM は、オンプレミス、プライベートクラウド、または SaaS サービスとしてローカルに導入できます。

自動化は、エンタープライズ環境全体で継続的な大規模データ発見と分類を実現します。人工知能の主な価値は、偽陽性を減らしながら、高精度なデータ分類を提供することにあります。AI は、真に機密データと従来のルールベースシステムをトリガーする可能性のある無害な情報を確実に区別するために必要な精密性をもたらします。DSPM ソリューションがこれらの機能を確実に組み込むために、最新のソリューションは PDF から CAD まで、幅広いファイルタイプを処理し、さらに幅広いデータフィールドの配列を理解して正しい分類を割り当て、コンプライアンス要件に合わせて調整する必要があります。これには、GenAI 機能、ディープニューラルネットワーク分類器、その他の予測 AI テクノロジーの活用が含まれます。

データセキュリティ体制管理の利点は、4つの成果に要約できます：

リスク軽減
コンプライアンスの簡潔化
生産性向上
コスト削減
 

DSPMはほとんどの場合、単独では機能しません。ほとんどの組織は、包括的なデータ保護戦略を作成するために、相補的なセキュリティテクノロジーと統合します。DSPMソフトウェアが提供するデータの場所、感度、リスクに関するインサイトは、以下のような他のセキュリティツールを自然に強化します：

データ検出と対応(DDR)
データ損失防止(DLP)
クラウドアクセスセキュリティブローカー(CASB)
アイデンティティおよびアクセス管理(IAM)
 

事前に定義されたルールを使用して既知のデータリポジトリで機能する従来のツールとは異なり、DSPM は、より正確な分類のために AI を活用し、アクセスパターンとセキュリティコントロールに関するコンテキストを提供する環境全体で既知と未知の両方のデータを継続的に発見します。

データセキュリティ体制管理 (DSPM) は、機密データが存在する場所 (クラウド、SaaS、オンプレミス) を継続的に発見し、感度で分類し、それにアクセスできるユーザーをマップすることによってセキュリティ体制を評価します。Forcepoint DSPM は AI Mesh エンジンと広いコネクタを使用して、構造化データと非構造化データをインベントリします。露出したファイル、ROT データ、リスクのあるアクセス権限を強調し、それらをデータリスク評価に相関させます。その後、高性能監視と分析を提供して、リスク中のデータ、最も露出を引き起こす場所とビジネスユニット、および時間経過とともに全体的なデータリスクに影響を与える変更を示します。これらのインサイトは、詳細なダッシュボードとレポーティングを通じて表示され、セキュリティとコンプライアンスチームに、ポイントインタイム監査ではなく、現在の測定可能なセキュリティ体制ビューを提供します。

CSPM (クラウドセキュリティ体制管理) はクラウドインフラストラクチャに焦点を当てます: 構成、ネットワークコントロール、アイデンティティ、プラットフォームサービス。IaaS および PaaS 環境の誤った構成を検出して修正するのに役立ちますが、データ自体の内容ではありません。SSPM (SaaS セキュリティ体制管理) は SaaS アプリケーションに焦点を当てます: Microsoft 365、Salesforce など、複数のサービス全体のセキュリティ設定、アクセス、統合。DSPM (データセキュリティ体制管理) は、機密情報を発見、分類、評価し、それがどこに保存されているかに関わらずリスクに焦点を当てます。「どのようなデータがあり、どこにあり、誰がアクセスでき、その露出はどの程度リスクがあるのか」に答えます。

はい。データ検出と対応 (DDR) で拡張されている場合です。Forcepoint DDR は DSPM の定期的なスキャンに加えて、ほぼリアルタイムのストリーミング機能を提供し、ダッシュボードを露出レベルとファイル系統の詳細で更新し、イベントが展開される際に異常と潜在的な違反を自動的にフラグします。

DSPM は、クラウドストレージ、SaaS プラットフォーム、データベース全体に保存されている機密データへの完全な可視性を提供することで、クラウドセキュリティを強化します。どのようなデータが存在し、どの程度機密で、どこに存在し、どのように共有されているかを正確に表示します。Forcepoint DSPM は、主要なクラウドプロバイダーとアイデンティティソースをスキャンして、従来のクラウドツールが見落とす露出したデータ、過度なアクセス権限、誤った場所の機密コンテンツを発見します。このコンテキストを使用して、セキュリティチームはクラウド内で最小権限のアクセスを実行し、実際のビジネスと規制への影響に基づいて軽減を優先順位付けし、DSPM の結果を DLP および他のコントロールと統合できます。

クラウド環境で DSPM を使用すると、具体的な結果が得られます: データ露出の削減 (過剰露出検出とアクセス権限クリーンアップ経由)、マルチクラウドおよび SaaS 全体のブラインドスポット削減、IP および規制対象データのより優れた保護。Forcepoint AI Mesh は Forcepoint DSPM の分類精度を向上させ、偽陽性を直接削減し、チームが実際のリスクに焦点を当てるのに役立ちます。また、自動化、統合ダッシュボード、レポーティング経由で運用効率を向上させます。調査および軽減サイクルを短縮し、ROT データに対処してストレージおよびガバナンスコストを削減し、監査およびデータ保護規制のコンプライアンス準備に対応します。

DSPM はアイデンティティ脅威検出と対応 (ITDR) プラットフォームではありませんが、Forcepoint DSPM はデータに関連するアイデンティティ関連のリスクを検出します。どのユーザーおよびグループが機密ファイルにアクセスでき、過度に権限付与されたまたは高インパクトの「リスクユーザー」を強調し、分析とアラートを通じて疑わしいアクセスパターンを表示できるかをマップします。これらのインサイトにより、セキュリティチームはアイデンティティの誤用の可能性 (例: 重要データへの過度なアクセスを持つユーザー) をすばやく調査し、アクセスを取り消す、共有を厳しくする、既存のセキュリティツール内のワークフローをトリガーするなどの対象となるアクションを実行できます。推測することなく、アイデンティティ中心のデータ保護を強化します。

Forcepoint DSPM はコネクタを使用して、クラウドおよびオンプレミスデータストアを規模を持ってスキャンし、AI Mesh 分類と構成可能な検出器を適用して、コンテンツとコンテキストに基づいて機密データ (PII、PCI、PHI、IP など) を特定します。その後、共有設定と権限を分析することで露出を評価し、公開、外部共有、内部で過度に共有、誤った場所、またはリスクユーザーに関連するデータにフラグを付け、ダッシュボードとレポート内でそのリスクを定量化して、チームが軽減を優先順位付けできるようにします。

Forcepoint DSPM は、規制対象データが存在する場所と誰がアクセスできるかを継続的に文書化することにより、GDPR、HIPAA、その他のプライバシーおよび主権要件などの規制に必要な証拠を一元化します。そのレポーティング機能と分析スイートは、人気のあるフレームワーク全体のコンプライアンス準備とデータリスクを示します。

Forcepoint DSPM 分析ダッシュボードには、過剰露出分析、ランサムウェア露出分析、重要データ重複、リスクユーザー検出、データ保持、誤った場所のデータ、データリスク評価、データコントロール違反のインシデント追跡などの事前定義ダッシュボードが含まれます。コンプライアンスチームは、DSPM のクエリ言語で駆動される組み込みウィジェット (カウンター、チャート、テーブル、インシデントビューなど) を使用してカスタムダッシュボードを作成し、これらのビューをレポートとしてエクスポートして、カスタム開発なしで特定の規制、ビジネスユニット、またはデータカテゴリへの監視を調整できます。