Proofpoint Enterprise Data Loss Prevention

現実のセキュリティやコンプライアンスの問題に対処

アラートの確認には、平均しておよそ 15 分かかります。仮にアラートの確認のみを行う専任者を割り当てたとしても、この専任者が 1 日に確認できるアラートは、32 件です。悪意あるユーザーやアカウント侵害を受けたユーザーを大量のアラートリストから特定する時間はありません。

プルーフポイントではコンテンツに脅威と行動のテレメトリーを追加して目的とリスクを明確にし、これらを最新のタイムラインビューにまとめて、DLP アラートの原因となったユーザーが、侵害を受けているのか、悪意があるのか、または不注意であるのかを把握します。

すべての DLP シナリオに対応

今日、あらゆるデータ損失は人を中心に発生しています。従来の DLP ソリューションにはテレメトリー機能がなかったため、アラートはどれも同じに見えていました。これでは、アラートは単にコンプライアンスに対応するための最低限クリアするチェックボックスであるかのように優先順位を下げられてしまいます。

Proofpoint Enterprise DLP ソリューションでは、E メール、クラウド、エンドポイントの全体からテレメトリー情報を収集して、人を中心に発生するデータ損失のあらゆるシナリオへの対応を可能にします。しかもこれらを 1 つのソリューションで提供します。

共通の分類を容易に適用

プルーフポイントの共通のDLP分類は各チャネルを横断的に適用することができます。データ保護規制の順守も容易です。 

既存のシングルチャネル DLP ユーザーであるお客様は、分類を共通のものにして、クラウドアプリケーションのような新しいチャネルにも拡張できます。こうすることにより時間を節約し、管理の手間も省くことができます。

より迅速な意思決定

プルーフポイントの People-Centric アプローチで、調査や対応にかかる時間も短縮されます。時間の短縮は、セキュリティ チームやコンプライアンス チームだけではなく、法務部門や人事部門でも期待できます。

インシデント対応および調査に統一されたインターフェースを使うことで、セキュリティ チームやコンプライアンス チームは迅速に対応することができます。侵害されたクラウドアカウントを停止したり、ポリシーを作動させた E メールに暗号化を適用させたりできるようになります。これは人に結びついてすべてのチャネルが可視化されることから実現できます。

さらに、人事および法務の各チームがデータ損失の中心で関与している人物を調査することも容易になります。

ROI の加速

このような People-Centric アプローチによるリスク低減と運用コストの削減を組み合わせれば、Enterprise DLP 対策の早期の効果が期待できます。これは従来の DLP ソリューションでは実現できなかったことです。

クラウドネイティブのアーキテクチャでプログラムをよりシンプルに

先進的なDLP製品は、従来のDLPアプローチよりも優れている点が3つあります。「人」を中心とし、管理が容易な統合型ソリューションであることです。さらに、拡張性に優れたクラウドベースのアーキテクチャを採用しています。このアーキテクチャの特徴は以下のとおりです。

• 組織やユースケースに合わせてセンサー、ストレージ、用途を拡張
• オンプレミスのインフラへの煩雑な作業不要でDLPセンサーを迅速に展開
• 米国やヨーロッパにおけるデータレジデンシー要件（例：GDPR（EU一般データ保護規則））に対応
• 業界をリードする属性ベースのアクセス制御を搭載した、プライバシーバイデザイン
• 拡張性に優れ、エンジニアリング作業を必要とすることなく、セキュリティ エコシステム全体に調和させて利用することが可能