DLP

機密情報や個人情報などの重要データが組織外部に持ち出されることを防止するセキュリティ技術・製品。データの内容を解析し、機密データのコピー、メール送信、印刷、USB書き出しなどを検知・制限する。

機密情報そのものを識別し、メール送信、外部媒体への書出し、クラウドへのアップロードといった持出し操作を監視・制御する仕組み。利用者の権限ではなくデータの中身に着目するため、内部からの漏えいに強い。

機密情報や個人情報を含むデータを識別し、電子メールでの送信、Webへのアップロード、USBメモリへの書出し、印刷などで外部へ持ち出されることを監視・遮断する仕組み。キーワード、正規表現、ファイルの特徴、情報のラベルなどで保護すべきデータを判定する。データ漏えい防止とも呼ぶ。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。

データやシステムの複製を定期的に取得し、障害や攻撃による損失時に復旧する仕組み。フルバックアップ、差分バックアップ、増分バックアップの方式があり、3-2-1ルール（3つのコピー、2種類の媒体、1つはオフサイト）が推奨される。ランサムウェア対策としてオフラインバックアップの重要性が高まっている。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。