Overview
Data Security Posture Management （ DSPM ）は、クラウド環境とオンプレミス環境の両方において、機密データを識別、監視、保護するための高度なアプローチです。 Netskope DSPM（旧称：Netskope One DSPM）は、構造化データ、半構造化データ、非構造化データに対するデータセキュリティとガバナンス制御を自動化します。
データインフラ、属性、ユーザー、利用状況を細かく把握し、コントロールできます。機密データの位置に関わらず特定でき、セキュリティやプライバシーリスクをもたらす重大な問題をフラグ付けできます。使う Netskope DSPM これらのリスクをシームレスかつ自動的かつ継続的に是正する。
詳細については、 「DSPMとは？」をご覧ください。
オンプレミス分類
Netskope DSPMは、オンプレミスおよびプライベートネットワークのデータストア向けにローカルデータ分類機能を提供し、機密データ自体ではなく、分類結果のみがネットワークから外部に送信されるようにします。2つの導入モデルが利用可能です。
- Single Appliance (Standard): DLPサービスとサイドカーサービスの両方を1つの仮想マシンにバンドルします。これはほとんどのお客様にとって推奨される方法です。詳細については、 「DSPMシングルアプライアンスのデプロイ」を参照してください。
- Distributed Deployment (Advanced): 独立したスケーリングが必要な大規模なスキャン シナリオでは、サイドカーとDLP アプライアンスを個別に展開します。
これらのモデルの仕組みについて詳しく知りたい方は、 DSPMアーキテクチャをご覧ください。
データインフラストラクチャ
一度オンボーディングすると、Netskope DSPMは未知(シャドウ)データストアや誤設定を含むデータストアのインベントリを発見できます。互換性のあるデータストアの完全なリストについては、「 DSPM Supported data Stores」をご覧ください。 クラウド、セルフマネージド、ハイブリッド環境全体にわたる可視性を提供し、以下の項目を自動的に検出します。
- 組織のデータ階層全体にわたるファイル
- データストア
- schemas
- tables
- フィールド
データ属性
自動分類とタグ付けにより、コンプライアンスへの取り組みが効率化され、ビジネスにとって重要な目標に集中できるようになります。Netskope DSPMは、機密データを継続的に分類することで、幅広いレポート作成機能とダッシュボード機能を実現します。主な機能は以下のとおりです。
- 感度レベルのプログラム的割り当て
- ビジネス目的タグの適用
- 指定された規制へのデータのマッピング
Data Users
Netskope DSPMは、組織全体のデータユーザーのプロファイリングを行い、過剰なアクセス権限や危険なデータ使用を検出します。この可視性により、潜在的な侵害やプライバシー侵害が明らかになり、セキュリティチームとデータチームが以下のことが可能になります。
- より強力なアクセス制御が必要な領域を特定する
- ユーザー権限に関連するセキュリティ上の脅威を軽減する
- 最小特権の原則を徹底する
データ使用量
Netskope DSPM 、ユーザー アクティビティの危険な行動を継続的に分析するための総合的な使用中データの監視を提供します。 特定のデータストアにアクセスしているユーザーを検出し、過剰な権限を特定します。これにより、権限が安全に保たれ、組織の と一致することが保証されます。
セキュリティおよびガバナンスポリシー
シンプルなノーコードポリシーエンジンにより、セキュリティおよびコンプライアンスチームがルールやワークフローを設定できます。これらのワークフローは、シャドウデータ発見、誤設定、データ分類、アクセス違反、監視をカバーしています。
データポリシー違反が発生した場合、システムは直ちに担当のセキュリティチームまたはガバナンスチームに通知します。ユーザー行動の分析からは、意図的または偶発的なデータ使用違反も明らかになる。
統合
自動化されたワークフローは、修復プロセスを効率化し、組織全体の効率性と連携を向上させます。Netskope DSPMがサポートする50種類以上の既成の統合機能に接続することで、既存のエコシステムを維持できます。継続的な監査と報告は、セキュリティ管理を強化し、経営幹部や取締役会との信頼関係構築に役立ちます。