DLPとIRMの組み合わせによるセキュリティ対策

前回の投稿で、Data Loss Prevention製品がどんな目的の為に使用出来る製品なのか、概要を説明させていただきました。また、その記事の中で、DLP製品は単体で使用して全てのデータを保護するようには設計されていないというようにもお伝えいたしました。

 

今回は、IRM( Information Rights Management )製品とData Loss Preventionを組み合わせて使用することによって、どのようなメリット(相互補完)があるなのか、お伝えいたします。

 

また、今回は製品比較のために、以下の製品で比較します。

IRM:Azure Informaiton Protection

DLP:Digital Guardian

 

 

■IRM製品とDLP製品の相違点

 

IRMDLP
主な導入の目的重要情報漏洩対策(内部犯・外部犯への対策)重要情報漏洩対策(内部犯・外部犯への対策)
目的を実現するための手段機密情報そのものを暗号化し、保護する機密情報が流出する経路を遮断し、保護する
デメリットユーザーによる暗号化処理が必要なため、ユーザーが暗号化処理を忘れた場合、無保護の状態となる。機密情報を外部に持ち出すすべがなく、業務上持ち出しが必要となる事態に対応が
できない。
メリット万が一ファイルが漏洩しても、ファイル自体が暗号化されている為、決してファイルを開くことができない。機密情報が含まれるデータを自動的に判別し、WEBやメール・外部メディアをはじめとする経路を自動的に遮断する。

 

 

→これらの製品にはそれぞれ単体で使用した場合には弱点がある。この弱点を補完するために、IRMとDLPの2つの製品を同時に導入した場合は次の表のような関係になる。

 

 

■DLPとIRMの同時導入により、高度なITセキュリティ統制が可能に

 

IRM&DLP
主な導入の目的重要情報漏洩対策(内部犯・外部犯への対策)
目的を実現するための手段機密情報そのものを暗号化し、さらに機密情報が流出する経路を遮断し保護する。
デメリット単体導入時と比較すると導入・運用のコストが高くなる。
メリットIRM機能により、ファイルそのものを暗号化し、さらにDLP機能によって重要情報の流出経路を自動的に遮断することによって、高度なITセキュリティ統制が可能になる。

 

 

■想定される情報漏洩ケース及び、IRM&DLP製品による抑止効果

 

No内容効果
ケース1ユーザーがうっかり機密情報の暗号化処理を忘れた場合。暗号化されていないファイルであっても、DLP機能によって自動的に重要情報を全てのネットワーク経路から遮断し、保護をする。
ケース2機密情報ファイルを特殊な事情で社外のユーザーへ共有しなければならなくなったときDLPの設定により、暗号化されたファイルのみ、外部共有が可能にすることによって、機密ファイルを暗号化すれば外部への共有が可能に。
ケース3ハッカーからの攻撃を受けて社内の端末がウイルス感染した場合。ウイルスによって、重要情報が含まれたファイルを外部に持ち出そうとしても、DLPによって経路が遮断される。万が一、DLP製品では遮断しきれない、未知の方法で機密情報ファイルを盗み出されたとしても、ファイル自体が暗号化されている為、決してファイルを開くことができない。

 

 

 

今回は比較がしやすいように製品機能を抜粋していますが、AIP自体にもDLP機能(情報検索と分類)はありますし、デジタルガーディアンのソリューション単体で機密情報を外部に共有する手段が全くないかといえば、そうではありません。

セキュリティについては、どんな機能を、どんな目的で、どの程度まで求めるかによって、適切な製品の構成や組み合わせ方が変わってきますから、まずはセキュリティを強化するにあたり、その背景にある目的をしっかり定める事がファーストステップかなと思います。

 

Sekiya Hideyuki

Profile: 都内のSIer勤務のインフラエンジニアです。普段はMicrosoft 365系のお仕事をしています。 ※本WEB SITEに記述している全ての内容は個人の主張であり、所属組織の見解や方針とは関係がありません。本サイトと所属組織とは無関係です。

おすすめ

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください