パブリック クラウド内の機密データを迅速に検出、分類、保護
効果的なクラウド データ セキュリティには、統一されたアプローチが必要です。エージェントレスで完全に統合されたDSPMソリューションにより、マルチクラウド環境におけるデータ セキュリティを簡素化し、強化します。
機密データを自動的に検出
誰/何がアクセスできるかを把握
データ侵害と流出を防止
データがどこにあっても統一されたポリシーを施行
高度なデータ保護で組織のデータ セキュリティを変革
業界をリードするZscalerの生成AIとDSPMについて独自のデモ動画で詳しく解説しています。ぜひご確認ください。
課題
ユーザー、デバイス、アプリがさまざまな場所に散在する環境に対応
クラウドでのデータ保護の課題
マルチクラウド環境は、理解や制御が難しい場合があります。膨大な量のデータと膨大な数のユーザーが、常にさまざまなプラットフォーム、アカウント、サービスにアクセスしようとしています。
従来のデータ セキュリティとスタンドアロンのデータ セキュリティ ポスチャー管理(DSPM)では、この複雑さを軽減できません。既存のDLPプログラムとうまく統合できず、Web、SaaS、メール、エンドポイントなどの主なデータ経路の可視性も提供されません。さらに、アラート疲れは依然として過去最高レベルにあります。
DSPMによるクラウド データ侵害分析
最近の大規模なクラウド侵害、その発生メカニズム、教訓、リスクを軽減するためのベスト プラクティスを分析します。
組織の課題
クラウド データを場所と種類別に検出して分類
クラウド データ、アクセス権を持つユーザー、コンプライアンス ステータスを特定
クラウド環境全体のリスクを相関させて優先順位付け
クラウド データをコンテクストに沿って捉え、セキュリティ態勢を理解
Zscalerの特長
最も包括的な完全統合型データ保護プラットフォーム
ソリューションの概要
大規模なクラウド データ侵害の防止と修復
包括的なデータ保護プラットフォーム
Web、SaaS、オンプレミス アプリケーション、エンドポイント、BYOD、パブリック クラウド向けのクラス最高のデータ セキュリティを実現します。一元的なDLPエンジンを中心に構築された、AIを活用したデータ保護とのシームレスな統合が可能です。
AIによる自動データ検出
構成なしでデータを自動的に検出、分類、特定し、エージェントレスのアプローチで展開と運用を大幅に高速化します。
部門の強化と運用の簡素化
強力な脅威相関で隠れたリスクと重大な攻撃経路を明らかにすることにより、過剰なアラートを大幅に削減します。担当部門は最も重要なリスクに集中できるようになります。
ソリューションの詳細
データの検出と分類
DSPMは機密データを検出し、分類するとともに、データ資産の完全なインベントリーを作成します。セキュリティ部門はこうした情報を活用することで、データの所在を特定し、データにアクセスできるユーザーや、データの使用状況を確認できるようになります。
データ スキャン
アカウント内スキャンにより、データ ストアを継続的かつ自動的に検出してスキャンします。
継続的な監視
すべてのデータ セットを明確に把握できるため、セキュリティ部門はリスクを効果的に評価して修復できます。
データ インベントリーと分類
複雑なマルチクラウド環境全体の機密データを自動的に特定、分類し、インベントリーを作成します。
情報漏洩のマッピングと追跡
DSPMは、リスクのマッピングと追跡を実行し、設定ミスと脆弱性を相関させてリスクに優先順位を付けることにより、複雑な環境内で重要な情報の保護を支援します。この機能によって不要なアラートが削減されるため、アラート疲れを防止しながら、クラウド データの安全性を確保できます。
エクスポージャー分析
データ ストアとサービスの公開状況、設定ミス、脆弱性を特定します。
リスクの優先順位付け
ノイズを除外し、機密データへのアクセスの脆弱性を詳細に分析することで、リスクと重大度によってインシデントに優先順位を付けます。
脅威の高度な相関付け
AI/MLを使用して隠れた攻撃経路を特定する脅威を相関付けし、クラウド リスクを最小限に抑えます。
適応型アクセス インテリジェンス
ミッションクリティカル データと構成へのすべてのアクセス経路を詳細かつリスクベースでユーザー中心に表示します。
リスクの修正
DSPMは、コンテキストベースの修復ガイダンスによってリスク管理を合理化することにより、セキュリティ部門が問題や違反を発生源で簡単に修正して、中断を未然に防ぐことを可能にします。
詳細な修復ガイダンス
完全なコンテキストを備えたステップバイステップのガイダンスを活用して、データ漏洩、設定ミス、セキュリティ リスクに対処します。
最小特権アクセス
過剰な権限を持つユーザーと機密データへの危険なアクセス パスを修正することで、攻撃対象領域を最小化します。
セキュリティ対応時間の迅速化
データとその環境の急速な変化に対応するようにリアルタイムのアラートを構成し、調査と対応を迅速化します。
データ セキュリティ態勢の改善
DSPMはクラウド データのコンテキストを提供し、高度な脅威を相関付けし、セキュリティ、ITSM、その他のツールと統合します。これらを組み合わせることで、セキュリティ態勢が大幅に改善され、運用効率も向上します。
包括的かつ一貫したポリシー
エンドポイントから電子メール、SaaS、パブリック クラウドなど、あらゆる場所でクラス最高のデータ セキュリティを確保します。
優れたユーザー エクスペリエンス
部門間の摩擦を排除し、時間のかかる反復的なセキュリティ業務を自動化します。
シームレスな統合
業界最高のITSM、運用、開発ツールと統合します。
法規制コンプライアンスの管理
堅牢なリアルタイムのデータ コンプライアンスとガバナンス機能により、データの所在地に関係なく、地理的または規制上の違いなしにデータを保護します。
コンプライアンスの可視化
コンプライアンス ステータス、構成のドリフト、ポリシー違反を動的に表示して、データ コンプライアンス ポスチャーを包括的に把握します。
コンプライアンスのベンチマーキング
データ セキュリティ態勢をコンプライアンス ベンチマーク、ベスト プラクティスと自動的に比較します。これにより、ギャップを評価し、その影響を理解しながら、手作業の労力とエラーを減らすことができます。
修復
コンプライアンスの問題をドリルダウンして修正の優先順位を設定し、上級管理職、リスク マネージャー、監査担当者などのさまざまなステークホルダーの進捗を追跡します。
分析とレポート作成
包括的なコンプライアンス データ、分析、自動レポートを取得して、技術的なコンプライアンス監査を行います。
Zscaler Zero Trust Exchangeの特長
ビジネスを保護し、簡素化し、変革する包括的なプラットフォーム