DLPは、機密情報の喪失、不正使用、流出、さらには不正アクセスを防ぐためのセキュリティ戦略だ。偶発的なミスによる漏えいだけでなく、意図的あるいは悪意を持った内部・外部からの行為にも対応する。DLPの導入によって、データ侵害や内部不正、設定ミス、セキュリティ対策が不十分なアプリケーション経由での情報漏えい、さらにはサイバー攻撃といった多様なリスクから、組織をより効果的に保護できるようになる。

　まとめると、DLP以下のような役割を担う。

• オンプレミスおよびクラウドに存在するデータの検出と分類
• ネットワークを通じて出入りするデータの監視
• 不正な共有のブロックや不正アクセスの防止など、機密データの保護
• インシデント発生時にセキュリティチームへリアルタイムで通知

　DLPの戦略は、マルウェア対策やファイアウォール、侵入防止システム、エンドポイントセキュリティといった既存のセキュリティ技術に加え、データの分類、DLPポリシーの策定、従業員向けのセキュリティ意識向上トレーニングなどによって構成される。DLPは、自動化技術や、機械学習などのAI（人工知能）技術を活用して、異常な挙動や不審な行動を監視・検知することが可能だ。

　導入方法としては、既存のシステムに組み込む形もあれば、専用のDLPツールを利用する形もある。一般的なDLP製品は、エンドポイント型、ネットワーク型、クラウド型の3つに大別される。

　DLPプラットフォームには、以下のような主要な機能がある。

• 企業全体のデータ可視性を向上させ、データがどこに存在し、誰または何がアクセスしているかを把握する
• 自動化機能や暗号化、セキュリティポリシーを活用して情報漏えいを防止する
• 従業員、契約業者、サードパーティー事業者による過剰なデータアクセスや共有を防ぐ
• 社内のベストプラクティスや運用基準に基づいて、データのアーカイブ、保存、削除といったポリシーを設定する
• PCI DSS（Payment Card Industry Data Security Standard、クレジットカード情報の保護に関する国際的なセキュリティ基準）、SOX法（Sarbanes-Oxley Act、上場企業に対して財務報告の信頼性と内部統制を義務付ける米国の法律）、HIPAA（Health Insurance Portability and Accountability Act、米国の医療情報保護法）などの規制要件に準拠し、法令順守を徹底しながらデータを安全に管理する
• データ侵害が発生した際に、組織が迅速に復旧できるよう支援する
• 脅威を検知した際には、リアルタイムでセキュリティチームに通知し、即座にインシデント対応計画を実行できる体制を整える

DSPMとは何か？

　DSPMは、オンプレミスおよびクラウド上に存在する構造化データと非構造化データの検出・分類・保護を行う、総合的かつ能動的なデータセキュリティ手法だ。DSPMは、データに対して適切なセキュリティポスチャー（組織のセキュリティ方針や制御の適用状態）が維持されていることを保証し、不正アクセスや情報流出、不正利用のリスクを低減する。さらに、ゼロトラストセキュリティモデルの強化や、クラウド移行プロジェクトのリスク管理と簡素化にも貢献する。

　DSPMの主なプロセスは以下の通り。

• 検出
  • DSPMツールは、組織内外のデータフローを詳細に分析し、データベースやファイルストレージ（オンプレミス、クラウド、社内、サードパーティー管理のものを含む）、業務アプリケーション、関連サーバ、端末などを特定する。調査の結果として、データの流れと所在を示す詳細なマップを作成する。
• 分類
  • 検出されたデータは、業務上の重要度に基づいて自動的に分類される。分類ラベルには、個人識別情報（PII：Personally Identifiable Information）、財務データ、知的財産などが含まれる。
• リスク評価
  • DSPMツールは、データの脆弱性やアクセス状況に応じてリスクを評価し、セキュリティ上の優先度を可視化する。これにより、セキュリティチームは最もリスクが高い領域への対策を優先的に実施できる。
• 監査
  • 既存のセキュリティポリシーやコントロールの有効性を監査し、最適化や更新が必要な点があればセキュリティチームに通知する。これにより、組織はGDPR（一般データ保護規則）、CCPA（カリフォルニア州消費者プライバシー法）、HIPAAなど、主要なプライバシー関連法の順守を支援できる。
• インシデント対応
  • セキュリティインシデントが発生した際には、DSPMツールがリアルタイムでアラートを発信し、場合によっては自動修復や緩和策の提案・実行によって、対応を支援する。

DLPとDSPM：どちらを選ぶべきか、それとも両方か？

　DLPとDSPMが果たす役割の違いを見てみよう。

　DLPとDSPMのどちらを導入すべきかは、企業の具体的な要件や業務環境によって異なる。金融や医療など、規制が厳しい業界では、コンプライアンス徹底の観点からDLPの導入が不可欠とされる。一方で、クラウド優先でシステム環境を構築し、データ共有に対する制約が比較的少ない企業にとっては、DSPMの方が適している場合もある。

　ただし、これはDLPとDSPMのいずれか一方を選ぶ「二者択一」の問題ではない。両者はそれぞれ異なる役割を担う、補完的なデータセキュリティ技術だ。DLPは、不正なデータ送信の防止といったきめ細かな制御に特化しており、主にデータの「出口対策」を強化する。一方、DSPMは、組織内に存在するデータとその使用状況を可視化することに重点を置いた、より包括的な視点のアプローチだ。

　DLPとDSPMを併用することで、相互に補完し合いながらセキュリティを強化でき、結果として組織全体のデータ保護能力を最大化することが可能になる。