情報漏えいをブロック! 導入の容易さも備えた「Trend Micro Data Loss Prevention」DLP製品紹介【第5回】トレンドマイクロ編

LeakProofからDLPに名称変更したトレンドマイクロのDLPは、「漏えいを防止」「ユーザーに対する教育効果」を2本柱とし、中小企業でも導入しやすい価格設定や豊富なテンプレートを特徴とする。

2010年08月12日 08時00分 公開
[渡邉利和]

事後対策だけでは足りない

 情報漏えい対策は昨日今日に始まったものではない。個人情報保護法やプライバシーマークといった取り組みが数年来実施されており、J-SOX法の成立に伴うコンプライアンス対応強化とも関連し、多くの企業が対策に取り組んでいる。しかし、「対策をしているから情報漏えいは減っているか、というとそうではない」とトレンドマイクロ 大田原 忠雄氏は指摘する。現に、情報漏えい関連の事件報道を見かけることは今でも珍しいことではない。

 対策しているにもかかわらず、漏えいはなぜ減らないのだろうか。この点について大田原氏は、「これまでの情報漏えい対策が、どちらかというと“止めるソリューション”ではなかったせいだ」という。以前からある情報漏えい対策とは、「詳細なログを保存する」や「内容を読み出せないように重要情報を暗号化しておく」といった手法が中心だった。

画像 トレンドマイクロ マーケティング本部 エンタープライズマーケティング部部長代行 ソリューションマーケティング担当 大田原 忠雄氏

 暗号化された情報が外部に持ち出されても、暗号鍵が入手できなければ実質的な漏えいにはつながらないだろうし、ログがきちんと残されていれば「どういう経路で漏えいしたのか」「誰がどういう状況でやったのか」といったことを後から追跡できる。その意味で、従来の情報漏えい対策も確かに有効ではあるが、それはあくまでも事後の対策として有効ということであって、漏えいそのものを止めることはできていなかったと言わざるを得ない。

 そこで、「従来の対策からさらに一歩踏み込んだ情報漏えい対策として出てきたのがDLP(Data Loss Prevention)だ」と同社では位置付けている。DLPは、「ブロックする」「漏えい自体を止める」という点が従来の事後対策との大きな違いというわけだ。しかしながら、これまでの情報漏えい対策を否定するものではなく、従来の対策とDLPを組み合わせることで、事前対策から事後対策までがすべてそろうという、いわば補完的な関係になるという。

ITmedia マーケティング新着記事

news193.jpg

IASがブランドセーフティーの計測を拡張 誤報に関するレポートを追加
IASは、ブランドセーフティーと適合性の計測ソリューションを拡張し、誤報とともに広告が...

news047.png

【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは?
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...

news115.jpg

「TikTok禁止法案」に米大統領が署名 気になるこれからにまつわる5つの疑問
米連邦上院が、安全保障上の理由からTikTokの米国事業の売却を要求する法案を可決し、バ...