いまさら聞けない「データ保護」の基礎【後編】
「使用中」「移動中」の機密データを保護する“3つの戦略”と有力技術
「データ保護」は、保管中の動いていないデータだけではなく、使用中や移動中のデータも考慮する必要がある。どのような技術が役に立つのか。
データ保護の戦略は「保管中」「使用中」「移動中」のデータを区別して考える必要がある。保管中の機密データを守る方法と比べると、使用中のデータ(処理、アクセス、読み取り中のデータ)や移動中のデータ(システム間を移動しているデータ)を保護することは、やや難しい。使用中、移動中の機密データを保護する3つのポイントを紹介する。
1.データへのアクセスを制御する
併せて読みたいお薦め記事
連載:いまさら聞けない「データ保護」の基礎
ランサムウェア対策としてのバックアップ
使用中のデータを保護するには、エンドユーザーの役割に応じてアクセスを制限し、必要な人だけがシステムにアクセスできるようにするのが最善策だ。データ自体へのアクセスをより細かい粒度で制限できればさらに良い。具体的には、特定のデータにのみアクセスできるようにしたり、他のアプリケーションで分析する前に不要なデータを難読化したりする。生データではなくメタデータ(データに関するデータ)を使用することも、機密情報の漏えい防止に役立つ。
2.使用中および移動中のデータを暗号化する
使用中または移動中のデータを保護する上で、暗号化が大きな役割を果たす。データを社内外のネットワークを超えて移動させる場合は、常に暗号化する必要がある。データを転送する前に全てのデータを暗号化することや、SSL/TLSなどの通信路暗号化技術を使用することも考慮するとよい。
3.可視化技術に投資する
データ侵害をいち早く検出するためには、適切な可視化技術を導入することが重要だ。人工知能(AI)技術を搭載したセキュリティツールは近年大きく進化し、ネットワーク機器の稼働データ(テレメトリーデータ)を分析して、データアクセスの異常動作を発見する機能を備え始めている。これにより企業は、脅威を特定したり、被害の程度を判断したり、これ以上データを失わないために実行可能な方法を検討したりしやすくなった。こうした最新のセキュリティ分析ツールは、IT管理者が時間をかけなくても適切なレベルの可視性を得られる、非常に良い道具だ。
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド -
事例
[SCSK株式会社] 東急建設や朝日放送など4事例に学ぶ、クラウドストレージ移行のポイント -
製品レビュー
[株式会社シーイーシー] 脱VMwareは単なる移行で終わるのか? 後悔しない次世代基盤の選び方とは -
市場調査・トレンド
[株式会社日立ソリューションズ] クラウド型ストレージと文書管理システム、その使い分け方とは? -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] AIの悪用でサイバー攻撃が加速、インシデント調査で判明した脅威の実態と防衛策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「生成AIの導入・活用」に関するアンケート
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
6
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
9
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
10
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー