チャレンジ

機密データはどこにでもあり、目に見えないことが多い

個人識別情報(PII)、ペイメントカード情報(PCI)、保護対象医療情報(PHI)といった機密情報は、構造化データ形式と非構造化データ形式の両方で、本番環境と非本番環境の両方に存在します。企業は、レガシーデータベースからクラウドアプリに至るまで、プライバシー侵害、コンプライアンス違反、そして評判の低下といったリスクにさらされており、多くの場合、機密データがどこに保存されているかを把握できていません。

本番環境のデータは厳重に保護されているものの、開発環境、品質保証環境、その他の非本番環境のデータには、同等のセキュリティレベルと権限ベースのアクセス制御が備わっていません。その結果、機密データの不正な拡散やアクセスが発生し、企業は規制違反に陥り、多額の罰金や顧客の信頼を失う可能性があります。

非本番環境におけるセキュリティ維持のための一般的な戦略は、機密データをマスキング、スクランブル、あるいはその他の方法で置き換えることです。機密データをマスキングする前に、そのデータを特定する必要がありますが、今日の組織が扱うデータの量、種類、そして場所の数を考えると、これは決して容易なことではありません。データ漏洩、規制上の罰則、そして風評被害のリスクはかつてないほど高まっています。データ量が爆発的に増加する中、クラウド、データベース、ファイルシステムにまたがる規制対象情報を手動で追跡することは不可能です。手遅れになる前に、機密データを発見し保護するためのよりスマートな方法が必要です。

ソリューション

企業の機密情報を核から把握する

Solix Sensitive Data Discoveryは、企業におけるデータプライバシー保護の第一線となるソリューションです。オンプレミス、クラウド、ハイブリッドなど、データエコシステム全体をスキャンするように設計されており、高度なスキャン機能と自動検出機能を用いて機密データをインテリジェントに識別します。これにより、組織は複雑なデータ環境全体から機密情報を特定し、GDPR、HIPAA、CCPAなどの規制への準拠を確保できます。

データプライバシーワークフローに直接統合されるシームレスで拡張性の高いプラットフォームにより、機密データがどこに存在し、どのように流れ、誰がアクセスできるかを完全に可視化できます。Solix Sensitive Data Discoveryは、データ担当者に、企業全体のデータ環境(本番環境と非本番環境の両方)を単一の画面で確認できる機能を提供します。データ担当者は、既製のアルゴリズムまたはカスタムアルゴリズムを使用して、PII 、 PCI 、 PHIなどの業界標準の機密情報や、組織固有の機密情報を迅速に発見し、レポートを作成できます。

Solix Sensitive Data Discoveryは、構造化データと非構造化データの両方をスキャンする機能を備えており、現代の組織における機密データ検出の重要な課題に対応します。この検出機能は、Solix Data Masking機能と組み合わせることで、機密データを保護するために拡張できます。

構造化データと非構造化データから機密情報を発見
特長

機密データ検出機能

Solix Sensitive Data Discovery は、構造化データと非構造化データをスキャンし、PII、PCI、PHI を識別し、コンプライアンスを実現し、高度なマスキング機能を統合します。

データ発見

エンタープライズ規模の検出向けに精密に設計

Solix Sensitive Data Discoveryは、機密データの識別と保護を自動化することでコンプライアンスを促進し、GDPR、HIPAA、PCI DSSなどの業界規制への準拠をサポートします。これにより、組織は法的要件を満たし、堅牢なデータガバナンスを維持できます。

データランドスケープ

エンタープライズデータランドスケープスキャン

自動化ツールとデータ マスキングを使用して、すべての環境にわたって PII、PCI、PHI などの機密情報を体系的に検出、分類、保護し、コンプライアンスを確保してリスクを最小限に抑え、企業データへの不正アクセスを防止します。

高度なパターン

事前入力されたルールと高度なパターンマッチングアルゴリズム

Solix Sensitive Data Discoveryは、事前設定されたルールと高度なパターンマッチングアルゴリズムを使用し、構造化データと非構造化データソース全体にわたってPII、PCI、PHIなどの機密データを自動的に識別します。メタデータ、コンテンツスキャン、機械学習を活用したパターン認識を用いて機密データを検出します。

カスタムルール

新規/カスタムルールとパターンの追加

Solix Sensitive Data Discovery は、組織が新規またはカスタムのルールとパターンを定義・追加し、自社固有の機密データを特定できるようにします。この柔軟性により、標準的な PII、PCI、PHI 検出を超えた包括的な機密データ検出が可能になります。

データマスキング統合

Solixデータマスキングと統合

Solix Sensitive Data DiscoveryはSolix Data Maskingとシームレスに統合されており、組織はあらゆる環境において機密データを自動的に識別し、保護することができます。この統合アプローチにより、PII、PCI、PHIなど、あらゆるデータに対する堅牢な保護、コンプライアンス、そしてフォーマット保持マスキングが実現します。

Advanced Search

メタデータおよび/またはデータ全体の検索

Solix Sensitive Data Discoveryは、メタデータと実際のデータの両方を検索し、機密情報を特定します。この包括的なアプローチにより、PII、PCI、PHIなどの機密データがどこに保存されていても確実に検出され、堅牢なコンプライアンスと企業全体のデータ保護をサポートします。

規制要件

業界の規制基準の遵守

Solix Sensitive Data Discoveryは、機密データの識別と保護を自動化することでコンプライアンスを促進し、GDPR、HIPAA、PCI DSSなどの業界規制への準拠をサポートします。これにより、組織は法的要件を満たし、堅牢なデータガバナンスを維持できます。

機密データ検出機能
機密データ検出機能
機密データ検出機能
機密データ検出機能
機密データ検出機能
機密データ検出機能
機密データ検出機能
認定

現在のすべてのコンプライアンス認証に準拠

グローバルデータ保護およびセキュリティ認証に準拠

  • SOC
  • PCI-DSS
  • HIPAA
  • GDPR
  • サイバーGRX
  • ペンテスト
Testimonial

顧客とパートナーの声

Solix の顧客とパートナーが、弊社のソリューションによる実際の成功事例、測定可能な結果、変革体験を共有しますので、ぜひ直接お聞きください。

ジョセフ・ファイマン:ガートナーのリサーチ担当副社長兼ガートナーフェロー

機密データ (クレジットカード番号など)、個人を特定できる情報 (米国の社会保障番号など)、医療診断、さらには非個人機密データ (企業の財務情報や知的財産など) は、企業の従業員や部外者による不正使用や過失にさらされています。データ マスキングを導入すると、企業は内部者や部外者による不正使用に対するセキュリティとプライバシーの保証レベルを高めることができます。同時に、データ マスキングにより、企業は規制/監査組織が推奨するセキュリティとプライバシーの標準に準拠できるようになります。

ジョセフ・ファイマン

博士研究副社長、ガートナーフェロー ガートナー

参照: アプリケーション セキュリティのハイプ サイクル 2012、20 年 2012 月 00229119 日 – ドキュメント番号は GXNUMX です

資料

関連リソース

関連リソースを調べて、より深い洞察、役立つガイド、継続的な成功のための専門家のヒントを入手してください。

よくある質問

機密データの検出に関するよくある質問

機密データの検出とは何ですか? なぜ重要なのですか?

Sensitive Data Discoveryは、データランドスケープ全体にわたってPII、PHI、PCI、その他の機密情報を体系的に検出し、分類します。Solixは、オンプレミスとクラウドを問わず、構造化ソースと非構造化ソースの両方でこの処理を自動化するため、セキュリティ、プライバシー、コンプライアンスの各チームは、保護すべき情報、情報の保存場所、所有者を正確に把握できます。

Solix Sensitive Data Discovery は、一般的なデータ検出ツールや DSPM ツールとどう違うのでしょうか?

多くのツールがデータの所在をインベントリしていますが、Solixは機密性認識をさらに深化させます。パターンライブラリ、コンテンツ検査、メタデータ分析、ルールを組み合わせて、規制対象データと機密データを具体的に識別し、Solix CDP/SOLIXCloudのマスキング、プライバシー、アーカイブ、ガバナンス機能と直接連携します。Solixの検出機能は、即時の保護措置を促すように設計されています。

Solix はどのような機密データを検出できますか?

Solixは、個人データ(氏名、ID、連絡先情報)、財務記録、医療情報、カードデータ、認証情報、ビジネス上の機密属性など、幅広い範囲のデータを検知します。事前設定されたルールセットは一般的なパターンをカバーし、カスタムルールは組織固有のフィールドを捕捉するため、「標準的な」PIIまたはPHI定義に限定されることはありません。

Solix はどのようなデータ ソースと環境をサポートしていますか?

Solixは、オンプレミス、クラウド、ハイブリッド環境における構造化データ、半構造化データ、非構造化データ(データベース、ファイル共有、オブジェクトストレージ、レポートなど)をスキャンします。マルチクラウドとエンタープライズ規模に対応しているため、レガシーシステム、SaaSエクスポート、最新のデータプラットフォームなど、あらゆる環境において単一の検出プログラムを実行できます。

Solix は実際にどうやって機密データを見つけるのでしょうか? どのような技術が使われているのでしょうか?

Solixは、あらかじめ構築されたパターン、高度なパターンマッチング、メタデータ分析、コンテンツスキャンを用いて機密データを検出します。メタデータと実際のペイロードの両方を検索でき、ルールベースのロジックと設定可能なアルゴリズムを組み合わせることで、精度とカバレッジを調整できます。結果は一元的に保存され、レポート作成、修復、下流工程の管理に利用できます。