イントロダクション
miniOrangeのデータ損失防止（DLP）機能は、管理者がウェブサイトをホワイトリストまたはブラックリストに登録したり、コンテンツ分類に基づいて機密ファイルのアップロードを制限したりすることで、従業員のウェブ活動を組織が正確に制御できるようにします。これにより、機密性の高い企業データが、許可されていないウェブサイトやGoogleドライブ、Dropbox、OneDriveなどのストレージプラットフォームを介して企業環境から流出することを防ぎます。
問題提起
従業員500名を超える中規模ITサービス企業は、以下の課題に直面していた。
- 従業員が機密性の高い顧客データ（プロジェクトレポート、財務諸表、設計文書など）を、Google DriveやDropboxなどの許可されていないクラウドストレージプラットフォームにアップロードしていたため、データ漏洩の可能性が生じていた。
- 職務内容や業務上の必要性に基づいてウェブサイトへのアクセスを制限したり許可したりする仕組みは存在しなかった。例えば、人事チームは求人ポータルへのアクセスが必要であり、開発者はGitHubを必要としていたが、その一方で、他の従業員は勤務時間中にソーシャルメディアや娯楽サイトを不正利用していた。
- 組織は、どのようなファイルがアップロードされているのかを把握しておらず、外部に共有されるデータの種類についても一切制御できていなかった。
- 標準的なネットワークファイアウォールでは、通常のトラフィックと機密性の高いコンテンツのアップロード（社内PDFやExcelシートなど）を区別することができませんでした。
要件
- 組織の方針に基づいてウェブサイトの閲覧アクセスを制限するための、ホワイトリストとブラックリストによるウェブサイト制御。
- .pdf、.xlsx、.docxなどの機密文書を外部ウェブサイト、特にファイル共有サイトや個人用クラウドストレージプラットフォームにアップロードすることをブロックします。
- コンテンツに基づく制限 ― 機密情報（例：顧客名、口座番号、「機密」や「社内使用のみ」などのキーワード）を含むファイルは、外部に共有してはならない。
- 役割に基づいたポリシーの適用 ― ポリシーは部門またはデバイスグループごとに異なる必要がある。
- ブロックされた試行やポリシー違反に関する包括的なレポートと通知。
解決策
miniOrange DLPは、きめ細かなウェブサイト制限ポリシーフレームワークによってこれらの課題に対処しました。このソリューションにより、管理者はウェブサイトへのアクセスを制御および監視しながら、コンテンツに応じたファイルアップロード制限を適用できます。
ドメインおよびカテゴリ管理：
管理者は、許可またはブロックするウェブサイトを定義するドメインカテゴリを作成できます。これらのカテゴリには以下が含まれます。
ドメイン制限ポリシー
ファイルアップロード制限
DLPエージェントはすべてのWebサイトトラフィックを監視し、ファイルのアップロードを識別します。管理者は以下を設定できます。
- 拡張機能を許可する: アップロードできるファイルの種類は限られています（.jpg、.txtなど）。
- ブロック拡張機能: 機密性の高いファイル形式（.pdf、.docx、.xlsxなど）が、Google Drive、Dropbox、OneDriveなどのウェブサイトにアップロードされるのを防ぎます。
コンテンツ分類
miniOrangeのコンテンツ分類エンジンは、正規表現パターンとキーワードベースの分析を使用して、ファイル内の機密情報を識別します。
ユーザーが機密データを含む文書を許可されていないウェブサイトにアップロードしようとした場合：
- DLPエージェントはアップロードを即座にブロックします。
- ユーザーに通知が表示されます。
- 監査およびレビューのためにログエントリが作成されます。
分類アクションには以下が含まれます。
- ブロック： アップロードを防止し、ユーザーに警告を発します。
- ログ： 違反行為を密かに記録し、コンプライアンス審査に備える。
- 通知: アップロードは許可するが、ユーザーと管理者に通知する。
使用例：
- 組織の経理チームは、次のような少数の財務関連ウェブサイトへのアクセスのみが許可されています。 *.icicibank.com および *.hdfcbank.com 仕入先への支払処理のため。内部データの偶発的な共有を防ぐため、mail.google.comやoutlook.live.comなどの個人用メールプラットフォームへのアクセスは制限されています。
- チームがアップロードすると .xlsx または .csv これらの承認されたポータルにファイルすると、 miniOrange DLPエージェント 文書をスキャンして、次のような機密情報を検出します。 内部コストの内訳、給与明細、または未公開の財務報告書。
- ファイルに機密性の高いプロジェクト名、内部予算コード、または顧客請求書データが含まれており、かつ許可されていないウェブサイトにアップロードが行われている場合、DLPシステムは自動的にその操作をブロックし、管理者に警告を発します。
- これにより、ビジネスで承認されたデータのみが信頼できる金融プラットフォームから送信されることが保証され、 ウェブサイトのホワイトリスト登録、ファイルタイプのフィルタリング、およびコンテンツの分類 一つのシームレスなポリシーに統合する。
役割に基づく強制
ポリシーは、特定のデバイスグループまたは部門（例：財務、営業、人事）に関連付けることができます。これにより、以下のことが保証されます。
- ファイナンス ビジネス用バンキングサイトにはアクセスできるが、個人用Gmailにはアクセスできない。
- 開発者向け GitHubにはアクセスできるが、ファイル共有サイトにはアクセスできない。
- マーケティング 画像はアップロードできますが、機密性の高いExcelファイルはアップロードできません。
通知および報告
管理者はポリシー違反に関するメールアラートを受け取り、リアルタイム更新の受信者を複数設定できます。詳細なログとレポートには以下が表示されます。
- ユーザーID
- デバイスとIP情報
- アクセスしたウェブサイト
- ファイルの種類と分類
- 実行された措置（ブロック、ログ記録、または通知）
成果
- 強化されたデータセキュリティ: 不正なファイルアップロードやデータ漏洩は発生源で防止されます。機密性の高い顧客データは社内ネットワーク内に保持されます。
- 生産性の向上： 業務に関係のないウェブサイトをブロックすることで、従業員は業務関連のタスクに集中でき、全体的な生産性が向上します。
- きめ細かなアクセス制御: ポリシーは部門またはグループレベルでカスタマイズされ、ウェブアクセスやファイル操作を個別に制御できます。
- 簡素化されたコンプライアンス: 偶発的または悪意のあるデータ漏洩を防止することで、GDPRやISO 27001などのデータ保護規制への組織の準拠を支援します。
- 一元管理： 直感的なDLPダッシュボードにより、IT管理者はドメインカテゴリ、ファイル制限、分類ルールをすべて単一のコンソールから管理できます。
- リアルタイムの監視とアラート: 潜在的なポリシー違反を即座に可視化し、是正措置を事前に講じることを可能にします。
きめ細かなウェブサイト制限でデータ漏洩を防止
miniOrange DLPを使用すれば、ウェブサイトへのアクセスを制御し、機密ファイルのアップロードをブロックし、ビジネスデータを保護できます。
無料トライアルを開始
無料デモ申込み
結論
miniOrangeのきめ細かなウェブサイト制限ポリシーを導入することで、組織は以下のことが可能になります。
- 従業員のウェブアクセスを制御する。
- 機密文書のアップロードを防止します。
- 企業全体でコンテンツに応じた制限を適用する。
このポリシーは、組織のデータ保護体制を強化し、データ漏洩のリスクを最小限に抑え、コンプライアンスを確保すると同時に、生産性と業務の柔軟性を維持するものです。
