Comments
Description
Transcript
1つのエージェントで社内外の 脅威からデータを完全
会社概要 1つのエージェントで社内外の 脅威からデータを完全に保護 現在のデータ保護アプローチは不完全 ここ数年でデータ保護の特徴は大きく変わっています。 かつては IT 管理ネットワークに組織の機密データがすべ て保管されていました。データがどこへ行くのか、また誰 がデータにアクセスできるのかは正確に把握されていま した。 しかし、セキュリティ環境の変化によりネットワークの境界 線がなくなっています。セキュリティ環境が変わるにつれ て、機密データに対する脅威のタイプも変化しました。会 社内と社外の双方が巧妙化された検出されにくい方法 を使い、階層化された防御手段を無効にすることで機密 データにアクセスして盗むことが増えています。私たちは データ保護のアプローチを変えなくてはなりません。 各データのソース元から、各々のデータの移動先まで 追跡できるようなセキュリティが必要です。 DIGITAL GUARDIAN - セキュリティ・チェンジ・エージェントTM Digital Guardian はセキュリティを変えるエージェントで す。社内外の脅威から保護でき、現在エンドポイントで 稼働中である数百万のエージェントは、マーケットから信 頼ある唯一の特許取得済みデータ保護プラットフォーム です。 OS のカーネルにインストールされる Digital Guardian エージェントは、動作中にあらゆるデータを可視化し、分 類します。その後、エージェントは自動的にセキュリティ タグを各データに付加します。このタグは、データのタイ プ、内容、作成者などを考慮に入れて、カスタマイズされ た許可を管理します。つまり、データに関連する属性やメ タデータ等のコンテキストを認識してデータが保護され るということです。DG エージェントはコンテキストに応じて 自動的に活動をポップアップ警告またはブロックし、フォ レンジックのフォローアップ用にイベントを記録して監査 します。このデータセントリック（データドリブン）のアプロー チはインシデントへの対応と抑制を効率化し、セキュリテ ィのサイクル時間を数日から数時間または数分に短縮 します。 悪意のない活動はブロックしないようポリシーを設定し、 データをインテリジェントにすることで使いやすさを維持し ます。たとえば、社員が機密文書を USB にコピーして自 宅で作業する必要がある場合、これは許可されますが、 データを安全に暗号化しなくてはなりません。CEO があ らゆる会社のデータに無制限にアクセスできるようにした い場合は、そのようにポリシーを設定していただければ、 残りの作業は Digital Guardian が行います。 データがどこに移動しても、そのセキュリティタグは残る ので、組織全体でエージェントは一貫した見える化とコン トロールを確保でき、非常にリスクが高い場所でも社内 外の脅威から機密データを保護できます。 Digital Guardian の強み DIGITAL GUARDIAN プラットフォームは唯一のデータ 保護ソリューション クラウド ベースのマネージドサービス、オンプレミス・モデル、ハイブ リッド・モデルでの提供形態 データ攻撃の頻度と複雑さが、増す中、CISO は引き続き限られた予 算とリソースの制限に直面しています。また、ほとんんどの場合は社内 でセキュリティの専門知識を持ち合わせていません。 Digital Guardian はマネージドサービス、オンプレミス、またはハイブ リッド モデルで完全なデータ保護を提供します。IP （特許など知的財 産）が多い場合は、クラウド ベースのマネージドサービスが最適です。 貴社のチームの一員として、私たちは専門知識を駆使して組織全体 であらゆるポリシーを作成、展開、管理します。 機密データを自動的に 分類してタグを追加 有効なデータ保護をすみやかに実践できるのは Digital Guardian だ けです。機密データが保護されたアプリケーションや企業ネットワークを 離れた途端、Digital Guardian が対応して自動的にこれを識別、分 類、追跡します。時間のかかるデータ検出、分類の完了を待つ必要は ありません。 WINDOWS、MAC、LINUX と互換性があり ネットワーク内外 でデータを保護 Digital Guardian エージェントは、Windows、Mac、Linux と互換性の ある唯一のエンドポイント エージェントです。業界で最も幅広いアプリ 単一の管理サーバーで 25万人のユーザーへ拡張可能 Digital Guardian は堅牢で安定しており、ユーザー ベース全体で容 易に効率よく展開できるようデザインされています。単一の管理サー バーを使用して25万人の社員を対象にできる唯一のエージェント ベースのテクノロジーです。世界最大の一企業では30万以上のエー ジェントを展開しています。 ケーションをカバーし、複数のシステムで構造化されたデータと非構 造化データの双方を認識します。また、シグネチャがなくてもマルウェ アの行動をダイナミックに検知します。ユーザーが何を実行している のか、何のアプリケーションを使用しているのか、ネットワーク内外かに 関わらず、完全なデータの見える化とコントロールを確保できます。 DIGITAL GUARDIAN は、データ保護のリーディングカンパニー データには会社で最も価値のある資産が含まれている と私たちは考えています。革新性、計画、潜在能力を総 括したものがデータなのです。弊社では、企業の機密情 報を自分たちの情報のように保護するため、収益を減ら すことなくリスクを最小限に抑えられます。 10年以上にわたり、弊社では豊富なデータのある企業 がエンドポイント デバイスを保護してデータ喪失を防止 できるよう支援してきました。弊社の専門家セキュリテ ィ チームと実績のある Digital Guardian プラットフォーム は、社内外の脅威に対する貴社の防御を劇的に改善し ます。 広範な業界の多数のお客様が、リスクの高い場所で重 要な情報を保護するため、Digital Guardian を利用して います。Digital Guardian のエージェントは今この瞬間に も世界で最も独創的で影響力の高い企業の機密デー タを守っていることに私たちは誇りをもっています。 オフィス 米国 860 Winter St., Suite 3 Waltham, MA, 02451 USA 電話 781-788-8180 ファックス 871-788-8188 ヨーロッパ 11 Leadenhall Street EC3V 1LP London United Kingdom 日本 〒105-0021 東京都港区東新橋2-11-4 汐留プラザビル9階 電話 +44 (0) 207-469-0940 電話 +81-3-6435-6207 ファクス +81-3-6435-6204 www.digitalguardian.com 社内外の脅威から データを保護 データは常時、数多くの多様な脅威にさらされています。 Digital Guardian エージェントは常に監視し、機密データを保護します。 リスク 遠隔地で作業する社員からの機密データへのアクセス 信頼のおけるネットワークの認識 安全でない公共の Wi-Fi ネットワーク 財務部の太郎は喫茶店の無料ワイヤレスネット ワークを使い機密文書をダウンロードしようとしてい ます。 ソリューション RISK 9 AM 太郎はアクセスを拒否され、Digital Guardian の リア ルタイム ユーザー ポップアップ警告で安全な VPN 接続を使用するよう助言されました。 VPN フィッシング メールの受信 安全でない高度なマルウェア 人事部のジェンは疑わしいメールを受け取りました。 銀行からのように見えますが、口座に問題があるとい う通知され添付ファイルで詳細を確認するよう求め ています。 リアルタイムのフィッシング検出 10 AM ! Digital Guardian は添付ファイルが疑わしいためこ れを開かないようジェンに伝え、疑わしいマルウェア 攻撃を IT に連絡します。 クラウド アプリケーションへの機密データのアップロード 安全でないウェブ アプリケーション デザイナーのトリシアは自宅のコンピューターでアクセ スできるように機密ファイルを Dropbox にアップロード しようとしています。 ウェブ アプリとクラウドの管理 11 AM Digital Guardian はトリシアが未許可のウェブアプリ ケーションに機密データをアップロードしようとしている ことを認識して、アップロードを阻止します。 機密ファイルをダウンロードするシステム管理者 無制限のインサイダー アクセス ルート アクセス権限のある IT 管理者のジョーは離職 が決まっており、機密設計文書を持ち出すためにダウ ンロードしようとしています。 IT 権限のあるユーザー コントロール 12 AM Digital Guardian は権限のあるユーザーに対して適 切なファイルへのアクセスを許可しますが、ジョーが機 密ファイルをダウンロードするのを阻止し、スタッフに 通知します。 ! エラーの生じたウェブ ソフトウェアのダウンロード ドライブバイ マルウェア マーケティングのスザンヌは写真編集ソフトウェアの ウェブサイトを探している際、危険にさらされているウェ ブサイトにアクセスしたため、悪意あるサイトにリダイレ クトされ、マシンへのマルウェアのダウンロードが始まっ てしまいました。 アプリケーション管理 1 PM マルウェアは独自にさまざまなプロセスを実行しよう とします。Digital Guardian はこの活動をすぐに検知 して自動的に悪意あるアプリケーションの実行を阻 止します。 機密データを誤ってメール送信 機密データのメール送信 経理部のケビンは支払い情報を電子メールで 送信しようとしており、MS Outlookで未承認の 外部受信者を自動入力します。 電子メールの管理と暗号化 2 PM ケビンは「送信」をクリックしますが、Digital Guardian はリアルタイムで未承認受信者に関する警告を発しこ の行動の正当な理由を求めます。 製品図面を USB ドライブにコピー 安全でない外部デバイス エンジニアリングのミシェルは自宅で作業するため、 機密 CAD ファイルを USB ドライブにダウンロードし ています。 デバイスの管理と暗号化 3 PM Digital Guardian は USB へのコピー前に自動的 にファイルを暗号化します。このファイルは現在、 復号化キーを使った場合にのみ開くことができます。 悪意ある社員による機密ファイルの改ざん 機密ファイルの修正 ? マネージャーのビルは競合他社と面会し悪意をもって 共有ネットワーク ドライブのファイルから機密情報を コピーし、自分の端末に新規ファイルとして保存 しています。 自動データ分類 4 PM Digital Guardian は機密ファイルからデータがコピー されていることを認識し、ソース ファイルから「機密」タ グを適用します。これによって新しいファイルは保護さ れ、社外に持ち出せなくなります。 ! 5200万 テラバイト の機密データが毎日、 DIGITAL GUARDIAN エージェントによって保護されています 世界中で 200万 世界 を超える エージェントを 展開しています 54 世界の大手 トップ ブランド ヶ国 250 社以上から 信頼されて います ...世界最大で最も尊敬されている企業が 300,000 を超えるエージェントを展開しています この中に含まれているのは 特許保有企業トップ10のうち7社 トップ10自動車メーカーのうち5社 唯一のエージェント ベースの テクノロジーで 単一の管理サーバーを 使用して25万人の社員 を管理できます 様々な業界でデータ プロテクターとして選 ばれています 私たちが注力 している分野は ただひとつです： エネルギー 金融サービス 政府機関 テクノロジー ヘルスケア ライフサイエンス 製造 データ Copyright © 2014 Digital Guardian, Inc. All rights reserved. Digital Guardian および Security’s Change Agent（セキュリティ・チェンジ・エージェント）は米国および他国における Digital Guardian, Inc. の商標です。 他の商標はすべて、各所有者の資産です。