Skip to content Skip to navigation Skip to footer

AIを活用したデータ保護とインサイダーリスク管理

FortiDLPは、次世代のクラウドネイティブエンドポイントデータ保護ソリューションとして、セキュリティチームのデータ漏洩予測と防止、行動関連の内部関係者によるリスクの検出、適切なサイバーセキュリティ対策についての従業員トレーニングを支援します。

他社のソリューションとは異なり、FortiDLPは、データ漏洩防止、インサイダーリスク管理、SaaSデータセキュリティ、リスク情報に基づくユーザー教育を組み合わせて、データ保護への統一されたアプローチを実現します。

 

FortiDLPのデータ漏洩防止のスクリーンショット

データ漏洩防止

FortiDLPを利用することで、データ漏洩を防止してデータを即座に可視化し、ビジネスデータフローに関するインサイトを取得するほか、すべてのユーザー、エンドポイント、クラウドドライブで高リスクのアクティビティを検知し、優先順位付けした調査が可能になります。

FortiDLPは、軽量エージェント、ローカライズされたリアルタイムのコンテキスト、コンテンツインスペクションに機械学習アルゴリズムを統合することで、管理対象デバイスと非管理対象デバイスのすべてのデータ送信ポイントでデータ保護を実現します。

FortiDLPインサイダーリスク管理機能

インサイダーリスク管理

FortiDLPは、組織内の機密情報フローとユーザーインタラクションを追跡し、追跡します。高度なユーザーの振る舞い分析によってインサイダー脅威を特定して緩和し、不審な活動を自動的にブロックします。

FortiDLPのアクティビティフィードは、インシデントの前後、実行中のユーザー、データ、およびデバイスのアクティビティを包括的で合理化した時系列のビューでアナリストに提供します。コンテンツとコンテキストに基づいたレポートがMITRE ENGENUTIY℠ インサイダー脅威TTP(戦術、手法、手順)のナレッジベースにマッピングされるため、アナリストはより効果的かつ効率的に分析できます。

FortiDLP SaaSデータセキュリティ機能

SaaSデータセキュリティ

FortiDLPは、クラウド内のデータとのユーザーインタラクションを包括的に可視化し、データがクラウドから移動する場合でも継続的な保護を実施します。このソリューションは、組織全体で利用するSaaSアプリケーションについての包括的なリスクスコア付きインベントリを構築し、データの受信、送信、認証情報に関するインサイトを提供します。また、不正アプリケーションを使用したビジネスデータの漏洩に起因する、潜在的なデータ侵害への防御を強化します。

CIEMダッシュボードを表示したLacework FortiCNAPPのユーザーインタフェース。リスクのスコアとカテゴリがユーザーに割り当てられます。

リスク情報に基づくユーザー教育

FortiDLPは、プロアクティブなリスク減災策を推進して、組織のセキュリティポスチャの一環として従業員を教育し、回復力に優れたセキュリティ文化を醸成します。カスタマイズされたプロンプトとナッジ通知によって、セキュリティポリシーの認識を強化し、未承認のアプリケーションを検知した場合、ユーザーに許容可能な代替手段を指示します。

リスク情報に基づくトレーニングでは、許容限度を超えた振る舞いを検知した場合に適切な判断を行い、企業のセキュリティポリシーを強化し、優れたサイバーセキュリティ対策を促進するよう、従業員をトレーニングすることが可能です。

CIEMダッシュボードを表示したLacework FortiCNAPPのユーザーインタフェース。リスクのスコアとカテゴリがユーザーに割り当てられます。

シャドーAIのデータ保護

FortiDLPを使用すると、OpenAI ChatGPT、Google Geminiなどの一般公開されている生成AIツールを安全に使用できます。管理者はポリシーアクションを設定して、適切なデータ処理の実践を警告し、従業員がこれらのツールを引き続き使用できるようにします。その結果、このようなツールで機密データを共有しないように組織を保護すると同時に、生産性の向上を適切に両立できます。

課題

可視性の盲点

今日の複雑なハイブリッド環境では、データフローやリスクの可視化が不明瞭になっています。

従業員やその他の内部の関係者によるリスク

ほとんどのセキュリティ侵害は、不注意または悪意のある内部の関係者に起因するものです。

IPの流出

知的財産は、外部の攻撃者や内部の関係者による脅威に常にさらされています。

WFA(work from anywhere:場所に縛られない働き方)

従来のデータ漏洩防止対策では、さまざまな働き方の従業員、管理対象デバイス、非管理対象デバイスからのリスクへの適切な対応が困難です。

クラウドネイティブでAIで強化した保護

FortiDLPは、今日の複雑で動的な環境に最適な次世代エンドポイントデータ漏洩防止ソリューションです。

スケーラブルで軽量のエージェント

動作中のコンテンツとデータを検査し、CPUとメモリのパフォーマンスへの影響を最小限に抑制

コンテキストとコンテンツ分析

AIを活用した機能を適用し、コンテキスト分析とリアルタイムのコンテンツレベルのインスペクションを実現

AIを活用したアシスタント

生成AIを利用してデータを要約してコンテキスト化することで、インシデントの分析を強化

広範なポリシーアクション

ログ記録、確認要求、アクティビティのブロック、エンドポイントのロックなどのアクションでも対応

セキュアなデータフロー

発生元ベースのデータ識別、操作検知、データ送信制御を適用

内部の関係者によるリスクのシーケンス検知

高リスクのアクティビティチェーンを自動的に識別、シーケンス、スコアリング

MITRE Engenuity

MITRE Engenuity™ インサイダー脅威TTP(戦術、手法、手順)ナレッジベース

FortiDLPは、検知内容をMITRE Engenuity™ インサイダー脅威TTP(戦術、手法、手順)ナレッジベースに自動的にマッピングします。