DLPの制御
エンドポイントとネットワークで情報漏えいを防ぎます
「DLPの制御」はCoddyKit上の無料Cyber Security Academyレッスンです。 これはレッスン3/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはCyber Security Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Cyber Security Academyコースには全4レッスンが含まれています。
DLPの適用
データを分類したら、DLP制御によって、データが外部に出る地点で漏えいをブロックまたは制限し、ポリシーを適用します。制御はエンドポイント、ネットワーク、クラウドに配置されます。
エンドポイントDLP
エンドポイントDLPエージェントは、ノートパソコンやワークステーション上で実行され、ローカルデータの移動を制御します。
- USBやリムーバブルメディアをブロックまたは監査します。
- クリップボードやスクリーンキャプチャを制限します。
- 機密ファイルの印刷を制御します。
リムーバブルメディアの制御
USBドライブは、典型的なデータ持ち出し経路です。エンドポイントDLPでは、承認済みデバイスを許可リストに登録したり、書き込み時に暗号化を強制したり、分類済みデータの転送を完全にブロックしたりできます。
# conceptual endpoint policy rule
if file.label == 'Restricted' and destination == 'USB':
action = 'BLOCK'
alert('Restricted data USB attempt')ネットワークDLP
ネットワークDLPは、境界から外に出るトラフィック、主にメールとWebアップロードを検査します。コンテンツをポリシーと照合し、違反をインターネットに到達する前にブロックまたは隔離します。
メールDLP
メールは最も一般的な漏えい経路です。メールDLPでは、次のことができます。
- 外部の宛先に送信する、カード番号を含むメッセージをブロックします。
- 機密性の高いメールに暗号化を強制します。
- 送信者に警告するか、管理者の承認を必須にします。
Webとアップロードの制御
WebプロキシまたはCASBと統合されたDLPは、個人用クラウドストレージ、Webメール、未承認のSaaSへのアップロードを検査し、承認されていない宛先への機密データの投稿をブロックします。
クラウドDLPとCASB
クラウドアクセスセキュリティブローカー（CASB）は、DLPをOffice 365、Google Workspace、SalesforceなどのSaaSアプリに拡張します。クラウドに保存されたデータやクラウドから共有されるデータをスキャンし、そこで一貫したポリシーを適用します。
TLSインスペクション
ほとんどのトラフィックは暗号化されているため、ネットワークDLPではコンテンツを確認するためにTLSインスペクション（復号、検査、再暗号化）に頼ることがよくあります。これにはプライバシーと証明書管理に関する考慮事項があるため、計画を立てて開示する必要があります。
対応アクション
制御がトリガーされたとき、ポリシーによってアクションが選択されます。
- 転送をブロックします。
- 確認のために隔離します。
- 自動的に暗号化します。
- ユーザーとセキュリティチームに通知します。
ユーザーへの指導
効果的なDLPは、適用と同時に教育も行います。アクションがブロックされた理由を説明し、承認済みの代替手段を提示するリアルタイムのポップアップによって、同じミスの繰り返しを減らし、ユーザーを敵対者ではなく協力者に変えられます。
制御の多層化
1つの制御だけであらゆる経路をカバーすることはできません。エンドポイント、ネットワーク、クラウドのDLPを組み合わせ、一方の経路で阻止された漏えいが別の経路に単純に迂回されないようにします。各レイヤーで一貫したポリシーを適用することで、抜け穴を防ぎます。
クイックチェック
経路に適した制御を選びます。
まとめ
DLP制御は、あらゆる出口で漏えいをブロックします。
- エンドポイントDLPは、USB、クリップボード、印刷を保護します。
- ネットワークDLPは、メールとWebトラフィックを検査します（多くの場合、TLSインスペクションを使用します）。
- CASBはDLPをクラウドSaaSに拡張します。
- アクションを選択し、ユーザーを指導し、制御を多層化して抜け穴を塞ぎます。
よくある質問
「DLPの制御」レッスンは無料ですか？
はい。「DLPの制御」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Cyber Security Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Cyber Security Academyコースには全4レッスンが含まれています。
「DLPの制御」で何を学びますか？
エンドポイントとネットワークで情報漏えいを防ぎます ブラウザで直接実行するハンズオンコードでCyber Security Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
Cyber Security Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのCyber Security Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン3/4です。
「DLPの制御」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このCyber Security Academyレッスンでコードを書いて実行できますか？
はい。すべてのCyber Security Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。