データ漏洩防止（DLP）とは何か、そしてなぜEmail Security にとって重要なのか？

著者： OPSWAT

11月6 2026

この記事を共有する

主なポイント

メールデータの損失は複雑なコンテンツの中に潜んでいる：機密情報は、添付ファイル、画像、ネストされたアーカイブ、メタデータ、あるいは非表示のテキストの中に含まれている可能性がある。
Proactive DLP 配信前に介入：コンテンツは、公開後ではなく、転送の時点で検査・分類されます。
適用は状況に応じて柔軟に行うことができます。機密性の高い要素は、編集、置換、ハッシュ化、透かし入れ、またはブロック処理を行う一方で、正当なメッセージはそのまま通過させることができます。
DLPはMetaDefender に組み込まれています。Email Gateway Security：検査とポリシーの適用は、同じSMTP/MXゲートウェイ上で実行されます。

ビジネスはメールを通じて行われており、セキュリティチームが介入する機会を得る前に、機密データが外部に流出してしまう可能性があります。契約書、財務記録、認証情報、医療情報、ソースコード、知的財産などが、毎日、メッセージ本文や添付ファイルを通じてやり取りされています。こうしたやり取りのほとんどは正当なものです。しかし、人為的ミス、アカウントの乗っ取り、不適切な取り扱い、あるいは意図的な情報漏洩によって、機密情報が誤った受信者に届いてしまうと、情報漏洩が発生します。一度メッセージが送信されてしまえば、そのデータは受信者のものとなります。

電子メール向けの予防的なデータ漏洩防止（DLP）機能は、転送の時点でメッセージや添付ファイルを検査し、文脈に基づいて機密情報を分類した上で、メールが配信される前に、情報のマスキング、ハッシュ化、ブロックなどのポリシーに基づく措置を適用します。

政府機関、防衛機関、およびその他の規制対象組織や重要インフラ組織にとって、MetaDefender™Email Gateway Security に搭載されたProactive DLP の3つの機能が最も重要視されています。

ポリシーは、件名、ヘッダー、本文、およびサポートされている添付ファイル全体にわたって、分類マークや機密情報を読み取ります。そのため、ヘッダー内のマークも、スプレッドシート内の数値と同様に厳格に審査されます。
オンプレミスでの導入により、機密性の高いコンテンツは組織独自のインフラストラクチャ内に保持されます。
DLPは、Deep CDR™テクノロジーおよびMetascan™Multiscanning と同じSMTP/MXゲートウェイ上で動作するため、機密データの管理とマルウェア対策は同一の検査経路を共有します。

IBMの「2026年データ侵害によるコストに関するレポート」によると、データ漏洩による世界平均コストは499万米ドルで、前年比12％増加しており、その増加分の大部分は、検知、エスカレーション、および事業機会の損失によるコストが占めています。本レポートは、電子メールを含むあらゆるチャネルにおけるデータ漏洩を調査しており、この数値は、機密情報が確立された管理体制をすり抜けた場合に生じる重大なリスク――調査と封じ込め、規制当局による精査、業務の混乱、そして信頼の喪失――を如実に示しています。

なぜ電子メールデータの損失は制御が難しいのか？

電子メールのデータ損失は、明らかなメッセージ本文だけに限定されることはめったにありません。機密情報は、スプレッドシートのシート、スキャンされたPDF、埋め込みオブジェクト、画像、ネストされたアーカイブ、切り抜かれた画像領域、あるいは文書のメタデータの中に含まれている可能性があります。また、白い文字や極小のフォント、あるいは目視による確認を困難にするその他の書式設定によって隠されている場合もあります。

従来の検査では、静的なパターンや目に見えるテキスト、およびサポートされている限られた形式にとどまる傾向があり、その結果、ネストされたアーカイブやトリミングされた画像領域、隠されたテキストなどは検査の対象外となってしまいます。

ポリシーがトリガーされた際、従来の制御手段では、メッセージ全体をブロックするか、そのまま通過させるかという二者択一の決定を迫られることもあります。ブロックすれば情報漏洩は防げますが、無差別な適用は運用上の摩擦を生み出します。正当な通信が滞り、ユーザーは回避策を模索し、セキュリティチームはより多くの例外処理や手動による審査を強いられることになります。

したがって、この要件は、クレジットカード番号や国民識別番号の検出よりも広範なものです。効果的な電子メールDLPは、複雑なコンテンツの中から機密データを特定し、文脈に基づいて評価し、メッセージが信頼境界を越える前にポリシーを適用する必要があります。その際、正当なファイルのやり取りをすべてサポートケースに変えてしまうようなことがあってはなりません。

データ損失防止において「プロアクティブ」とは何を意味するのか

Proactive DLP 転送の時点で制御を行います。配信後に情報漏洩を発見するのではなく、メールがポリシーの適用対象となっている間にコンテンツを検査します。その目的は介入にあります。すなわち、機密情報を検出して分類し、文脈に基づいて評価した上で、メッセージが許可されていない宛先に到達する前に適切な措置を講じることです。

そうすることで、リスクに見合った対応が可能になります。一部のコンテンツはブロックする必要がありますが、その他のケースでは、問題となる部分を黒塗り、置換、匿名化、ハッシュ化、透かし入れ、あるいはメタデータからの削除を行う一方で、ファイルの残りの部分は承認済みのワークフローに従って処理を継続することができます。これは、予防措置によって、関連するビジネスプロセスを不必要に中断させることなくデータを保護できるべきであるという点で重要です。

OPSWAT （Proactive DLP ）が、いかにして表面の向こうを見通すか

OPSWAT Proactive DLP™ 機密データは単一の予測可能な形式で現れるわけではないため、Proactive DLP™は複数のコンテンツ検査手法を組み合わせています。光学文字認識（OCR）、固有名詞認識、自然言語処理、設定可能なパターン、およびキーワードが連携して、個人識別情報（PII）、医療情報（PHI）、決済データ、認証情報、クラウドシークレット、規制対象文書、および組織固有のデータタイプを特定します。AIを活用したモデルにより、形式が変動する識別子や、通常の文章に埋め込まれた認証情報など、固定された形式を持たないコンテンツへの検出範囲も拡大されます。コンテキストに応じた検証により、例えば、決済カードの構造を検証したり、機密性の高い識別子と単なる数字を区別したりすることで、精度を向上させることができます。

検査は125種類以上のファイル形式に対して再帰的に行われ、ネストされたアーカイブ、埋め込まれたレイヤー、検索不可のPDF、画像、および切り抜かれた画像領域にまで及びます。この徹底した検査が重要なのは、削除されたり非表示にされたりしているように見えるコンテンツであっても、ファイル内に残っており、その場所を知っている人なら誰でもアクセスできる可能性があるからです。

見えないテキストはその一例です。白い背景に白い文字、極小のフォント、あるいは隠された入力欄などは、人間の審査員には見落とされがちですが、実際には存在しており、機械には読み取られることがあります。 OPSWAT「見えないテキストの検出」に関するブログ記事で詳述されているように、こうした手法は検査上の重大な抜け穴を生み出す可能性があります。画面に表示されない部分を含め、基盤となるコンテンツを読み取ることで、その抜け穴を埋めることができます。

機密データが特定された場合、ポリシーに基づいて対応が決定されます。ファイルの種類や設定に応じて、Proactive DLP は、コンテンツのブロック、黒塗り、置換、ハッシュ化、透かし入れ、メタデータの削除、または匿名化を行うことができます。これは、検出されたすべてのケースを自動的に隔離処理として扱うよりも、より的確な対応と言えます。識別子が露出している文書は是正処理を施して公開できる一方、不正な認証情報や禁止されているデータクラスを含むファイルはブロックされる場合があります。

Proactive DLP また、各決定に関する証拠も生成します。信頼度スコアや分類記録は、下流のSIEM、文書管理、および自動化ワークフロー向けのメタデータとして埋め込むことができ、チームが何が検出され、どのように分類され、どのような措置が講じられたかを追跡するのに役立ちます。さらに、DICOM医療画像内の保護対象医療情報の匿名化や、管理された分析やデータ共有ワークフロー向けの識別子の暗号ハッシュ化など、専用の制御機能によってモデルの適用範囲がさらに拡大されます。

MetaDefender （Email Gateway Security ）は、どのようにして電子メールにDLPを適用しているのでしょうか？

MetaDefender Email Gateway Security これらの制御機能を、受信および送信メールのワークフローに組み込みます。SMTP/MX層に導入されることで、配信前にメッセージや添付ファイルを検査し、組織は事後対応に頼ることなく、ポリシーを確実に適用することができます。

MetaDefender （Email Gateway Security ）において、Proactive DLP は、添付ファイルの境界を越えて、メッセージレベルでの電子メールリスクにおける機密データの側面に対処します。ポリシーにより、メッセージがドメインや信頼境界を越える前に、件名、ヘッダー、本文、およびサポートされている添付ファイル全体にわたる分類マークや機密コンテンツを検査することができます。これにより、組織は文脈に応じて個人情報、規制対象情報、管理対象情報、または機密情報を特定し、個々のメッセージ構成要素に処理ルールを適用することができます。ポリシーおよびファイルのサポートが許す場合、MetaDefender （Email Gateway Security ）は、機密データをマスキングして修正済みのコンテンツを配信したり、コンプライアンスに違反する構成要素を削除しつつメッセージの残りの部分を正常に配信したり、リスクを安全に解消できない場合には転送をブロックして隔離したりすることができます。この是正措置モデルにより、組織外へ流出するデータを管理しつつ、正当な通信を維持することが可能になります。

暗号化された添付ファイルも、自動的にブロックされたり例外として通過させられたりするのではなく、検査プロセスに取り込むことができます。導入環境やポリシー設定に応じて、ゲートウェイはメール本文に含まれるパスワード、または管理された受信者ワークフローを通じて提供されたパスワードを使用し、復号化されたコンテンツをProactive DLP および周辺のセキュリティ層に送信することができます。これにより、パスワードで保護されたファイルやネストされた暗号化ファイルによって生じうる検査の抜け穴を解消することができます。

また、各決定は正当化できるものでなければなりません。MetaDefender Email Gateway Security は、メッセージおよびコンポーネントレベルの検査結果（関連する添付ファイル、ルール、セキュリティ層など）を記録し、標準的なロギング形式を通じて組織の SIEM にイベントを転送することができます。オンプレミスでの導入により、制限された環境においても、機密コンテンツを自社のインフラストラクチャ内に保持しつつ、適用状況に関する監査可能な記録を維持することが可能になります。

DLPは、より広範な「予防を最優先とする」アーキテクチャの一要素です。リアルタイムのフィッシング対策機能は、ソーシャルエンジニアリングを用いたメッセージや、悪意のある可能性のあるリンクを評価します。Metascan™Multiscanning は、30 以上のマルウェア対策エンジンを用いてファイルを分析します。Deep CDR™ テクノロジーは、サポート対象のファイルから潜在的に有害なアクティブコンテンツを未然に除去します。Predictive Alin AI は実行前の機械学習による判定を提供し、MetaDefender Aether™ は不審なファイルの挙動を分析します。各レイヤーはそれぞれ異なるリスクに対処しており、これらが連携することで、組織への悪意のあるコンテンツの侵入や機密データの流出からメールチャネルを保護します。

ワークフローを中断することなくデータを保護する

proactive DLP の価値は、従業員やパートナー、規制対象のプロセスが依存する正当なファイル交換を妨げることなく、組織が機密情報を一貫して管理できるかどうかに表れています。

目に見えるテキスト以上の部分を検査し、配信前にポリシーを適用し、必要に応じて機密性の高い要素を是正することで、組織は死角を減らし、手動によるレビューを最小限に抑え、統制が意図したとおりに機能したことを示すより明確な証拠を提示することができます。この同じモデルを用いて、クラウドの認証情報やAPI のシークレットを保護し、決済データやIDデータを管理し、規制対象の医療コンテンツに対して特別な取り扱いを行うことも可能です。これらの機能は、プライバシー、セキュリティ、およびコンプライアンスプログラムを支援しますが、アクセスガバナンス、ユーザー教育、インシデント対応に取って代わるものではありません。

Proactive DLP の使い方を始めるEmail Security

機密情報が権限のない受信者に渡ってしまった時点で、予防策は事後対応へと変わってしまいます。最も強力な管理ポイントは、メッセージがゲートウェイを通過する前です。適切なポリシーを設定すれば、その提案書に含まれるすべての隠された鍵、社会保障番号、カード番号は、データが漏洩する前に黒塗り、削除、または送信が阻止されます。

以下をご覧ください。 MetaDefender Email Gateway Security が、組織において、送受信メール全体の機密データの検査、ガバナンス、保護にどのように役立つかをご覧ください。

コンテンツ認識型検出、きめ細かな是正措置、および高度な機密データ管理についてさらに詳しく知りたい場合は、『OPSWAT 』ガイド（Proactive DLP ）をダウンロードしてください。

『Proactive DLP 』ガイドをダウンロードする

よくある質問 (FAQ)

メール用のProactive DLP とは何ですか？

Proactive DLP 転送の時点で電子メールメッセージと添付ファイルを検査し、文脈に基づいて機密性の高いコンテンツを分類し、メッセージが許可されていない宛先に到達する前にポリシーに基づく措置を適用します。

Proactive DLP は、メール内のどのような機密データを検出できるのでしょうか？

このソリューションは、ネストされたアーカイブ、埋め込みレイヤー、検索不可のPDF、画像、トリミングされた画像領域など、125種類以上のファイル形式にわたって、PII、PHI、決済データ、認証情報、クラウドシークレット、規制対象文書、および組織固有のデータタイプを特定します。

メールのDLPでは、メッセージ全体をブロックしなければならないのでしょうか？

いいえ。ポリシーおよびファイルのサポートが許す限り、MetaDefender （Email Gateway Security ）は、機密データをマスキングして修正済みのコンテンツを配信したり、準拠していないコンポーネントを削除しつつメッセージの残りの部分を配信し続けたり、あるいは転送をブロックして隔離したりすることができます。