Proactive DLP^™

個人識別情報（PII）には社会保障番号、パスポートや運転免許証の詳細、生年月日など、攻撃者が詐欺やなりすましに悪用しうる、個人固有の識別データが含まれます。機密性が非常に高いため、情報漏洩の際には最も狙われやすい対象となります。Proactive DLPは、125種類以上のファイル形式にわたってPIIのパターンを検出し、情報をマスキングまたは隠蔽するとともに、従業員が規制対象データを共有することを防ぐポリシーを適用し、GDPR、NIST、PCI-DSSなどのコンプライアンス枠組みへの対応を支援します。

保護対象保健情報(PHI)には医療記録、検査報告書、保険関連の詳細、DICOMファイル、HIPAAで規制対象となるあらゆる健康関連の識別情報が含まれます。PHIは、なりすましや医療費請求詐欺において非常に価値が高いため、漏洩すると深刻な金銭的・法的な処罰につながる可能性があります。Proactive DLPはテキストと画像の両方からPHIを識別し、機密性の高い項目を匿名化することで、医療機関が社内システムおよび外部とのデータのやり取りの両方において、HIPAAに沿ったデータ取り扱いを維持できるようにします。

財務データには、クレジットカード番号、銀行口座の詳細、取引記録、給与情報、税務書類などが含まれます。これらの資産は、詐欺、内部者による不正利用、悪用の標的となりやすいものです。Proactive DLPは、パターンベースおよびAIベースの検出技術を用いて、文書、スプレッドシート、PDF、画像の中から財務関連の情報を検出します。機密性の高い値をマスキングし、PCIに準拠したポリシーを適用するとともに、許可されていない共有を遮断することで、組織を財務損失やコンプライアンスリスクから保護します。

シークレット情報には、APIキー、パスワード、認証トークン、秘密鍵、設定文字列などが含まれ、コードファイル、文書、メールに埋め込まれることが一般的です。これらが漏洩すると、攻撃者にシステムへの直接アクセス権を与えてしまう可能性があります。Proactive DLPは、高度なパターンマッチングと機械学習を用いてシークレット情報を検出し、漏洩した認証情報を含むファイルを自動的にマスキングまたは遮断することで、不正アクセス、権限昇格、サプライチェーン侵害の防止に貢献します。