アクティブに使用されていないが、ハードドライブ、データベース、またはクラウドストレージに保管されているデータのことです。

権限を持つユーザーやアプリによってアクセス、変更、または処理されているデータのことです。

データ損失は一般的に、従業員が誤って機密データを間違った宛先に送信したり、安全でないプラットフォームにアップロードしたりしたときに発生します。 発生頻度は低いものの、従業員や請負業者が機密情報を盗んだり漏洩させたりする場合もあります。

脆弱なパスワードや漏洩したパスワードは、攻撃者がシステムをハッキングすることなくアカウントへのアクセス権を得るための、最も一般的な方法の一つです。 ハッカーが従業員を騙してユーザー名、パスワード、その他の機密情報を明かさせるフィッシングやソーシャルエンジニアリング攻撃も蔓延しています。 また、サイバー犯罪者が重要なファイルを暗号化または窃取し、時には身代金を要求するマルウェアやランサムウェアの問題に遭遇することもあります。 最後に、ネットワークが適切に暗号化されていない場合、中間者攻撃(新しいウィンドウ)は転送中のデータに対する一般的な脅威となります。

システムの構成ミス、ノートパソコンやスマートフォンの紛失や盗難、誤ったファイルの削除やソフトウェア更新のインストール失敗といった単純なヒューマンエラーは、すべて不正アクセスの脆弱性を生む原因となります。

ビジネス向けパスワードマネージャーをデプロイすることで、組織は企業のパスワードを安全に保管および管理できるようになります。 パスワードマネージャーを使用することで、従業員が強力で固有のパスワードを作成し、すべてのアカウントで2要素認証を使用することが容易になります。 また、エンドツーエンド暗号化を使用してパスワードやその他の機密情報を暗号化し、データ侵害が発生した場合でも安全に保ちます。

最適な用途: 脆弱なパスワードや使い回されたパスワードによるデータ侵害のリスク、およびフィッシング攻撃のリスクを軽減します。

このソフトウェアはお客様の組織独自のインフラストラクチャ内にデプロイされ、サーバー、データベース、およびエンドポイントに保管済みのデータを制御できます。 高度なカスタマイズが可能であり、厳格なコンプライアンス要件を持つ業界でよく好まれます。

最適な用途: 内部システムやネットワーク内に留まる機密データの保護に最適です。

クラウドネイティブDLPは、SaaSアプリやクラウドストレージを多用する企業向けに設計されています。 サービスとして提供されるため、簡単に拡張でき、クラウドアプリ内にあるデータやアプリ間を移動するデータを保護します。

最適な用途: Google Workspace、Microsoft 365、Salesforce、またはその他のSaaSプラットフォームを使用している組織に最適です。

このソフトウェアは、ノートパソコン、デスクトップ、携帯電話などのデバイス上で直接動作します。 ファイルの不正なコピー、共有、印刷を防止し、デバイスがオフラインのときでもデータを保護します。

最適な用途: リモートで仕事をする従業員がいる企業や、個人のデバイスで機密ファイルを扱う企業に最適です。

ネットワークDLPソフトウェアは、企業のネットワークを介して移動する転送中のデータを監視します。 機密情報がネットワークから外部に出る前に、暗号化、ブロック、または隔離を行うことができます。

最適な用途: メールや承認されていないネットワークチャンネルを通じて、組織外にデータが流出するのを防ぎます。

クラウドまたはアプリレベルのDLPソリューションは、特定のSaaSプラットフォーム、API、クラウドストレージサービス内のデータを保護することに重点を置いています。 ソフトウェアは、ファイルのダウンロード、共有、または同期ができるユーザーを制御し、機密ファイルが誤って公開されないようにします。

最適な用途: サードパーティのソフトウェアプラットフォームで頻繁に共同作業を行う企業。

アクセスを制限することで、権限のない従業員や外部の者が機密ファイルを取り扱うことを防ぎます。

DLPソフトウェアの利点: ユーザー情報とアクセス管理（IAM）と統合することで、許可された従業員のみが機密ファイルにアクセス、ダウンロード、印刷、または共有できるようにします。

最適なソリューション: エンドポイントDLPおよびネットワークDLPツールは、デバイスおよびネットワークレベルでロールベースの権限を強制し、ビジネスパスワードマネージャーは、管理者にパスワードで保護されたツールやファイルへのユーザーアクセスを管理および監視する機能を提供します。

データは、保存中（サーバーまたはエンドポイント上）と転送中（インターネット経由）の両方で暗号化される必要があります。

DLPソフトウェアの利点: ファイルがネットワークから出る前、またはクラウドに保存される際に、自動暗号化を強制します。

最適なソリューション：ネットワークDLP（転送中トラフィック用）、保存済みファイル用のストレージDLP、およびすべてのログイン認証情報を暗号化するためのビジネスパスワードマネージャー。

どのデータが公開、内部、機密、または極秘であるかを特定し、情報の取り扱い方法やアクセス権限を規定するラベルを適用します。

DLPソフトウェアの利点: ファイル、メール、ドキュメントをスキャンして機密データを検出し、分類ラベルを適用します。

最適なソリューション: ストレージDLPおよびクラウドDLPツールは、データの発見と分類に役立ちます。

機密ファイルを誤った宛先にメールで送信してしまうといった人的ミスは、データ漏洩の主な原因です。

DLPソフトウェアが役立つ理由: 制限されたデータの移動や共有を試みた際、リアルタイムでプロンプトや警告を送信して従業員に注意を促すと同時に、ロールベースの権限を実装します。

最適なソリューション: エンドポイントDLPおよびクラウドDLPが、デバイスおよびアプリレベルでユーザーのアクションを監視します。 ビジネス用パスワードマネージャーは、不正アクセスを防止し、管理者がアクセス状況や使用状況を可視化できるようにします。

データのバックアップにより、ファイルが紛失、破損、またはランサムウェアによって暗号化された場合でも、企業は迅速に回復できます。

DLPソフトウェアが役立つ理由: バックアップツールと連携することで、機密データが保管される前に保護されていることを確認します。 一部のソリューションでは、規制対象のデータが不適切にバックアップされている場合にフラグを立てることができます。

最適なソリューション: ストレージDLPにより、バックアップに保護されていない機密ファイルが含まれないようにします。