Data Loss Prevention（DLP）
Solution

昨今増加する内部不正やデータ漏えいの対策として、データ自体を監視し、機密情報の流出リスクからお客様を守ります。主に重要な情報の社外への送信、クラウドへのアップロード、Webや生成AIアプリケーションへの入力、印刷などを検知、ブロックします。
すでにグローバルでは3,000社以上のお客様で利用されており、あらゆる業界のお客様の機密情報を保護する最高水準のDLP（Data Loss Prevention）ソフトウェアです。
保護チャネル データ 検知ロジックでデータの流出を可視化、検知しデータを保護します。

Forcepoint Data-First-SASE プラットフォーム
データ・セキュリティ

セキュリティ・サービス・エッジ（SSE）

DLP - データ損失防止

Forcepoint ONE

エンドポイント、ネットワーク、クラウド、ウェブ、電子メールなど、あらゆるチャネルで機密データを保護する、業界で最も信頼されているDLPソリューションです。

ユーザーをビジネスアプリケーションやウェブにシームレスに安全に接続

リスク適応型プロテクション
リアルタイムのユーザーリスクに基づいて、データ保護の実施状況を動的に調整します。

クラウドメールのDLPクラウド・アクセス・セキュリティ・ブローカー（CASB)
クラウドアプリケーションのアクセス制御とデータセキュリティの強化

ネットワーキング
FlexEdgeセキュアSD-Wan

ゼロ・トラスト・ネットワーク・アクセス（ZTNA）
プライベートアプリのアクセス制御とデータセキュリティの強化

セキュリティ・サービス・エッジの統合

セキュア・ウェブ・ゲートウェイ（SWG）

AIを活用してForcepoint DLPに高精度のデータ分類やデータガバナンスを提供

クラウドアプリケーションのアクセス制御とデータセキュリティの強化

どこでも簡単に接続・保護

外部および内部電子メールによる機密データの損失を正確に監視・防止

分類 / ガバナンス

ZeroTrust RBI /CDR

ユーザーをビジネスアプリケーションやウェブに安全に接続

次世代ファイアウォール
エッジとクラウドのためのセキュリティ。

Forcepointで実現する DLP Anywhere〜あらゆる環境、ユースケースでのデータ漏洩を防ぎます〜

クラウドやWeb上での機密情報の取り扱いを検知、制御
例：Box上での不適切な外部へのファイル共有
クラウドストレージ上にある機密ファイルをスキャンし、可視化
Webブラウザへの機密情報のコピー・アンド・ペースト、アップロードを制御

Endpointから外部へ出ていくデータの検知、ブロック
ブラウザ、メール、クラウドなど

Zero Trust AccessThreatProtection

Data
Security

Value
Visualization

CASB

SaaS
Public Cloud

Uniﬁed Management

クラウドやWebからの端末へのデータのダウンロードを検知、制御

SWG

Web

DPSがFSMとForcepoint ONEを接続
ZTNA

Data Centers
Private Cloud

Data Protection
Forcepoint Security Manager (FSM) ※2023年中にSaaS版もリリース予定＝管理サーバー DLPポリシーやインシデントはFSMで統合管理

Service（DPS）

Forcepoint ONEはSSEプラットフォームとしてもご利用可能です
SWG、CASB、ZTNAとDLPをシングルベンダーで実現可能ですポイント１：Forcepointの持つ検知ロジック

より正確にPreciseID
フィンガープリント

PreciseIDによるフィンガープリント機能により、構造化データ、非構造化データ、データベース、ドキュメント、スプレッドシートなどから直接取り込むことができ、高い信頼性で検出することが可能です。

機械学習（英数字のみ）

非構造化データ、図面やコードなどのコンテンツのポジティブとネガティブの両方のサンプルをNLPスクリプト

様々な言語で利用可能な300以上の定義済みルールがあります。記述された内容に基づいてMicrosoftInformation
Protection

DLPに提供することにより、自動的に登録・学習されます。

データ型をインテリジェントに検出し、コンテキストを正確に分析します。

メタデータ（ファイル、Eメールなど）、Microsoft Information ProtectionとBoldon
JamesとSDKレベルでネイティブに統合されています。あらゆるファイルのラベリングと分類ツールをサポート

分類ラベル
ファイルタイプ
正規表現

600種類以上のファイルタイプを検出し、検出を避けるためにファイル名が変更されても、すべてのファイルタイプを識別することができます。

Perlベースの正規表現により、広く、深く、正確なコンテンツ検出を実現

キーワード・フレーズ

1,000以上の事前定義された規制およびコンプライアンスのキーワード、フレーズ、および辞書ベースの検出機能

ポイント２：業界初 リスク適応型DLP
ルール（IoB）の例

DLP Action:
Action blocked

リムーバルストレージにコピーされたファイルの数が不審

DLP Action:
Data encrypted

DLP Action:User prompt to
conﬁrm action

リムーバルストレージにコピーされたファイルのサイズが不審Start of suspicious activity
Anomalous numberof docs copied

30 days pass
Risk score decreases
over time

100

Attempt touninstall
DUP agent

90

USB
upload80

7060

Attachment sent topersonal account50

40

Stockpiling on
local drive

45

Coples text
from sensitive
application

Screencapturestechnical
diagramプリンターに送信されたファイルの数が不審

95

プリンターに送信されたファイルのサイズが不審

78

70

履歴書をメールに添付している
リスクの高いユーザーによるSalesforceのレポートのエクスポート

45

38

30

20

プリンターが追加され、ファイルが印刷され、プリンターが削除された

Large attempted
upload to personal
cloud24

ユーザーがWindowsファイアウォールを無効にする

100
CRITICAL RISK

BLOCK

71-100HIGH RISKENCRYPT

61-80

MEDIUM RISKCONFIRM

41-60

LOW RISK
0-40

お問い合わせ先

アセンテック 株式会社

〒101-0022

E-mail：eigyo@ascentech.co.jp

東京都千代田区神田練塀町3

TEL：03-5296-9331

大東ビル9F

FAX：03-5296-9332

Web：https://www.ascentech.co.jp

プライベートクラウドストレージに不審な数のファイルがアップロードされたリスクの高いユーザーが個人のクラウドストレージやGithubへのアップロードセッションを開始した