Forcepoint DLP のレビューと代替案
フォースポイント DLP は、データへの偶発的または意図的な損傷やあらゆる種類のデータ盗難イベントを防ぐデータ保護ソリューションです。 DLP という名前は、Data Loss Prevention の略で、データを保護するシステムを表す標準的なサイバーセキュリティ用語です。
データは、侵入してアクセスしようとする外部者から保護する必要があります。また、意図せず、または脅迫または騙されたために内部関係者がデータを変更、削除、盗もうとする可能性もあります。
フォースポイント合同会社 Forcepoint DLP の生産者である同社は、2021 年 1 月以降、プライベートエクイティ会社の Francisco Partners によって所有されています。このパートナーシップは、レイセオンから会社を買収し、レイセオンは 2015 年に合併によってこのビジネスを創設しました。 ウェブセンス インテルからの 2 つの買収により: ストーンソフト そして サイドワインダー 。 Stonesoft と Sidewinder はどちらも Intel が購入したファイアウォール システムでした。 マカフィー 。
Forcepoint は買収を通じてさらに多くのセキュリティ システムを追加し、その専門知識を Forcepoint DLP を含む 5 つのセキュリティ製品に集約しました。
Forcepoint DLP は検出して保護できます 個人を特定できる情報 (PII)、 保護された健康情報 (PHI)、および 知的財産 (IP)。
Forcepoint DLP は何をしますか?
Forcepoint DLP のサービスは、次の 4 つのカテゴリに分類されます。
- データ保護の基礎
- データ保護の統合
- 行動認識
- オートメーションとエコシステム
これらのカテゴリのコンポーネントを見ていきます。
データ保護の基礎
このカテゴリには、Forcepoint DLP アプローチの中核となる戦略がリストされています。
- ドリップDLP この技術は、すべてのデータ流出を追跡し、流出するデータの各ビットを記録します。コレクション内の個々のレコードをシステムの外に渡すことは許容され、必要な場合があります。ただし、これにより、データ窃盗者が時間の経過とともに大量のデータを盗むことも可能になります。 Crip DLP システムは、コレクションの指定された割合がステルスによって少しずつ転送された場合にアラートを生成します。
- クラウド保護 オンプレミスのストレージの場所に適用されるのと同じ方法でクラウド データ ストアを監視するサービスの機能を表します。
- ネイティブ修復 このサービスは、データ漏洩の検出とブロックの両方を行うオーケストレーションを実装できます。これは、特定の IP アドレスからのアクティビティをブロックするようにファイアウォール ルールを変更すること、アクセス権マネージャーで使用アカウントを一時停止すること、またはオペレーティング システムを使用して悪意のあるプロセスを強制終了することを意味します。
- すべての環境にわたるデータ検出 検出サービスは自動的かつ継続的に行われます。登録されたシステムのデータ保管場所を調査します。
- 構造化データと非構造化データのフィンガープリンティング これにより、個別にはセキュリティ リスクを示さない関連フィールドが追跡されますが、一緒に流出すると重大な情報開示となります。これらの関連分野の動向は綿密に追跡されます。
- 光学式文字認識 (OCR) Forcepoint システムは、文書画像をスキャンして重要な情報を探し、それらのデータにインデックスを付けてデータ管理戦略に組み込むことができます。
- クラウドアプリの保護 この自動サービスで、ユーザーがアクセスするクラウドベースのアプリをスキャンします。承認されたアプリのみが使用されていること、およびそれらが安全であることを確認してください。
- アラートの優先順位付け このシステムを使用すると、より重大な問題が後回しになっている間に、軽微な問題で行き詰まってしまうのを避けることができます。重大度ランキングにより、重要な問題に注目が集まります。
データ保護の統合
Forcepoint DLP は 1 つの場所の監視に限定されません。
- オンプレミス、クラウド、ハイブリッドの導入 1 つのアカウントで複数のサイトとクラウド プラットフォームをカバーします。
- 均一なポリシーの適用 さまざまなカテゴリのデータにセキュリティ ポリシーを設定し、すべてのプラットフォームと場所に適用します。
- Web、電子メール、ネットワーク、エンドポイント、クラウド全体の統合 すべての通信チャネルでデータの移動が監視されます。
- 統合されたネットワークとエンドポイントの保護 Forcepoint DLP には、ネットワークとホストの両方の監視が含まれます。
- すべての環境にわたる単一のコンソール制御 ダッシュボードのホーム画面でライブの集約されたアクティビティのフィードバックを取得し、個々の場所やイベントにドリルダウンします。
- オフネットワークポリシーの適用 エンドポイント エージェントは、ネットワーク経由でデバイスに到達できない場合でも保護を継続します。
行動認識
- ネイティブの行動分析 ユーザーおよびエンティティの動作分析 (UEBA) モジュールは、各ユーザー アカウントの動作と各デバイス上の通常のプロセスをプロファイリングすることにより、定期的なアクティビティのベースラインを確立します。
- リスク適応型保護 これは Dynamic Data Protection によって実装されます。これは別のモジュールとして起動されましたが、Forcepoint DLP の一部ではありません。セキュリティ ポリシーの目標に従って DLP システムの検出を事前設定します。
- リスクベースのポリシーの適用 このサービスはリスク適応型保護システムと密接に関連しており、リスク関連のセキュリティ ポリシーに従って修復を実装します。
オートメーションとエコシステム
- 自動ポリシー適用 ダッシュボードにはポリシー設定が含まれており、最初から作成することも、テンプレート ライブラリから事前に設定された形式を選択してセットアップすることもできます。
- 分類ベンダーとの互換性 このシステムでは、サードパーティのデータ分類ツールを使用できます。
- データベースサポートの柔軟性 データベースに保存されているデータを保護します。
Forcepoint DLP 導入オプション
Forcepoint DLP はクラウドベースの SaaS サービスであり、システムが保護しているサイトまたはプラットフォームにエージェント サービスをインストールする必要があります。アプライアンスとしても利用でき、Azure や AWS などのクラウド プラットフォーム、または VM 上で実行されるサイト上の仮想アプライアンスとして設定できます。
Forcepoint DLP には次の場所からアクセスできます。 30日間の無料トライアル 。
Forcepoint DLP の長所と短所
長所:
- PII、PHI、および知的財産を特定するデータ検出システム
- クロスプラットフォーム システム
- サイトだけでなくクラウドプラットフォーム上のデータも保護
- SaaS プラットフォーム、物理アプライアンス、または仮想アプライアンスとして利用可能
- データプライバシー標準に準拠するための事前設定されたポリシーを提供します
短所:
- データの分類にはサードパーティのツールを使用します
Forcepoint DLP の代替案
Forcepoint DLP は優れたデータ保護システムであり、導入オプションの柔軟性がさらに魅力的です。ただし、利用可能なデータ損失防止システムはこれだけではないため、特定のサービスを利用する前に、いくつかのオプションを確認することをお勧めします。
Forcepoint DLP の代替品を選択するための方法論
私たちはデータ損失防止システムの市場を調査し、次の基準に基づいてオプションを分析しました。
- 複数のサイトをカバー
- オンサイトとクラウドのハイブリッド システムの監視を統合する機能
- 機密データのデータ検出および分類サービス
- ホスト型 SaaS サービスまたはインストール用ソフトウェア パッケージのオプション
- 組み込みのデータプライバシー標準への準拠
- 無料トライアルまたはデモ システムの形式での無料評価期間
- 提供される機能の割安感に代表されるコストパフォーマンス
これらの選択基準に基づいて、適切な範囲のオプションを選択します。
以下は、Forcepoint DLP に代わる 5 つの最良の代替手段のリストです。
- シマンテックのデータ損失防止 オンプレミス パッケージには、機密データのデータ検出と分類、および完全な保護システムが含まれています。 Windows Server、Linux、または VM 上にインストールできます。
- エンドポイントプロテクター サービス継続のためのエンドポイントエージェントを備えたクラウドベースのデータ損失防止システム。このシステムは、Windows、macOS、および Linux 上で実行されるモジュールを通じて、流出ポイントを監視および制御します。
- ManageEngine DataSecurity Plus セキュリティ強化とデータ損失防止サービスに関する推奨事項を提供する複合脆弱性マネージャー。 Windows Server上で動作します。
- デジタル ガーディアン DLP このデータ損失防止プラットフォームは、エンドポイントとネットワークを監視して、データの移動を制御およびブロックします。これは、Windows、macOS、Linux 用のエンドポイント エージェントを備えたクラウドベースのシステムです。
- テラマインド DLP ユーザーとエンティティの行動分析と内部関係者の脅威評価を含む、クラウドベースのデータ損失防止システム。
これらの各オプションの詳細については、次のセクションで説明します。
1. シマンテックのデータ損失防止
シマンテックのデータ損失防止 エンドポイント、ネットワーク、ストレージデバイス、クラウドプラットフォームを監視します。さらに、このシステムには機密データの検出および分類サービスが含まれています。これはオンプレミス パッケージですが、複数のサイトおよびクラウド プラットフォーム上のデータ保護を統合できます。
このサービスは、ファイル サーバーとデータベースを監視し、ファイル転送アクティビティ、USB ポート、プリンタ、FAX、電子メール、Web アクティビティを監視してデータの漏洩をブロックします。また、次のようなクラウド同期サービスも監視します。 OneDrive または ドロップボックス 。
本システムは、所定のデータ管理を実現します。 セキュリティポリシー 。これらは、ルールを手動で設定するか、ライブラリから形式を選択することによって実装できます。シマンテック システムは、すべての重要なデータ プライバシー標準のテンプレートを提供します。このサービスでは、次のこともできます。 ファイルを暗号化する ユーザーアカウントを復号化することでアクセスを制御します。このような場合、すべてのアクセスがログに記録されます。
Symantec Data Loss Prevention パッケージは次の目的で利用できます。 ウィンドウズ 、 Windowsサーバー 、 マックOS 、 そして Linuxのインストール 。
長所:
- 機密データの検出と分類
- オンサイトおよびクラウドプラットフォームでのデータの移動を監視
- Gmail や Office 365 などのクラウド サービスの制御が含まれます
短所:
- 無料トライアルはありません
- Windows 10のアップデートが必要
二。 エンドポイントプロテクター
エンドポイントプロテクター クラウドから動作しますが、エンドポイントに実装されます。これは、サーバーとそのダッシュボードが SaaS プラットフォームとして提供され、エンドポイント エージェントがその中央システムによって制御される分割システムであることを意味します。したがって、各エンドポイントは完全に監視され、 個別に制御される 一方で、検出と対応は企業全体で調整されます。
サーバーはあなたの アクセス権管理 システムに組み込まれ、セキュリティ ポリシーの選択が容易になります。次に、システムはエンドポイントに指示を送信して、機密データを検出して分類します。セキュリティ ポリシーは、特定のデータの場所に対する特定のアクセス権を適用することによって実装されます。たとえば、エンドポイント プロテクターは、 暗号化を適用する ファイルへのアクセスを制御するには、ファイルにアクセスします。
このデータ損失防止サービスは、 ユーザーとエンティティの行動分析 (UEBA) ユーザー アカウントおよびデバイスごとの標準アクティビティ パターンを確立します。アクティビティがこの標準から逸脱すると、アラートが生成されます。このサービスは、次へのデータ移動も制御します。 USB メモリスティック 、 プリンター、 そしてそれを通して 電子メール そして ファイル転送 。
エンドポイントプロテクター は、複数のサイトおよびクラウド プラットフォームのデータ保護を統合できるため、Forcepoint DLP の代替手段として適しています。この DLP システムの幅広い導入オプションは、Forcepoint が提供するものと一致します。さらに、Endpoint Protector のデータ分類システムはデータ検出ツールに完全に統合されており、常にアクティブになっています。
長所:
- 機密データの検出および分類サービスが含まれています
- ファイルを暗号化してアクセスを制御します
- アクセス権管理システムの弱点をスキャンします
- エンドポイント、ネットワーク、クラウドのアクティビティを継続的に監視
- プリンター、電子メール、USB ポート上のデータの移動を制御します
短所:
- 完全な SIEM を含めることができる
ホストされているサービスを購読することを選択できます SaaSシステム Endpoint Protector のサービスとして有効化するか、サービスとして有効化します。 AWS 、 Googleクラウドプラットフォーム 、 または アズール 有料。ソフトウェアを入手して、当社のサーバー上で仮想アプライアンスとして実行することも可能です。エンドポイント エージェントは次の目的で使用できます。 ウィンドウズ、 マックOS 、 そして Linux 。アクセス a demo サービスを評価するため。
3. ManageEngine DataSecurity Plus
ManageEngine DataSecurity Plus これには、システムの強化と継続的なデータ アクセスの監視が含まれており、両方のシステムが継続的かつ同時に実行されます。さらに、DataSecurity Plus は、ユーザー アカウントと権限を評価します。 アクセス権マネージャー 。これにより、より堅牢なデータ アクセス制御が推奨され、セキュリティ プロセスの実装が容易になります。次に、DataSecurity Plus の中央コンソールでセキュリティ ポリシーを設定します。
このパッケージはデータ リスク評価を実施し、特定のデータ保護基準に合わせて調整できます。このツールはネットワーク全体を調査し、すべてのエンドポイントに到達して機密データの保存場所を検索します。 DataSecurity Plus で得られる範囲は、他のサイトやクラウド プラットフォームにも拡張できます。データが見つかると、サービスはデータ機密性の分類フェーズを実装します。
DataSecurity Plus パッケージには以下が含まれます ファイル整合性の監視 、アクセス制御とアクションのログ記録を提供します。また、モニターは監視します USBポート 、 メール、 そして ファイル転送 データの移動にセキュリティ ポリシーを適用します。
長所:
- アクセス権管理の評価とリスク分析
- 機密データの検出と分類
- USBポート、電子メール、ファイル転送の制御
短所:
- パッケージは 4 つの個別価格モジュールに分割されています
ManageEngine DataSecurity Plus が実行される環境 Windowsサーバー、 そしてあなたはそれを手に入れることができます 30日間の無料トライアル 。
四。 デジタル ガーディアン DLP
デジタル ガーディアン DLP を使用するクラウドベースのサービスです。 デバイスエージェント データを収集し、データ制御を実装するため。デバイスがネットワークから切断された場合、エンドポイント システムは独立して動作することもできます。このサービスも ネットワークをスキャンします そしてインターネット取引。
サービスはあなたの情報を分析します アクセス権管理 システムを改善し、より適切な権限構造を推奨します。次に、データの種類ごとに機密性評価を制御する方法を指示するセキュリティ ポリシーを作成します。これらのポリシーは、特定の目的に応じたライブラリからテンプレートを適用することで一度に設定できます。 データプライバシー標準 。
このサービスはデバイスとサービスをスイープして、データの場所を探します。それなら 分類する 各データ項目は感度グレードによって異なります。このサービスは PII と知的財産を保護します。
エンドポイントエージェントが制御する データ引き出しポイント 、USB ポート、プリンター、電子メール、ファイル転送システムなど。このサービスは、すべてのデータの移動をブロックするわけではありません。特定のデータ型に対して誰がそれらのタスクを実行できるかを制御します。
このサービスは脅威ハンターでもあります。利用可能なエンドポイント エージェント ウィンドウズ 、 マックOS 、 そして Linux 、脅威ハンティング分析のためにログとアクティビティ レポートを中央サーバーに継続的にアップロードします。開ける デモ口座 このパッケージを評価するには。
長所:
- データ保護だけでなく脅威の検出も含まれます
- ファイルのアクセス許可を制御します
- 権限構造を改善します
短所:
- 同社は価格表を公開していない
5. テラマインド DLP
テラマインド DLP は、データ収集と直接システム制御のためのオンサイト モジュールを備えたホスト型 SaaS プラットフォームです。特定の業界向けにカスタマイズされたバージョンが利用可能です。さらに、各アカウントは、現在普及しているデータ プライバシー標準のいずれかに合わせてセキュリティ ポリシーを使用して変更できます。利用可能なポリシーテンプレートがあります GDPR 、 ヒパア 、 ISO27001 、 そして PCI DSS 。
このサービスは、登録されたネットワークをスキャンしてデータ ストレージのインスタンスを探します。データを見つけると、スキャナーは感度ランキングに従って各サンプルを分類します。このスキャンは継続的に繰り返されるため、サービスはすべての新しいデータ インスタンスをカバーします。さらに、Teramind DLP システムは、 書類の画像 を使用してその中のデータを識別します OCR 。
Teramind DLP は、一般的な侵入検知システムをデータ損失防止戦略に適用します。これにより、侵入者や内部関係者の脅威が特定され、データへのアクセスが制御されます。このシステムはまた、 リスクアセスメント サービス。これは、最大の機密データ ストアがどこにあるのか、どのユーザー アカウントが最も頻繁にアクセスしているのかを示すデータ アナライザーを提供します。
Teramind DLP は次の目的で利用できます。 14日間の無料トライアル 。
長所:
- データ保護だけでなく脅威の検出も実行します
- リスク評価者を含む
- データプライバシー基準を満たすようにプロセスを自動的に調整します
短所:
- 大量の分析データを生成できる
