タレス、新たなData Security Posture Management を発表 AIがもたらすデータリスクへの対応を支援

• タレスの「CipherTrust Data Security Posture Management」プラットフォームは、データの検出、リスク分析、統合的な保護機能を提供。組織がリスク露出を特定するだけでなく、リスクを積極的に低減できるよう支援。 

• AIアプリケーションや自律型AIエージェントが複雑な環境で情報にアクセスする中、企業が機密データを安全に保護。 

• クラウド、オンプレミス、ハイブリッドを含むあらゆる環境にわたり、優先的に対処すべきデータリスクとそれに対応する保護機能を連携。 

サイバーセキュリティ分野における先進技術のグローバルリーダーであるタレスは、CipherTrust Data Security Posture Management（CipherTrust DSPM）を発表しました。CipherTrust DSPMは、機密データの露出状況を検出し、アクセス権に基づく対策を実施するだけでなく、リスクの優先順位付け、暗号化、マスキング、トークン化を通じて、最も重要な機密データをプラットフォーム上で直接保護できるよう設計された、初の専用DSPMソリューションです。 

機密データは、クラウドインフラ、SaaSアプリケーション、オンプレミス環境、分析基盤、さらには外部委託先など、多様な環境に分散しています。さらに、AIアシスタント・アプリケーション、AIエージェントによる企業データへのアクセス拡大に加え、情報が新たなデータ保管先やワークフローへとこれまで以上の速さで移動するようになったことで、従来のガバナンスだけでは対応しきれない状況が生まれています。 

企業のセキュリティ担当者は、機密データがどこに存在するのかを把握するだけでは不十分です。誰が、どのように、そのデータにアクセス可能か、どのように利用されているか、どのような露出が最も重大なリスクに繋がるか、そのリスクをどのように自動的に低減できるかを可視化することが求められています。 

CipherTrust DSPMは、これらの課題に対応するため、一元化されたSaaSプラットフォームとして提供されます。組織は、機密データに関するリスクを検出・分析し、重要度に基づくリスクの優先順位付けを行い、権限管理やアクセス制御にとどまらない修復によってデータを保護できるようになります。統合されたポリシー適用とワークフローにより、露出した機密データの暗号化、トークン化、マスキングを自動的に実行し、より強力な修復を実現します。これにより、セキュリティ担当者はプラットフォームを離れることなく、状況の把握から具体的な対策へ迅速につなげることができます。 

また、可視化、制御、保護の機能を単一のプラットフォーム上で提供することで、データリスクの低減し、データセキュリティを強化します。また、機密データの検出・分類機能と、セキュリティ態勢、アクセス、アクティビティ、行動パターンに関する情報を組み合わせることで、重大リスクの優先順位付けを可能します。 

タレス データセキュリティ製品担当バイスプレジデント Todd Moore（トッド・ムーア）は次のように述べています。 

「組織に必要なのは、対処すべき課題を増やすだけの新たなセキュリティツールではありません。実際にリスクにさらされている機密データを特定し、そのリスクを低減するための具体的な対策を講じることです。従来のDSPMでは、データへのアクセスを制限する対策が中心でしたが、CipherTrust DSPMは、リスクと暗号化やトークン化などの保護機能を連携させることで、権限管理だけに頼るのではなく、データそのものを保護します」

 AI時代におけるデータ管理をAIで実現 

CipherTrust DSPMは、機密データの検出機能と、アクセス、権限、アクティビティに関するコンテキスト情報を組み合わせることで、不適切なデータ露出を特定し、AIの導入に向けたデータの適切な管理を実現します。また、AIを活用した行動分析により、不審なアクセスや利用状況を検知し、それらを関連付けることで内部不正をはじめとする脅威の調査や対応の迅速化を支援します。 

組織は、検出されたリスクをデータ保護機能と連携させることで、対応可能なアクセス制御上のリスクに対処するとともに、具体的な改善策に関するガイダンスを得ることができます。これは、データの検出、保護、鍵管理、アクセス制御、利用状況分析の分野で培ってきた30年以上にわたるタレスの知見と実績に基づいています。 

クラウド、オンプレミス、ハイブリッド環境全体にわたるデータ保護 

CipherTrust DSPMは、タレスが提供する既存のデータ保護機能と連携し、クラウド、オンプレミス、ハイブリッド環境における構造化データおよび非構造化データの検出とリスクの可視化を提供します。組織はリスクの特定から機密データの保護へと移行し、暗号化、トークン化、マスキングを通じて多様な環境全体でデータを保護できるようになります。 

東京エレクトロンデバイスのプリンシパル・データセキュリティ・エンジニア 杉戸博治氏は次のように述べています。 

「東京エレクトロンデバイスは、企業がAIツールやAIエージェントをより多くの業務データに接続するなかで、複雑化していくサイバーセキュリティ上の課題への対応を支援しています。CipherTrust DSPMは、導入の容易さと高精度なデータ分類により、お客様が機密データの所在や、誰がどうやってそのデータにアクセスできるのか、さらにどのように保護すべきかを迅速に把握し、AI導入のスピードを損なうことなく、こうした対応を支援しています。これらの機能は、最も重要な機密情報を適切に保護・管理しながらAI活用を推進したいお客様に大きな価値を提供します」 

詳細情報の確認、デモのご依頼、無料トライアルのお申し込みは、こちらをご覧ください。