アダプティブ リダクション

アダプティブ リダクションは、文書中の機密情報を自動的にアスタリスク(*)に置き換え、読み取りを防止します。ディープコンテンツ検査のリーダーであるクリアスウィフトならではの独自技術です。

ポリシーに違反する情報を除去し、残りの部分の宛先への通過は妨げない、というのがアダプティブ リダクションの基本的な概念です。

アダプティブ リダクションは、慎重な取り扱いを要するデータを電子メールや添付ファイルによって組織の内外へ流入・流出させないための、継続的な検出・予防手段として使用できます。組織内部の機密情報や非表示の情報が知らないうちに外部に送信されてしまうことを防ぎます。

アダプティブ リダクションには、以下の3種類があります。

データ リダクション(秘匿化)

電子メールと添付ファイル中の表示コンテンツから、ポリシーに違反している情報を除去します。 

削除対象情報の例)クレジットカード番号、マイナンバー

ドキュメント サニタイゼーション

Microsoft OfficeやPDFなどの一般的な文書に含まれるメタデータや更新履歴などの「隠れた」情報をポリシーに従って自動で除去し、望まぬ情報の公開、漏洩を防止します。

構造サニタイゼーション

受信した文書からマクロなどのアクティブコンテンツを自動的に検知、除去して、社員が潜在的に有害なアクティブコンテンツをうっかり開いてしまう前に、アクティブコンテンツを埋め込まれた文書から削除しファイルを無害化します。脆弱性攻撃プログラムへの感染を防ぎ、標的型攻撃を防御します。

動画で見るアダプティブ リダクション

Clearswift Data Redaction video

データ リダクション

機密情報を除去
電子メールと添付ファイル中の表示コンテンツから、ポリシーに違反している情報を除去します。(1分11秒)再生する »

Clearswift Document sanitization video

ドキュメント サニタイゼーション

「隠れた」情報の漏洩を防止
一般的な文書に含まれるメタデータや更新履歴などの「隠れた」情報をポリシーに従って自動で除去し、望まぬ情報の公開、漏洩を防止します。(0分44秒)再生する »

Clearswift Structural sanitization video

構造サニタイゼーション

アクティブコンテンツを除去
受信した文書からマクロなどのアクティブコンテンツを自動的に検知、除去します。脆弱性攻撃プログラムへの感染を防ぎ、標的型攻撃を防御します。(0分59秒)再生する »

従来のDLPの弱点を解決

アダプティブ リダクション(AR)の概念は、「ポリシーに違反する情報を除去し、残りの部分の宛先への通過を妨げない」という、シンプルなものです。データの削除はメッセージや添付ファイル全体に及ぶものではなく、ポリシーに違反している情報のみに限られ、しかも人の手を介する必要がありません。

従来のデータ漏洩防止(DLP)ソリューションでは、リスクを減らすかわりにコラボレーションも犠牲となってきました。本来通過させられるべき情報が誤検出によってブロックされ、業務をスローダウンさせる元凶となっていました。ブロックされた情報のほとんどは、ある特定の情報さえ削除されていれば問題なく通過させてよいものです。こうした従来のデータ漏洩防止ソリューションの問題点と誤検出の悪影響を、アダプティブ リダクション(AR)が解決しました。

双方向の通信に有効

従来のDLPは組織外への情報流出を防ぐために考案されたものです。しかし、標的型攻撃の多くはマルウェアを埋め込んだ文書の送付により起きています。アウトバウンドだけでなく、組織外から送付されたインバウンドの通信に対する防御も必要になります。アダプティブ リダクション(AR)は、インバウンド、アウトバウンド双方向の通信に対して有効です。一見無害に見えて実は有害なアクティブコンテンツが埋め込まれた文書をうっかり開いてしまう前に、アクティブコンテンツを削除します。

アダプティブ(適応型)とは

「アダプティブ(適応型)」とは、ポリシーに応じて異なるアクションが実施されることを指しています。結果として、同じ情報を受信者に応じて異なった形で届けることもあります。ある受信者は、すべてのコンテンツが暗号化されたファイルを受信し、もう一人の受信者は、情報の一部が削除(redaction)された状態でファイルを受信する、といった具合です。

さらに、コンテンツとコンテキストを複合的に判断し、異なる処理の実行も可能です。受信者や通信手段に応じて異なった防御手段を取ることができます。

例) 電子メールなら暗号化、ウェブサイトへのアップロードなら秘匿化、USBへのコピーならブロックを行う。

ホワイトペーパー 「業務を止めずに自動でセキュリティリスクを排除!情報資産を確実に守る「アダプティブ リダクション」とは」

アダプティブ リダクションの受賞歴

アダプティブ リダクション機能を既存の電子メールセキュリティに追加できる製品ARgon for Emailについてはこちら

アダプティブ リダクション