データセキュリティ態勢管理(DSPM)

セキュア領域にある保護対象データのリスクを指標で確認し、データ所有者に対応を推奨します。

保護対象データの一覧

セキュア領域に保存された文書の等級、区画、分類状況が自動で収集されます。

セキュア領域に保存された文書の内容を確認し、推奨等級と分類を提示します。等級と分類は担当者が確定します。

保護対象データを、等級分布、未保護データ、露出範囲の3つの指標で確認できます。

等級分布

等級別の文書分布

未保護データ

分類に比べて保護が不十分なデータ

露出範囲

区画別の文書数と閲覧可能な人数

保護状態や利用履歴にリスクがある文書とユーザーを、リスク項目として確認できます。

リスク文書は、データ所有者に対応を推奨します。推奨ごとに処理期限が決まり、推奨の処理状況を確認できます。

指標の変化を期間別の推移で確認できます。

組織管理者

組織管理者は組織全体のデータ態勢を確認できます。

ユーザー

ユーザーは本人のデータの態勢を確認できます。

閲覧、出力、持ち出し、等級変更、ブロックの履歴が記録されます。ユーザーは本人の履歴を、組織管理者はメンバーの履歴を照会できます。

CUIがどこにどれだけあるかと、リスク文書の状況を確認でき、NIST SP 800-171 リスク評価(RA)項目の履行を支援します。

JOLDISKはセキュリティ管理策の充足を支援するツールであり、認証(評価)に代わるものではありません。