Aryaka次世代DLP：GenAI、SaaS、ハイブリッドクラウド向けに構築された最新のデータ損失防止

概要

今日のハイブリッドでクラウドファーストの世界では、意図的かどうかにかかわらず、データ漏えいが重大なリスクとなっています。従業員は日常的に、SaaSアプリケーション、クラウドプラットフォーム、Gen AIワークロード、大規模言語モデル（LLM）、リモートネットワーク間で機密情報を共有しており、可視化と制御を維持することがますます難しくなっています。データ漏えいを放置すると、規制による罰金、知的財産の損失、風評被害、顧客の信頼低下の引き金となります。同時に、一貫性のないセキュリティ管理は対応を遅らせ、コンプライアンスへの露出を増やし、すでに限られたセキュリティ・リソースに負担をかけます。

高度なデータ損失防止によるデータの保護

Aryaka Next-Gen DLPは、Aryaka Unified SASE as a Serviceプラットフォームに直接組み込まれた高度なデータ損失防止機能です。従来のパターンマッチングにとどまらず、AIを活用した自然言語処理、コンテキスト分析、きめ細かなポリシーチューニングを適用することで、アプリケーション、ネットワーク、ユーザー、場所を問わず、機密データを保護します。このインテリジェンスを単一のクラウド提供フレームワークに組み込むことで、企業はサイロ化されたツールによって生じるギャップをなくし、リモートユーザーとオンサイトユーザーの両方に一貫した保護を保証することができます。

Aryaka Next-Gen DLP データ保護フロー

Aryaka Next-Gen DLPにより、企業はセンシティブなデータの流れをリアルタイムで可視化し、インシデントが検出された後ではなく、漏えいが発生する前にブロックすることができます。このプロアクティブなアプローチは、進化する規制へのコンプライアンスを強化するだけでなく、ポリシーの実施とレポーティングを合理化することで運用上のオーバーヘッドを削減します。その結果、セキュリティ体制が強化され、セキュリティチームの手作業が減り、従業員の生産性が向上し、金銭的な罰則や風評被害のリスクが最小限に抑えられます。

使用例

SaaSアプリケーションにおける顧客PIIの保護	内容：Salesforce、Office 365、ServiceNowなどのSaaSプラットフォーム間で、個人を特定できる情報（PII）の転送を監視および制御します。理由:誤って、または不正に個人情報が漏洩した場合、罰金や風評被害、顧客からの信頼の失墜につながる可能性があります。成果PIIは自動的に識別され、リアルタイムで保護されるため、顧客の信頼を維持しながらGDPR、HIPAA、その他のグローバル規制へのコンプライアンスを確保できます。
ハイブリッド業務における知的財産の保護	内容：電子メール、コラボレーションツール、または管理されていないデバイスを介して、機密性の高い設計ファイル、ソースコード、または専有ドキュメントを共有しようとする試みを検出し、ブロックします。理由：分散チームやハイブリッドワークでは、知的財産が意図的にせよ偶然にせよ、管理された環境から流出する可能性が高くなります。成果:重要なビジネスIPを保護し続けることで、競争上の損失リスクを軽減すると同時に、地域を超えた安全なコラボレーションを実現します。
悪意のあるインサイダーによるデータ流出の防止	内容：個人のクラウドアカウントやリムーバブルストレージに大量の機密ファイルをアップロードしようとする不正な試みを特定し、阻止します。理由：インサイダーの脅威は、信頼できる従業員がすでに機密データにアクセスしているため、依然として最も軽減が難しいリスクの1つです。成果不審なアクティビティにフラグを立て、データが組織から離れる前にブロックすることで、コンプライアンスと運用における財務上の損失、ブランドへのダメージ、法的な露出から保護します。
コンプライアンスと監査対応業務	内容：地域/テナント間で一貫したDLP管理を実施し、監査証拠を作成します。ポリシーの一元化、マスクされた受信時エビデンス、データレジデンシー、保持期限、エクスポート制御（メタデータのみ）の適用。RBACによるアクセス管理理由：規制当局やDPAは、実証可能な管理と、業務ログに含まれる機密データの最小化を求めています。断片的なツールは監査を遅らせ、暴露を増加させます。成果：監査の迅速化と発見件数の削減：GDPR/HIPAA/PCIにマッピングされた標準化されたレポート、不変の監査ログ、ワンクリック監査パック。アナリストの有効性を犠牲にすることなく、コンプライアンス・リスクを低減。

主な能力

エリア	特徴	説明
		Aryaka 次世代データ損失防止 (DLP)
セキュリティ	OnePASS™ アーキテクチャ	Aryaka SD-WANおよびUnified SASEの全機能とCASB（下記参照）
	高度なコンテキスト分析	AIを搭載した名前エントリ認識（NER）を使用して、Next-Gen DLPは名前、場所、クレジットカード番号などの機密性の高いエンティティやその他のPIIを識別および分類します。
	EDMデータ分類	既知の機密データレコードをハッシュ化した安全なデータベースと比較することで、機密情報を検出します。その結果、非常に正確な識別が可能になり、誤検知が減少します。
	画像ベースの検出	PNG、JPEG、TIFF、BMP、PNM、WEBP、PDF、JPEG2000などの画像や文書フォーマットからテキストを抽出し、識別や分類を行うことができます。
	APIリクエスト検出	LLMにアクセスするAPIを含め、APIリクエストとレスポンスボディの両方をスキャンし、機密情報を検出することができます。
	一般的な検出	動きのあるデータ、アーカイブファイル、圧縮ファイル、その他多くのデータを検出し、読み取り、分類し、実行することができます。
	再編集とマスキング	全文の再編集、部分的なフィールドのマスキング、インライントラフィックの再編集など、機密データの削除とマスキングによってデータを保護します。
	ポリシーの実施	検出一致結果ごとのアクションをサポート：許可、削除、ログのみ、リダクト、マスキング、スキップ。CASBと併用することで、SaaS向けのきめ細かいエンフォースメント機能を追加できます。
マネジメント	統一された監視機能	セキュリティイベント（ポリシーヒット、IPSアラート）とアセットデータは、MyAryaka上で共通のUIで表示されます。

技術仕様

カテゴリー	詳細
PoPセキュリティスタック	NGFW、セキュア・ウェブ・ゲートウェイ、DNSセキュリティ、IPS、アンチマルウェア、CASB、次世代DLP、ユニバーサルZTNA – これらすべてをシングルパス・アーキテクチャでオーケストレーション。
コンプライアンス	Aryaka Unified SASE as a Serviceは、ISO 27001、PCI DSS、HIPAA、GDPRの要件に準拠しています。

ライセンス

Next-Gen DLPには、さまざまな導入ニーズに対応するために、サイトライセンスとユーザーライセンスの2種類のライセンスがあります。サイトライセンスは、特定の場所でNext-Gen DLPを有効にするために使用します。ユーザーライセンスは、リモートユーザーに対してNext-Gen DLPサービスを有効にするために使用します。

セキュリティサービス	前提条件	加入時の資格
次世代DLP	Aryakaアドバンストセキュリティ	AryakaのSD-WANとUnified SASEの全機能とCASB（下記参照）

Aryaka SD-WANの特徴

secure sdwan
セキュアなSD-WAN

global connectivity
グローバル・コネクティビティ

multi cloud
マルチクラウド

wan optimization
WAN
最適化

ai perform
AI> 実行

secure remote access
セキュアなリモートアクセス

Aryaka Unified SASEの特徴

Aryaka SD-WANのすべてとプラス

NGFW SWG
NGFW-SWG

IPS
IPS

Anti Malware
マルウェア対策

Aryakaの高度なセキュリティ機能

ユニファイドSASEに含まれるものすべて

CASB
キャスビー

DLP
次世代DLP

アーヤカについて

Aryakaは、ネットワーキング、セキュリティ、可観測性を組み合わせた完全に統合されたソリューションであるUnified SASE as a Serviceを提供するリーダー企業です。Aryakaは、今日のマルチクラウド・ハイブリッドの世界だけでなく、ジェネレーティブAIの需要に合わせて構築されており、企業は妥協のないパフォーマンス、俊敏性、シンプルさ、およびセキュリティを提供するために、セキュアなネットワーキングを変革することができます。Aryakaの柔軟なデリバリー・オプションにより、企業は実装と管理について好みのアプローチを選択することができます。フォーチュン100社を含む数百社のグローバル企業が、Aryakaのセキュアネットワーキングソリューションを利用しています。 Aryakaの詳細については、www.aryaka.com。