DLPとは？情報漏えい対策の種類（端末型・統合型・通信型）と選び方

DLPとは

Data Loss Prevention の略で、情報漏えい対策とも呼びます。機密データかどうかを判定して、持ち出しや外部送信を止めるか記録します。

DLPの比較ページは、自社で開発・提供し、公式の案内で日本法人を確かめた海外メーカーの製品を対象にしています。

3つの種類

端末型はPCの操作をその場で制御します。統合型は端末、メール、Web、クラウドを1つの方針で見ます。通信型は移動中のデータを調べます。

• 端末型の例は、秘文 Endpoint Protection Service、InterSafe ILP、MaLionCloud、SKYSEA Client View、CWAT、FortiDLP ⁠⁠⁠です
• 統合型の例は、Microsoft Purview データ損失防止、Forcepoint DLP、Netskope One DLP、エンタープライズ データ損失防止、Zscaler DLP、Proofpoint Enterprise DLP ⁠⁠⁠です
• 通信型の例は、Check Point Data Loss Prevention ⁠⁠⁠です

CASBやメール誤送信対策との違い

DLPは、データの中身を見て持ち出しや送信を制御します。CASBは、社員が使うクラウドサービスを見える形にしてアクセスを制御します。メール誤送信対策は、送信前の確認や上長承認、添付の分離が中心です。

選ぶときに先に決めること

選ぶときは「止める経路」「止めるか記録か」「誰が運用するか」の3つを先に決めます。

• USBの持ち出しが先なら、デバイスごとに制限を決められる製品を見ます
• メールとWebとクラウドをまとめたいなら、統合型を見ます
• 生成AIは、止められるのか、ログを取るだけなのかを確かめます
• 判定は分類の数より、自社の書類で正しく引っかかるかを試します

価格の見方

公式に価格を出しているのは3製品です。比べるときは、単位と中身がそろっていないことに気をつけます。

• 秘文 Endpoint Protection Service は、参考価格がPC100台で年1,600,000円（税抜）⁠で⁠⁠⁠⁠す
• MaLionCloud は、100ライセンスの場合で1ライセンス月900円（税抜）⁠で⁠⁠⁠⁠す
• Microsoft Purview は、スイートで1,799円/ユーザー/月相当（税別）⁠で⁠⁠⁠⁠す

ほかの製品は、台数と使う機能を決めて問い合わせます。

導入の進め方

いきなり止めると業務が止まるので、まず記録から始めて、止める範囲を広げます。秘文 Endpoint Protection Service と MaLionCloud は30日間無料で試せるので、自社のPCで動きを確かめてから決められます。