DSPMとは？データセキュリティ態勢管理の種類（データ保護一体型・CNAPP一体型・クラウド事業者型）と、見る場所・権限の見方の選び方

DSPMとは

DSPMはData Security Posture Managementの略で、データセキュリティ態勢管理とも呼びます。データの置き場所を続けてスキャンし、機密データを自動で分類し、ユーザーのアクセス権限を見ます。

比較ページには、自社で開発して日本法人が日本語で案内する製品を、1社1製品で載せています。

DLP・CSPMとの違い

• DLPは、持ち出しや送信を止めます。DSPMは保存してあるデータの場所と権限を見ます
• CSPMは、クラウドの設定ミスを見ます。DSPMはデータの中身と、そこへ届く権限を見ます
• 一緒に使う製品もあります。Proofpoint DSPMは機密度やアクセスの情報をProofpoint DLPへ渡せます

3つの種類

• データ保護一体型は、DLPなどと一緒に動きます。例はForcepoint DSPM、Proofpoint DSPM、Netskope One DSPM、Zscaler DSPM、Microsoft Purview DSPMです
• CNAPP一体型は、クラウド全体を保護する製品の中で動きます。例はCortex DSPMとTenable One Cloud Exposureです
• クラウド事業者型は、自社のクラウド向けに出すサービスです。例はAWSのAmazon Macieです

選ぶときに見るところ

選ぶときは「データの置き場所」「権限の見え方」「見つけた後の直し方」の3つを先に決めます。

データの置き場所

• オンプレミスも見るなら、Forcepoint DSPM、Proofpoint DSPM、Zscaler DSPM、Cortex DSPMの案内に入っています
• 端末のデータまで見るなら、Zscaler DSPMの案内にエンドポイントが入っています
• Amazon Macieが見るのはS3です。ほかの置き場所は見ません

権限の見え方

• Zscaler DSPMは、アクセスできるユーザー、ロール、リソースを特定し、権限レベルを追います
• Cortex DSPMは、IAMポリシーとアカウントをまたぐ権限をたどります
• Tenable One Cloud Exposureは、ユーザーとマシンアイデンティティのアクセス先を見ます

見つけた後の直し方

• Forcepoint DSPMは、権限の調整やファイルの移動までできます
• Zscaler DSPMは、手順のガイドと自動ワークフローで進めます
• Microsoft Purview DSPMは、推奨からDLPやInsider Risk Managementのポリシーを作れます

価格

• 公開価格を確かめられた製品はありません。各社に見積もりを取ります
• Amazon Macieの料金は、S3バケットの数、監視するオブジェクトの数、検査したデータ量で決まります
• Amazon Macieには30日間の無料トライアルがあり、期間内はアカウントあたり最大150GBまで検査します

気をつけること

• DSPMだけでは送信を止められません。止めるならDLPと組み合わせます
• 見る場所は製品ごとに違います。自社のデータの置き場所と照らします
• 導入のしかたを公式の製品ページに書いていない製品もあります。見積もりのときに確かめます