【PR】サイバー攻撃や内部不正など「電子メール」を介した情報漏えい事件が多発する中、企業には情報資産を守る適切な対策が求められている。独自のディープコンテンツ検査技術でセキュリティリスクを自動排除する同システムは、国内外の金融機関などで導入が相次いでいる。※本稿の一部で、クリアスウィフト株式会社のサービスを紹介しております。▼最新動向や先進事例を学ぶ「情報」の中身を分解・解析サイバーセキュリティーソリューションをグローバルに展開するクリアスウィフトは、本拠地の英国のほか、米国、オーストラリア、ドイツ、日本に拠点を構える。Engine(初版)」の開発に成功以来、セキュアコンテンツや電子メール、WEBセキュリティの分野で20年以上の実績を持つ。「2019年11月12日現在、70以上の国・地域の3000以上のお客様と取引があり、700万以上のライセンスが稼働中です。ユーザーの業界別比率では、とりわけ高度な情報漏えい対策が求められる防衛、政府、金融の3つが7割以上を占めます」(クリアスウィフトリージョナルディレクターの杉山吉寿氏)。メールを無害化したり、元のフォーマットを保ったまま指定の機密情報だけアスタリスク(*)で上書きして秘匿化したりする点だ。「これまでの一般的なDLPは、人の判断による多大な運用コストが発生するといった様々な課題がありました。Gateway(以下、SEG〈セグ〉)」である。SEGの具体的なセキュリティ機能は大きく3つに分けられる(図表1)。1つが、受信した文書から、マクロなどファイルやプログラムの中に追加されるアクティブコンテンツを自動的に検知・除去して無害化する「構造サニタイゼーション」機能だ。これにより、電子メールに添付された潜在的に有害なアクティブコンテンツを従業員がうっかり開いてしまう前に、埋め込まれた文書からアクティブコンテンツだけ削除することが可能となる。2つめが、電子メールと添付ファイル中の表示コンテンツから、ユーザー企業の情報ポリシーに違反する情報を徐々する「データリダクション」機能である(図表2)。文字列など事前にノンプラミングで任意設定できる。「メールの本文やマイクロソフトのOffice文書などからマイナンバーだけを見つけて意味のない情報に置き換えてしまうため、従業員やシステム担当部署の手を煩わせることなく漏えいや悪用を未然に防げます。画像ファイルに含まれている情報も、SEG内でOCR(光学文字認識)に変換して秘匿化できます。当社では、米国の社会保障番号制度をはじめ各国の共通番号制度への対応ノウハウを蓄積してきており、それらが機能に反映されているのも強みになっています」(杉山氏)。最後が、マイクロソフトのOffice文書やPDFなどに含まれるメタデータおよび更新履歴などの「隠れた」情報を、企業の情報ポリシーに従って自動除去する「ドキュメントサニタイゼーション」機能だ。杉山氏は、「例えば、Office文書のプロパティには、作成者情報や更新履歴、データが作成された場所といったメタデータが含まれています。『ドキュメントサニタイゼーション』機能は、あらかじめ設定したメタデータや隠れた情報のみを自動的に除去するので、使いたいメタデータや隠れた情報は残したまま、機密情報の漏えいを未然に防ぐことができます」と説明する。クラウド環境にも対応これら3つの機能を備えたSEGは、日本国内でも様々な業界の企業が導入している。「ある大手金融機関では、グループ全体の共通メール基盤として運用を開始した後、大幅に利用範囲を拡大。現在は約6万ユーザーが利用中です。/受信者属性などの組み合わせに応じたきめ細かなアクションを適用。これにより、ビジネス上のコミュニケーションや利便性を下げずに顧客情報を確実に守り、金融機関に求められる高いコンプライアンスも実現しています」(杉山氏)。このほか大手保険会社でも約4万ユーザーが活用しているなど導入企業のすそ野はますます広がっている。SEGは30分程度で導入でき、自動ソフトウェア更新で管理も容易なため、システム部門の人員リソースが限られた企業も使いやすい。業務システムを外部企業が提供するクラウド環境で動作させている企業も、当該クラウド上にSEGをインストールすることによって、「構造サニタイゼーション」「データリダクション」「ドキュメントサニタイゼーション」の3つの機能によるディープコンテンツ検査技術で情報資産を守ることができる。「2020年春には4つめの機能として、SEGに『サンドボックス』を搭載します。電子メールに未知のマルウェアが添付されて届いた場合、業務システムから隔離したサンドボックス内に飛ばしてマルウェアを作動させて検証し、セキュリティリスク排除の精度を一層高めます。今後もバージョンアップを図り、常に最先端の適応型DLPシステムを皆様にお届けしますのでご期待ください」(杉山氏)。クリアスウィフトなら、メールやWEBのセキュリティレベルを高めたい企業にふさわしいソリューションがきっと見つかるはずだ。Reserved.FacebookTwitterGoogle+RSS。