コンテンツへスキップ

ホーム 専門知識 データ保護

専門知識 / データ

データ保護

どのデータに保護が必要か、誰がそれらを使用できるか、そしてそれらがどのように外部へ持ち出され、保管され、あるいは削除されるべきかを把握する。.

対処すべき事項

適切なエンゲージメントを選択してください。.

最小化、比例性、および調査の機密性は適切に範囲設定されなければならない。情報漏洩ゼロや包括的な法的意見の保証はない。.

リセット

6 結果

DAT-01 / データ保護

機密データの検出と分類

保護が必要な情報、その所在、所有者、およびその機密性を特定します。分類は、アクセス、共有、保持、および保護に関する決定を行うための実用的な基礎となります。.

DAT-02 / データ保護

マルチチャネルデータ損失防止 — DLP

選択されたチャネル(電子メール、クラウドサービス、エンドポイント、リムーバブルメディアなど)を通じた機密データの転送を検知し、管理します。DLPは、分類、ポリシー、例外処理、およびイベントの人手によるレビューを組み合わせたものです。.

DAT-06 / データ保護

内部データリスク管理と相応の調査

アラートを不正行為の証拠として扱うことなく、機密情報を漏洩させる可能性のある内部活動の予防および分析を組織化する。このプログラムは、データルール、調査手順、プライバシー保護対策を組み合わせたものである。.

境界線を設定する

合意事項
始める前に。.

  • 顧客:ビジネスデータの所有者、関連するDPO(データ保護責任者)/法務/人事、管理者、保持ルール。プロバイダー:合意された権限の範囲内での技術的設計と検証。.
  • リポジトリ、ボリューム、カテゴリ、チャネル、母集団、フォーマット、および権限品質。DLP/分類ライセンスとイベント処理は、デプロイメントとは別個のものです。.

サービス説明文中のテクノロジー名は実装例であり、パートナーシップやライセンスの権利を主張するものではありません。.

会話を始めましょう。

次のステップに焦点を当てましょう。.

保護し、変更し、または理解する必要があるものを教えてください。製品リストではなく、スコープから始めます。.