金融サービス提供企業が Netwrix Endpoint Protector で顧客の PII を保護し、データ保護を強化する方法

課題

• SSN（社会保障番号）や所得記録などの機微情報を保護する
  Blendは、顧客PII（社会保障番号や所得記録を含む）を、メール、Webブラウザー、リムーバブルメディアなど複数のチャネルにわたって、特にAmazon Workspacesのインフラストラクチャ内で安全に保つ必要がありました。
• エンドポイントのデータセキュリティが不十分
  Blendの従来のソリューションには、エンドポイント・レベルでのデータ損失を防ぐための適切な対策が不足しており、その結果、Windowsベースの端末が不正なデータ持ち出しに対して脆弱な状態になっていました。
• インフラストラクチャー・コード化（Infrastructure-as-Code）要件に対応するAPI統合の不足
  インフラストラクチャー・コード化という方針に合わせるため、BlendはAPI統合を備えたソリューションを必要としていました。しかし、従来のDLPソリューションではそれが提供されていなかったため、オートメーションとセキュリティ管理に課題が生じました。

Netwrix ソリューション

Blend は、Windows ベースのエンドポイントにおいて、電子メール、Web ブラウザ、リムーバブル メディア全体で、社会保障番号、収入記録などを含む銀行パートナーの顧客 PII を保護する必要がありました。また、API アクセスを通じて管理していました。

• API ファースト アーキテクチャによる包括的なエンドポイント保護。 Blend は、エンドポイント セキュリティを強化するために、API 駆動型 DLP ソリューションである Netwrix Endpoint Protector Unify を導入しました。このソリューションにより、ユーザーのアクションに対する可視性を高め、データの移動を監視するポリシーを設定できました。PII のような機微な情報が保護されることを確実にしました。
• データ監視を強化するコンテンツ認識型の保護。 Content Aware Protection を活用することで、Blend は社会保障番号や収入記録などの機微な情報について、データの文脈に基づいて検査・スキャンできるようになりました。この機能により、Blend はデータ転送を監視し、データ保護を大幅に強化できました。
• DLP ポリシー管理の自動化。 Unify の API 駆動型アーキテクチャにより、Blend は DLP ポリシー変更の管理を自動化しました。シームレスな統合によって、GitHub の pull requests を通じてセキュリティ設定を効率化でき、責任を果たすための堅牢な監査証跡（audit trail）を備えた、迅速で効率的なポリシー更新が可能になりました。
• エンドポイント全体での可視性と制御性を向上。 API機能の導入により、Blend は想定されるすべてのデバイスにおいてセキュリティエージェントの存在を確認できるようになりました。これにより可視性と制御性が高まり、特に AWS 環境において、Blend のセキュリティ運用チームがレジリエントなセキュリティ態勢を維持できるようになりました。

主なメリット

• データおよびファイル転送の監視と是正
• コンテンツの移動に対する柔軟性と詳細な制御
• 迅速で簡単な導入プロセス
• 詳細な監視とレポート
• API 主導で自動化の取り組みを支援

導入先の概要

Blend は、消費者向けバンキング体験を効率化し、よりシンプルにするために設計されたクラウドベースのプラットフォームを提供する、先進的な金融テクノロジー企業です。エンドツーエンドのデジタルソリューションを提供することで、Blend は銀行、信用組合、住宅ローン貸付業者などの金融プロバイダーが、申請から承認までの融資および預金の一連のプロセスを効率的に管理できるようにします。チームの業務フローを強化し、顧客とのやり取りを変革することに重点を置くことで、Blend は利用者の満足度を高めながら、より速く、より効率的なサービスを提供できるよう金融機関を支援します。