データアクセスガバナンス（Data access governance, DAG）

データアクセスガバナンスとは何ですか？

データアクセスガバナンス（Data access governance, DAG）とは、誰がデータにアクセスできるか、どのような条件のもとで、そしてどのような目的のためにアクセスするのかを管理するために用いる一連のポリシー、プロセス、およびコントロールのことです。権限をアイデンティティとビジネスロールに結び付けることで、ファイル、データベース、SaaS アプリケーション、クラウドストレージへのアクセスを統制することに重点を置いています。

基本的なアクセス管理とは異なり、データアクセスガバナンスは説明責任と継続的な監視を重視します。これは、IT とセキュリティチームが毎日直面する実務的な疑問に答えます。すなわち、誰が機密データにアクセスできるのか、その権限をどのように取得したのか、そのアクセスが現在も必要なのか、そしてそのアクセスがどのようなリスクをもたらすのか、です。

データアクセスガバナンス（DAG）はなぜ重要ですか？

ほとんどのデータ侵害はマルウェアから始まるのではなく、有効なアクセス権から始まります。過剰な権限、継承された権限、そして忘れられたアカウントは攻撃対象領域を広げ、機密データの誤用や流出（exfiltrate）をより容易にします。

データアクセスガバナンスは組織を次の面で支援します:

• 過剰な権限付与アクセスと権限の“じわじわ拡大”（access creep）を減らす
• インサイダーおよび資格情報に基づく脅威を抑える
• 機密データおよび規制対象データを管理できていることを証明する
• 手作業による見直しなしで監査の準備態勢を維持する

データ層でアクセスを統制することで、リスクが実際に存在する場所で管理できるようになります。

データアクセスガバナンス（DAG）はどのように機能しますか？

データアクセスガバナンスは、可視性、ポリシーの執行、そしてレビューのワークフローを組み合わせることで機能します。

まず、アイデンティティストア、グループ、データリポジトリ全体における直接的および間接的な権限を分析して、「実効的なアクセス」への可視性を確立します。次に、最小権限、職務分掌、所有者ベースの承認などのガバナンスポリシーを適用します。最後に、認証（認定）、アラート、変更追跡を通じてアクセスを継続的に検証します。

自動化は不可欠です。動的な環境では、手作業のスプレッドシートや定期的なレビューでは、役割の変更、新しいデータストア、そしてクラウドの拡散に追いつけません。

データアクセスガバナンス（DAG）のコアとなる構成要素は何ですか？

強力なデータアクセスガバナンスのプログラムには、通常次の要素が含まれます：

• Identity context: ユーザーが誰であるか、その役割、およびデータとの関係を理解すること
• Permission analysis: 継承された権限やネストされた権限を含め、実効的なアクセスを可視化すること
• Policy enforcement: ビジネスおよびリスクの状況に基づき、許容されるアクセスを定義するルール
• Access reviews: データ所有者による、アクセス権の定期的な認証
• Audit trails: コンプライアンスのための、アクセス判断と変更の証拠

これらのコンポーネントが一体となって、実行可能で防御しやすいアクセス制御を実現します。

ユースケース

• 医療： 診療情報に対するアクセスを管理し、臨床スタッフ、管理者、ならびに第三者が、ケアまたは運用に必要な患者データのみを参照できるようにします。強力な監査証跡と HIPAA 対応をサポートします。
• 金融サービス： 金融記録、顧客データ、取引システムへのアクセスを制御します。最小権限の徹底と職務分離により、詐欺リスクを低減し、規制当局の試験にも対応できます。
• 製造： 知的財産、設計ファイル、および運用データを保護します。データアクセスのガバナンスにより、IP 漏えいリスクを低減しつつ、エンジニアリングチーム、サプライヤー、パートナー間での協業を可能にします。
• SaaS およびクラウドファーストの組織： ユーザー、ロール、ワークロードが大規模に変化する状況でも、クラウドストレージ、SaaS プラットフォーム、データベースへのアクセスに関する可視性と制御を維持します。

Netwrix ができること

Netwrix はデータアクセスのガバナンス（DAG）を Netwrix Access Analyzer を通じて提供します。これは、組織が機密データへのアクセスを理解し、統制し、削減できるようにするために目的をもって設計された製品です。

Access Analyzer は、ファイルシステム、データベース、SaaS プラットフォーム、およびクラウドストレージ全体で「実効的なアクセス」を深く可視化します。直接および間接の権限を分析し、過剰に公開されているアクセスや古くなったアクセスを特定し、アクセスを実在する ID と、該当し得るデータ所有者に紐づけます。

DAG ソリューションとして、Access Analyzer は組織が次のことを実現できるようにします：

• 機密データがどこに存在し、誰がアクセスできるかを把握する
• 過剰、未使用、リスクのある権限を特定する
• 明確なコンテキストで、オーナー主導のアクセスレビューを支援する
• 業務運用を妨げることなく、最小権限を徹底する

Access intelligence、identity context、および実行可能な是正措置を組み合わせることで、Netwrix Access Analyzer は、データアクセスのガバナンスを運用レベルで実現し、アクセスに関連するリスクを低減し、運用の複雑さを増やすことなく継続的な監査対応力を維持できるようチームを支援します。