エンドポイント データ損失防止（DLP）

Netwrix Endpoint Protectorは、事前定義されたコンテンツ辞書、正規表現、およびOCRを使用して、移動中および使用中のデータをスキャンします。ファイルタイプ、コンテンツ、ユーザー、デバイス、またはアプリケーションに基づいて転送をブロックまたは制限します。セキュリティを犠牲にすることなく生産性を維持するために、承認されたリムーバブルメディアに暗号化を強制します。

アプリケーション、ブラウザー、メール、AI ツール、クラウド サービスをまたいで移動する間の機密データを検査し、制御します。ポリシーは、コンテンツ、ユーザーの識別情報、および送信先のリスクに基づいて、ブロック、アラート、または正当化（説明）ワークフローを適用し、正当な業務活動を妨げることなくリアルタイムでデータの流出（exfiltration）を防止します。

Netwrix 1Secure DSPMは、シャドウデータと敏感なデータを継続的に発見します。PII、PHI、財務データ、および知的財産を分類します。感度ラベルを適用し、高リスクデータの周囲の活動を監視して、不正な共有や過剰な共有を防ぎます。

USB ドライブ、Bluetooth、プリンターなど、40 種類以上の周辺デバイス タイプ間でのデータ転送を制御します。ユーザーおよびグループ ベースのポリシーを適用して、データの移動をブロック、制限、または監視し、インサイダー リスクを低減するとともに、エンドポイントでの機密情報の無許可なコピーを防ぎます。

Netwrix Access Analyzerは、過剰な権限、アクセス権のある非アクティブなアカウント、および有害な権限条件を特定します。権利の削減を自動化し、データ所有者にアクセスレビューを委任し、内部の悪用によるデータ損失を防ぐために最小権限を強制します。

承認済みの USB ストレージデバイスに書き込まれるデータを、FIPS で検証された暗号化標準を使用して自動的に暗号化します。安全な利用を徹底し、デバイスのアクセスをリモート管理し、必要に応じてデータを消去し、集中管理による監視を維持することで、機密情報が企業ネットワークの外にある場合でも保護された状態を保てるようにします。

Netwrix Threat ManagerとNetwrix Threat Preventionは、疑わしい認証イベント、異常なファイルアクセス、および高リスクの変更を検出します。悪意のある活動をブロックし、データの流出試行を抑制するために、アラートや自動応答をトリガーします。

エンドポイントをスキャンして、ローカルに保存されている機密データや規制対象データ（過度に公開されている、または不適切に保管されているファイルを含む）を特定します。暗号化、削除、または安全な移設などの是正アクションを有効化し、集中ダッシュボードで結果を追跡することで、データの露出を継続的に低減できます。