データを明確に把握。ROTデータを削減。主導権を取り戻しましょう。
ROT データを見つけてクリーンアップ
ファイルシステム、Microsoft 365、クラウドストレージ全体で、冗長・陳腐化・取るに足らないデータを見つけたうえでクリーンアップし、攻撃対象領域を縮小してストレージコストを削減します。
データ分類でシンプルになる ROT データ管理
手動の ROT データのクリーンアップは一貫性に欠けることが多く、使用されていないファイルに隠れた機密情報を見落としがちです。Netwrix のデータ分類は、機密データの検出と ROT データ分析を組み合わせることで、本当に重要なものを見つけ、リスクを理解し、自信を持って対処できます。
冗長・陳腐化・瑣末なデータを特定
Netwrix のデータ分類は、ファイルシステム、メール、データベース、クラウドリポジトリ全体にわたって ROT データを発見するために、環境をスキャンします。活動分析とメタデータ検査を用いて、リスクとストレージコストを増大させる陳腐化したファイル、重複ファイル、孤立ファイルを特定します。
攻撃対象領域を減らす
ROT データには、もはや必要ないものの、まだアクセス可能な機密情報が含まれていることがよくあります。このデータを特定して削除することで、不必要な露出を減らし、全体的なセキュリティ態勢を向上させられます。
コンプライアンスと監査の準備性を向上
古くなったデータは、特に規制対象の情報を含む場合、コンプライアンス上のリスクにつながる可能性があります。Netwrix は、機微な ROT データを特定し、データ保持ポリシーおよび規制要件に沿うように対応するためのアクションを支援します。
ストレージコストを削減し、効率を向上
不要なデータを削減し、ストレージの肥大化を抑えます。業務価値を提供するデータに絞って注力することで、リソースを確保し、システムのパフォーマンスを向上させます。
ある組織が、ファイルサーバー全体で何年も使われていないファイル(古くなった財務記録や重複文書を含む)を発見します。
Netwrix Data Classification を使わない場合、
資格情報はスプレッドシートに保存されています。最後に誰が使用したかは誰も知りません。変更がスクリプトを壊すため、ほとんど回転されません。管理者が退職すると、ITはパスワードの保存場所や誰がまだアクセスできるかを把握していません。
ROT データは特定されないまま残ります。何年もアクセスされていないファイルが引き続き蓄積され、その中に含まれる機密情報も見過ごされます。クリーンアップは手作業で、しかも一貫性に欠けるため、リスクを低減したり、保持(レテンション)ポリシーを適用したりすることが困難になります。
Netwrix Data Classification を使用すると、
サービスアカウントは、中央管理されたエンドツーエンド暗号化されたボールトに格納されています。アクセスにはMFAが必要です。使用状況は記録されます。ローテーションは定められたポリシーに従います。管理者が離職した場合、アクセスは即座に取り消され、イベントが記録されます。
リポジトリをスキャンして、冗長・旧式・瑣末なデータを特定します。PII や財務データなどの機密情報を含むファイルは、修復(remediation)の対象としてフラグが立てられます。次に、保持(レテンション)ルールに基づいて ROT データをアーカイブまたは削除するポリシーを適用しつつ、重要なビジネス情報は保持できます。継続的なスキャンにより、新たな ROT データを早期に特定し、それがリスクになる前に管理することが可能になります。
ROT データ管理を支える主な機能
機密データの検出と分類
内蔵の分類器とカスタムルールを使って、ROT ファイル内の機密データを自動的に識別します。どのようなデータを持ち、どこに保存されているのかを理解できます。
データの分類とタグ付け
分類ラベルを適用して、機密性、所有権、ビジネス価値に基づいてデータを整理します。クリーンアップ(削除・整理)の取り組みを優先順位付けし、保管(レテンション)ポリシーを徹底しやすくなります。
Netwrix は他のクリーンアップ手法と比べてどう違うか
クリーンアップ用のスクリプトは1台のサーバーしか確認できず、Microsoft Purview は Microsoft 365 のみを対象とし、ストレージの階層化(tiering)はデータを削除せずに移動するだけです。Netwrix は、ハイブリッド環境の保存先全体で機密性(sensitivity)に基づいて ROT を分類し、クリーンアップします。
機能
その他のクリーンアップ手法
Netwrix Data Classification
スクリプト / Purview のライフサイクル / ストレージ階層化
✗ 単一スコープで、機微度(センシティビティ)を考慮しない
✓ 機微度(センシティビティ)を考慮し、ハイブリッド
機密データを考慮
✗ 単一サーバーまたは M365 のみ
✓ ファイルシステム、M365、クラウド、データベース
機密データに配慮した
✗ いいえ、または M365 のみ
✓ はい、機密度(センシティビティ)を考慮
自動クリーンアップ
✗ 経過期間(年齢)ベース、または移動のみ
✓ はい、すべての種類
ハイブリッドのマルチリポジトリ
✗ いいえ
✓ はい
"... 私たちはデータを識別し、分類するためのシンプルな方法が必要でした。Netwrix Data Classification には、環境内で PCI/PII データがどこに保存されているかを特定するのに必要な基本機能がすべて揃っています。ほぼすべてのものに対応した分類辞書も用意されています。"
ITマネージャー, Insurance
なぜ Netwrix Data Classification を選ぶべきですか?
データリスクの可視化とレポート
ROTデータがどこに存在するのか、誰がアクセスできるのか、そしてそれがもたらすリスクを明確に把握します。ダッシュボードとレポートを活用して、防御可能(根拠のある)な是正判断を導きます。
自動化されたリメディエーション・ワークフロー
自動化またはガイド付きワークフローで ROT データに対してアクションを実行します。ポリシーに基づいてデータをアーカイブ、削除、隔離、または保護し、リスクを低減してコンプライアンスを維持します。さらに、不正確な(安全でない)場所にある機密ファイルを切り離すことも含まれます。
導入と統合のオプション
ファイルサーバー、Microsoft 365、エンタープライズ ストレージ プラットフォームなど、オンプレミス環境とクラウド環境全体のデータを分類します。
ROT データを管理する準備はできていますか?
Netwrix Data Classification ソフトウェアは、ハイブリッド ストア全体で PII、PHI、および PCI データを検出してタグ付けします。