データセキュリティ（DSPM）導入支援サービス

背景

クラウドストレージをはじめとするSaaSの利用拡大により、企業の機密データはオンプレミスのファイルサーバーからクラウドまで、あらゆる場所に分散しています。
特に、企業データの約90%を占めると言われる非構造化データ（Officeファイルやテキスト情報など）は、作成や複製が容易である一方、「社内のどこに、どのような機密情報があるか」を正確に把握できない課題を生んでいます。
こうした状況を背景に、データそのものに着目してリスク評価を行うDSPM（Data Security Posture Management）の概念が注目されています。
本サービスでは、生成AIを活用したデータ分類技術を持つOhalo社のDSPMソリューション「Data X-Ray」を活用し、お客様の現状分析・規程策定支援から、お客様が保有するデータの可視化・棚卸・分類までのプロセスを包括的に支援し、お客様の効果的なDSPM導入を実現します。

サービス内容

MBSDが提供する本サービスは、効果的なDSPMの導入・運用において中核となるData Classificationに焦点を当て、文書管理規程の策定およびデータ分類区分の整理・設計から機密データの可視化・自動分類までを重点的に支援します。

1. 現状分析・規程策定支援

DSPMの導入を検討しているものの、情報の取り扱いに関する規程が未整備のお客様に対し、お客様のデータ利用状況や現在の運用実態をヒアリングしたうえで、DSPM導入の前提となる文書管理規程などの社内規程策定を支援します。

2. 分類カテゴリ・ルール作成支援

整備済みの文書管理規程などの社内規程をもとに、Data X-Ray を活用したData Classificationを前提に、具体的な分類カテゴリ・ルールの作成を支援します。

3. データ可視化・分類・ラベル連携

• オンプレミス環境からクラウドまで、社内に散在するデータを自動探索（スキャン）し、機密情報を含む保有データを可視化・棚卸します。
• 可視化・棚卸されたデータに対し、作成した分類カテゴリ・ルールに基づいたData Classification（データ分類とラベリング）を行うことで、管理対象となる企業のデータを生成AIを活用して自動分類します。
• さらに、自動分類された各データのカテゴリ情報をMicrosoft Purviewの秘密度ラベルと連携させるための設計・設定まで支援します。

※ラベル連携後の監視・運用設計およびデータセキュリティ監視運用は、MBSDが提供する「Microsoft Purview Utilization Service」にて支援可能です。

サービスの特長

1. MBSDと弊社パートナーの知見を融合した包括支援

DSPMの効果的な導入を成功させるには、「何を機密・重要情報と定めるか」を整理したうえで、「どこにどのようなデータが存在しているか」を把握することが不可欠です。
MBSDが持つセキュリティコンサルティングの知見と弊社パートナーの「Data X-Ray」に関する知見・技術サポート力を融合し、お客様の現状に合わせた文書管理規程や分類カテゴリの設計・策定から、機密データの可視化・棚卸・自動分類の実装までをワンストップで支援します。

2. 生成AIを活用した高精度なデータ発見・分類

Data X-Rayは、オンプレミスのファイルサーバーやクラウドストレージ（SharePoint, OneDrive等）など、マルチプラットフォーム環境を横断的にスキャンし、分散した非構造化データを可視化します。
その上で、従来の正規表現ルールによる検索や辞書マッチングに加え、OCR（光学文字認識）による分析、さらには生成AIによる高度な文脈解析を行うことで、これまで識別が困難だった情報の高精度な自動分類を実現します。

3. Microsoft Purviewとの連携支援

本サービスで得られた高精度な分類結果を、Microsoft Purviewの秘密度ラベルへ自動連携するための設計・設定までを支援します。これにより、お客様は自動分類された機密情報に対し、次の運用・監視フェーズへの移行をシームレスに行うことが可能になります。

主な利用シーン

本サービスは、以下のような課題・ニーズを持つ企業様を主な対象としています。

• クラウド・SaaS 利用が急速に拡大し、「社内のどこに、どのような機密ファイルがあるか分からない」状況を解消したい
• Microsoft 365 や Microsoft Purviewを導入済みだが、ファイルの分類やラベル付けが追いついておらず、効果的な運用ができていない
• DSPM やデータセキュリティ強化の必要性は認識しているものの、どこから手を付けるべきか整理できていない
• 生成AIを導入したが、生成AIが参照するデータに機密情報が含まれている可能性があり、不安を感じている

提供フロー