The Next Billion Users Will Not Be Human: Menlo Security Launches Industry’s First Browser Security Platform
Details
データ漏洩防止（DLP）やデータセキュリティポスチャ管理（DSPM）などの従来のセキュリティツールは、現代のハイブリッドワークフォースのニーズに遅れをとっています。
機密データや保護対象データの漏洩を防ぎ、コンプライアンスを維持しながら、コラボレーションを可能にするソリューションが必要なのは明らかです。
Menlo AI Adaptive DLPは、従来のDLPにつきものの高い誤検知率、高額な更新費用、適用の停止、および回避といった問題を排除し、データセキュリティに対するプロアクティブできめ細かい、自動化されたアプローチを提供します。クラウド型のAIベース検出・マスキング機能により、管理対象デバイスと非管理対象デバイスの間でデータが移動する最新のワークフロー全体でデータが保護されます。
Menlo AI Adaptive DLPは、動作の重いエンドポイントDLPエージェントとは異なり、クラウドベースのセキュリティをサービス（SaaS）として提供します。ファイルはエラスティックでグローバルなMenlo Cloudに配信されるため、大容量ファイルであっても低遅延と高速パフォーマンスが保証されます。検出とマスキングは、テナントごとに専用リソースを備えたスケーラブルなアーキテクチャを活用し、クラウド上で実行されます。インストールや保守が必要な重いエンドポイントエージェントが不要なため、従業員のBYODや、請負業者などのサードパーティ製デバイス、さらにはM&A（合併・買収）対象のユーザーコミュニティまでサポート可能です。
従来のDLPのような数か月におよぶ展開とは異なり、Menlo AI Adaptive DLPでは、データセキュリティ管理者が1回の操作で「何を検出し、何をマスキングするか」を定義できます。その後、ブラウザ（アップロード/ダウンロード）、メール、高度なコラボレーションツール、Webポータル、クラウドストレージ、その他のデータストアなど、複数の最新ワークフローとデータストア全体にそのポリシーを適用できます。数か月ではなく数日でデータセキュリティを実現できます。
Menlo AI Adaptive DLPは、PII（個人情報）、PHI（個人の健康情報）、PCI（クレジットカード業界）のデータ保護基準対象となる財務データ関連フィールドなど、一般的な機密データタイプを高度かつ自動化されたAIベースの検出機能で識別します。Menlo AI Adaptive DLPは拡張可能な検出機能を備えており、新しい検出ルールを追加する際にも使いやすいユーザーエクスペリエンス（UX）を提供します。
AI Adaptive DLPは、機密データを含むファイルをブロックするのではなく、ファイル内の機密データのみをリアルタイムでマスキングして配信します。これにより、機密コンテンツのみをブロックしながらコンプライアンスに準拠した形でワークフローを完了でき、従来のDLPがもたらしていた生産性の阻害要因を排除します。
Menlo AI Adaptive DLPは、クラウドからファイル内の非構造化データをリアルタイムでマスキングします。AI Adaptive DLPが認識する複数のデータフローに単一のデータ保護ポリシーを割り当てることで、セキュリティ制御を簡素化できます。これにより、広範な静的アクセスガバナンスの必要性が減り、データが移動を開始した際や保存された際にスキャンしてマスキングすることで、コンプライアンス監査の対象範囲を縮小できます。クラウドベースの運用はエンドポイントに痕跡を残さない「ゼロフットプリント」であり、動作の重いエンドポイントDLPエージェントとは対照的に、BYODや請負業者が使用するサードパーティ製デバイスにとって理想的なソリューションです。
セキュリティ管理者は1回の操作で、何を検出し、何をマスキングするかを定義できます。そして、このポリシーは、ブラウザ（アップロード/ダウンロード）、メール、高度なコラボレーションツール、Webポータル、クラウドストレージ、その他のデータストアなど、基本的にあらゆる場所のデータに適用できます。異なる種類のデータや、特定のユーザーまたはグループに対し、複数のポリシーを適用することも可能です。
ゼロフットプリントのクラウドベースアーキテクチャが、ユーザーのフラストレーションと時間のロスを排除
従来のDLPは生産性に悪影響を及ぼす可能性があります。ファイルレベルでブロックを行うため、一度ブロックされると、ユーザーは「機密データを削除して再試行し、またブロックされる」という繰り返しサイクルに陥ります。これにより無数の時間が失われます。Menlo AI Adaptive DLPは、こうした回避策のサイクルを終わらせ、ユーザーにファイルを配信してワークフローを維持することで、ユーザーの生産性を向上させます。クラウドベースのMenlo AI Adaptive DLPは、請負業者やBYODユーザーを含むすべてのユーザーにとって最新のコラボレーションフローを機能させます。
Menlo AI Adaptive DLPがコンプライアンスの障壁を排除
ほぼすべての組織が、機密データの漏洩防止を義務付ける規制に直面しています。コンプライアンスの責任は、CIOやCISOといった経営層から始まります。Menlo AI Adaptive DLPは、従来のDLPがもたらしていたコンプライアンス上の障壁を克服します。ファイルを最新のワークフローで利用できるようにすることで、ユーザーはブロックの回避策を探すのをやめ、IT部門がDLPの適用を無効化することもなくなります。Menlo AI Adaptive DLPは、コンプライアンスへの最速のパス（道筋）を提供します。
便利な設定で使いやすい
ヘルプデスクは、エンドユーザーとセキュリティ組織をつなぐ主要なインターフェースです。厳格なレガシーDLPルールは、アクセス拒否のチケットでキューを溢れさせます。Menlo AI Adaptive DLPは、ファイルをブロックするのではなく、マスキングしてユーザーに配信することで、ヘルプデスクの摩擦を軽減します。これにより業務の中断を最小限に抑え、チケットの量を減らし、セキュリティチームの評価を「業務の妨げ」から「ビジネスの実現者（イネーブラー）」へと回復させます。
レガシーDLPは「ブロックか許可か」の二者択一を強いるため、常に1回限りの例外リクエストが発生します。AI Adaptive DLPの配信方式は、正規のワークフローを完全にブロックすることなく、データがセキュアな状態に保たれることを保証します。これにより、データセキュリティチームが適用の例外を管理したり、事業継続のためにGRC（ガバナンス、リスク、コンプライアンス）部門とグローバルポリシーの一時停止を調整したりする負担が取り除かれます。
高精度なデータセキュリティを活用する
現代の企業は、オンプレミスおよびクラウドの最新データストア全体にライブコラボレーションアプリなどの最新アプリケーションを展開しており、コスト効率と生産性を高めるためにハイブリッドワークフォースを必要としています。Menlo AI Adaptive DLPは、現代の企業に高精度なデータセキュリティを提供します。ファイルレベルでブロックする厳格なDLPとは異なり、AI Adaptive DLPは最新のコラボレーションアプリやデータストア向けにリアルタイムでデータをマスキングし、現代のエンタープライズを保護します。従来のDLPで必要とされる重いエージェントとは異なり、クラウドベースのAI Adaptive DLPは、請負業者やBYOD環境でも機能する高精度なデータセキュリティを提供します。
「Menlo Securityが提供する、当社の最も機密性の高いデータを保護するためのパートナーシップと専門知識を非常に高く評価しています。データ保護とマスキングに対する彼らの包括的かつ独自のアプローチにより、当社の事業におけるセキュリティへの確信が深まりました。彼らのガイダンスにより、当社の情報がプライバシーとコンプライアンスの最高基準に沿って保護され続けると確信しています。」
— Yuriy Fizer氏（テクノロジー＆イノベーション担当VP）
SUMA Federal Credit Unionは、米国東海岸の8,000人以上のメンバーにサービスを提供しており、PCI規制対象データの保護が義務付けられています。
DLPはデータ流出を防ぐことはできますが、ファイルレベルでブロックする「鈍器」であり、誤検知の負担が伴います。DSPMは設定やアクセスのエラーを発見しますが、フラグを立てるだけであり、IT運用にタスクの負担をかけます。
ファイル内部で機能することにより、Menlo AI Adaptive DLPは、ヘルプデスクからCIOに至るまで、ユーザーとITチーム双方に利益をもたらすユースケースを切り拓きます。
生成AI（GenAI）ツールはユーザーの生産性を劇的に向上させるのに役立ちますが、新たなデータ流出リスクをもたらします。リスクの中には明白なものもあります。ユーザーは、GenAIを活用したワークフローの一環として、機密データが含まれる可能性のあるドキュメントを自由に共有し、そのデータがLLM（大規模言語モデル）に取り込まれるリスクにさらしてしまうのです。
その他のリスクは、より潜在的（巧妙）です。大量のデータを含むファイルにおいて、ユーザーは自分の目的に集中するあまり、業務に関係のない部分にある機密データを見逃すことがあります。そしてそのファイルを同僚に渡し、同僚もまた機密データを見逃したまま、そのファイルをGenAIにアップロードしてしまうのです。
このような不注意による「盲点」は、組織の機密データが、すべてのGenAIポータル、チャットボット、Gemini Gem、OpenAI CustomGPT、Claudeプロジェクトの背後にあるLLM（大規模言語モデル）に行き着いてしまうリスクを露呈させます。これは絶対に看過できない脅威ベクトルです。AI Adaptive DLPは、機密データがメールで送信されたり、Teamsで共有されたりする際にマスキングを施します。ファイルがWebブラウザ経由でアップロードされる場合、AI Adaptive DLPはアップロード前に機密データをマスキングします。Menlo AI Adaptive DLPが、GenAIへのデータ漏洩からお客様を保護します。
ガバナンス・リスク・コンプライアンス（GRC）チームは、外部の規制当局や株主、内部のCIO、CISO、ITセキュリティ、そしてユーザーコミュニティ全体といった、利害が対立する「スズメバチの巣」のような世界中のステークホルダーに直面しています。DLPは必須とされていますが、誤検知や業務の中断が発生すると、多くの場合、あるいはすべてのユーザーに対して無効化せざるを得なくなります。
Menlo AI Adaptive DLPは、GDPR、CCPA、PIPEDAなどのデータ保護規制へのコンプライアンスを実現すると同時に、中断のないコラボレーションワークフローを可能にします。Webブラウザ、OneDrive、Teams、Box経由でアクセスされるすべてのデータに対して単一ポリシーのデータ保護を提供することで、AI Adaptive DLPはデータが保存され使用される場所でのデータ保護規制コンプライアンスを実現します。
経営層の迅速な意思決定には、これまで以上に高速なデータ分析が必要であり、これは多くの場合、最新の分析アプリからアクセスされるデータウェアハウスによって実現されます。急速なデータ移動は、データが失われていない場合でも、不用意なデータ露出のリスクをもたらし、結果的に公式声明の発表やレピュテーションへのダメージにつながる恐れがあります。Menlo AI Adaptive DLPは、内部ストレージおよびMicrosoft OneDrive、Box.com、AWS S3といったクラウドストレージのフォルダを監視することで、機密データを安全に保ちながらデータ分析を継続できるようにします。
セキュリティアーキテクトや管理者は、相反する組織の要件の板挟みになることがあります。
現代の組織は、電子メール、Office 365 アプリケーション、OneDrive ストレージ、Teams を介して共同作業を行います。もちろん、外部の人とファイルを共有する必要が生じた場合は、電子メールの添付ファイルや Box などの一般的な企業ファイル ストアを介して共有することがよくあります。セキュリティ管理者は、アクセス制御とトラフィック制御の設定と管理に数か月を費やします。しかし、もちろん組織は静的ではなく、データ アクセス ガバナンスは不可能な作業になります。
Menlo AI Adaptive DLP セキュア、セキュアな機密データは、単一の統合ポリシーで、メール本文や添付ファイル、OneDrive や Box などのファイル ストア、チームなどのコラボレーション アプリに含まれます。 組織では、受信、内部で共有、または送信された機密データが保護のためにマスクされ、監査のためにログに記録されることが保証されます。
現代のハイブリッドワークフォースは現実のものであり、拡大を続けています。IT管理者とそのセキュリティ担当者は時に、請負業者が使用するデバイスや、M&A（合併・買収）による新規ユーザー、BYODユーザーなど、管理対象外（アンマネージド）デバイスに対して、社内のWebやSaaSアプリケーションとそのデータへのアクセスを提供する必要があります。管理対象外ということは、エンドポイントのセキュリティ制御とDLPが欠如していることを意味します。Menlo CloudとMenlo AI Adaptive DLPを活用したMenlo Remote Accessは、ビジネスクリティカルなアプリからエンドポイントDLPが欠如しているエンドポイントへダウンロードされるファイル内の機密データを検出し、マスキングすることで、これらのアプリからのデータ漏洩を防ぎます。
検出時のアクションはお客様次第です。Menlo AI Adaptive DLPを使用してファイル内の機密データを検出してレポートすることも、AI Adaptive DLPがファイル内で検出した機密データをマスキングするポリシーを作成することも可能です。
データが永久に失われるわけではありません。Menlo AI Adaptive DLPは、設定可能な期間、Menloゼロトラストクラウドに元のファイルを保存するように設定できます。
Menlo AI Adaptive DLPは、正規表現（RegEx）を使用してデータを識別するカスタムポリシーを追加するための便利なメカニズムを提供します。生成AI（GenAI）の時代において、RegExの作成に苦労する必要はありません。データの形式さえ分かっていれば、GenAIがRegExを提供してくれます。
多くのユースケースにおいてAI Adaptive DLPは従来のDLPよりも優れていますが、他の形式のDLPは、たとえばコラボレーションを伴わない多くのユースケースでデータを保護することができます。Menloは、機密データを含むファイルなど、組織がデータストアをどのように使用しているかについて公平なレビューを提供できます。また、共同作業で使用されるデータの生産性向上にAI Adaptive DLPがどのように役立つかを特定し、Menlo Browser DLPを最も適切なユースケースで活用できるようご支援します。お問い合わせ!
