PCI DSS対策に有効なDLP(情報漏えい対策)ソリューション DeviceLock

PCI DSS(Payment Card Industry Data Security Standard)は、クレジットカード会員データを安全に取り扱う事を目的として策定されたクレジットカード業界のセキュリティ基準です。PCI DSS の遵守はカード加盟店、銀行、決済代行などを行うサービス・プロバイダーにとって、企業価値(信用、ブランド)の向上はもちろんのこと、内部からの重要情報漏洩による企業リスクを低減するためにも、検討・実施が必須の対策のひとつです。

そこでおすすめしたいのが、PCI DSS準拠をサポートする対策のひとつ、DLP(Data Loss Prevention)ソリューションのDeviceLock(デバイスロック)です。DeviceLockは情報漏洩対策に最も効果を発揮するエンドポイントにおいて、ハイレベルなデバイス制御、ネットワーク制御、コンテンツ制御、監査ログの機能により、低コストで効率的にPCI DSSで求められるリスク対策(要件9、10)を提供します。

PCI DSS 認定取得が必要な企業

  • カード発行会社(イシュアー)
  • カード加盟店管理業者(アクワイアラ)
  • サービス・プロバイダー・カード加盟店

カード情報を「保存、処理、伝送」する企業であるカード加盟店、銀行、決済代行などを行うサービス・プロバイダーは、年間のカード取引量に応じて、PCI DSS 準拠する必要があります。
また、カード取引量がPCI DSS準拠の基準を満たさなくても、企業間の取引の条件として、PCI DSS準拠を求められる場合もあります。

要件9、10をDeviceLockで対応

DeviceLockはセキュリティ基準12の要件のうち、下記2点の要件で求められる「外部デバイスの制御」と「外部デバイスへのアクセスログ」への対策をサポート可能です。

要件9

「カード会員データへの物理アクセスを制限する」

要件10

「ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する」

DeviceLockで実現するDLPソリューション

DeviceLockは、会社や組織内のPCにおいてUSBメモリなどさまざまな外部デバイスや、インターネットなどのネットワーク通信の利用を制限し、データの不正な持ち出しを防止することが可能です。
導入・運用においても、企業ごとの運用プランに合わせ、サーバレスでの小規模運用から管理サーバを使った大規模な集中管理運用まで幅広く対応しています。
すでに国内4,700社、370,000ライセンスの導入実績があります。

DeviceLockの「PCI DSS」に効果的な機能群 ※要件9、10に対応

コンテンツ制御

ContentLock 機能は、デバイスに書き込むファイルや、ネットワークを通じて送信されるコンテンツデータに対して、事前に設定したルールに基づき、フィルタリングを行うことが可能です。

  • マイナンバーを含むファイルは書き出し禁止
  • 特定のキーワードを含むファイルは書き出し禁止
  • 書出データに含まれている12桁の数列からチェックデジットにより、マイナンバーと推測される数列を検出

ネットワーク制御

NetworkLock機能を利用すれば、httpプロトコルを始め、クラウドストレージ、Webメール、SNSサイト等、インターネット利用技術やプロトコルへのアクセスも制御可能です。

USBホワイトリスト(デバイス制御)

監査ログ取得・書出データ複製保存

PCに接続されたデバイスのアクセス履歴をログファイルに記録できます。 また、シャドウイング機能では外部ストレージにコピーされたデータや、プリンタに出力された印刷イメージをミラーリングして保存可能です。

PickUP! シャドウイング機能(書出データを複製保存)
  • 印刷物を含む全ての書出データを保存可能
  • 万が一の事態でも実データをもとに被害範囲を明確化
  • シャドウイングによる監視体制を周知することでコンプライアンス順守の意識づけ

アラート通知

DeviceLock DLP Suiteを100台の環境で利用する構成例

製品名 単価・数量 合計金額
DeviceLock DLP Suite ライセンス100~199 ¥14,500×100 ¥1,450,000
  • ※ 初年度保守はライセンスに含まれております。
  • ※ 本製品には「Base ライセンス」「NetworkLock ライセンス(Optionライセンス)」「ContentLock ライセンス(Optionライセンス)」が含まれております。
  • ※ 価格に関する詳細は担当営業までお問い合わせください。

資料をご提供しています<無料>

こちらの資料の他、DeviceLockに関する様々な資料をダウンロードでご提供しております。