Kiteworksデータコントロールプレーンであらゆる機密データ交換を統制

コンプライアンスの抜け穴や監査失敗を生むポリシーのサイロ化を解消

機密データはメール、セキュアなファイル共有、マネージドファイル転送、API、データフォームなどを横断して流れていますが、多くの組織にはそれらを一元的に統制する仕組みがありません。ポリシーはサイロ化されており、メール用、ファイル転送用、コラボレーション用などツールごとにバラバラで、連携されていません。その結果、ポリシーの適用に一貫性がなくなり、コンプライアンスの抜け穴や監査対応の悪夢が生まれ、セキュリティやコンプライアンス担当者は統制ではなく、後手の対応に追われることになります。

ポリシー展開を加速する事前構築テンプレートとIF-THENルールロジック

属性ベースアクセス制御（ABAC）データポリシーを、データ・ユーザー/エージェント・アクションに基づく常識的なIF-THENルールとして定義できます：

• IF データに特定のフォルダパスやデータ分類（MIP感度ラベルやKiteworksタグ）がある場合
• IF ユーザー/エージェントが特定のドメイン、ID、プロファイル、リアルタイムの位置情報を持つ場合

THEN ユーザー/エージェントのアクションに基づき指示を設定：

• データアクセスアクションの場合： アクセスのブロック、閲覧専用アクセス（SafeVIEW）、所有権を持たない編集アクセス（SafeEDIT）、アクセス前の正当化フォーム提出の要求、またはフルアクセスから選択
• データ送信・共有アクションの場合： ブロック、指定管理者による承認後の送信/共有、または送信/共有の許可から選択
• データアップロード・添付アクションの場合： ブロック、特定のKiteworksタグの適用、アクション前の正当化フォーム提出の要求、または単純なアクション許可から選択

きめ細かなロールベースアクセス制御（RBAC）で全ユーザー・全資産を統制

Kiteworksの最小権限ロールは、各ユーザークラスが実行できる操作（アップロード可能なファイル種別、メール送信可否と転送・有効期限オプション、利用可能なクライアントやプラグイン、フォルダ作成や他ユーザー招待の可否など）を定義します。管理業務は明確に分離されたロールで担当し、権限管理のコンプライアンスを実現。フォルダ単位では、閲覧専用からフル管理まで細やかなアクセスロールを設定でき、オーナーは日常管理をマネージャーに委任可能です。時間ベースの制御により、管理者はユーザーアカウント・フォルダ・ファイル・共有リンクの有効期限を設定でき、不要になった際は自動的にアクセス権を剥奪します。

ポリシー適用だけでなく、完全なセキュアデータ交換プラットフォームを提供

• メール、セキュアファイル共有、MFT、SFTP、API、データフォームを単一のポリシーフレームワークと統合監査ログの下で集約できる唯一のプラットフォーム—従業員もAIエージェントも対象
• FedRAMP Moderate AuthorizedおよびFedRAMP High In Process—最も厳格なコンプライアンス要件を持つ組織向けに提供される、最高水準のセキュリティ検証済みプラットフォームのひとつ
• 厳格なデータ分離要件を持つ組織向けに、共有インフラなしで環境を完全に制御できる強化型シングルテナント展開オプションを用意
• CISOダッシュボードにより、全チャネルの機密データ活動をリアルタイムで可視化—誰が、いつ、どこで、何を、誰に送信したかを把握でき、ドリルダウンレポートやSIEMとの直接連携も可能