Control Plane DPEですべての機密データ交換を統制

ポリシーのサイロ化を解消し、コンプライアンスの抜け漏れと監査リスクを防ぐ

機密データは、メール、セキュアファイル共有、マネージドファイル転送（MFT）、API、データフォームなど、複数のチャネルを横断して流れます。
しかし多くの組織では、それらを一元的に統制する仕組みがありません。メール用、ファイル転送用、コラボレーション用とポリシーがツールごとに分断されると、適用に一貫性がなくなり、コンプライアンスの抜け漏れや監査対応の負荷が高まります。
その結果、セキュリティ部門やコンプライアンス部門は、先回りした統制ではなく、問題発生後の対応に追われることになります。

事前定義テンプレートとIF-THENルールで、ポリシー展開を迅速化

属性ベースアクセス制御（ABAC）のデータポリシーを、データ、ユーザーまたはエージェント、アクションに基づく分かりやすいIF-THEN（もし〜なら〜する）ルールとして定義できます。

• IF：データに特定のフォルダーパス、データ分類（MIP感度ラベルまたはKiteworksタグ）、メール件名、本文キーワードが含まれる場合。
• IF：ユーザーまたはエージェントが、特定のドメイン、ID、プロファイル、またはリアルタイムの位置情報に該当する場合。

THEN：ユーザーまたはエージェントのアクションに応じて、適用する制御を設定します。

• データアクセスの場合：アクセスのブロック、閲覧のみ（SafeVIEW）、管理権限を移さない編集（SafeEDIT）、アクセス前の理由入力フォーム提出、またはフルアクセスを選択できます。
• データ送信・共有アクションの場合： ブロック、指定マネージャーの承認必須、または送信・共有の許可を選択可能です。
• データのアップロードまたは添付アクションの場合： ブロック、特定のKiteworksタグ付与、アクション前の正当化フォーム提出の必須化、または許可を選択可能です。

きめ細かなロールベースアクセス制御（RBAC）で、全てのユーザー・全ての情報資産を管理

Kiteworksの最小権限ロールにより、各ユーザー種別ができること（アップロード可能なファイル種別、メール送信の可否や転送・有効期限オプション、利用可能なクライアントやプラグイン、フォルダー作成や他ユーザー招待の可否など）が定義されます。
管理業務は明確に分離されたロールごとに割り当てられ、権限管理のコンプライアンスを実現。フォルダー単位では、閲覧専用からフル管理まで細かなアクセスロールが設定でき、所有者は日常管理をマネージャーに委任可能です。
時間ベースの制御により、管理者はユーザーアカウント、フォルダー、ファイル、共有リンクの有効期限を設定でき、不要になった時点で自動的にアクセスを取り消します。

ポリシー適用だけでなく、完全なセキュアデータ交換プラットフォームを提供

• メール、セキュアなファイル共有、MFT、SFTP、API、データフォームを単一のポリシーフレームワークと統合監査ログで一元管理できる唯一のプラットフォームです。これらは従業員もAIエージェントも対象となります。
• FedRAMP Moderate AuthorizedおよびFedRAMP High In Processに準拠。これらは最も厳格なセキュリティ検証を受けたプラットフォームの一つで、厳格なコンプライアンス要件を持つ企業や組織にも対応しています。
• 厳格なデータ分離要件を持つ企業や組織向けに、共有インフラなしで環境を完全に制御できるハードニング済みシングルテナント展開オプションを提供します。
• CISOダッシュボードで、すべてのチャネルにおける機密データのアクティビティをリアルタイムに可視化することができます。誰が、いつ、どこで、何を、誰に送ったかをドリルダウンレポートやSIEM連携で確認可能です。