セキュリティ

SECURITY

公開：2024-08-02

GoogleがData Loss PreventionとContext-Aware Accessを統合、文書レベルのセキュリティ制御を実現

text: XEXEQ編集部

記事の要約

• GoogleがData Loss PreventionにContext-Aware Access条件を追加
• ファイルのダウンロード、印刷、コピーを状況に応じて制御可能に
• 2024年7月31日からWorkspaceの一部プランで利用可能

GoogleがData Loss Preventionに新機能を追加、セキュリティ強化へ

Googleは2024年7月31日、Google Driveに保存されたセンシティブなコンテンツへのアクセス制御を強化する新機能を発表した。この機能は、既存のData Loss Prevention (DLP)ルールにContext-Aware Access条件を組み合わせることで、より柔軟なセキュリティ設定を可能にするものである。これにより、管理者はユーザーの位置情報やIPアドレスなどの状況に応じて、Information Rights Management (IRM)の適用を制御できるようになった。^[1]

新機能の導入により、管理者はより粒度の細かいセキュリティポリシーを設定できるようになる。従来のContext-Aware Accessでは、アプリケーション全体へのアクセス制限しかできなかったが、今回の更新で文書レベルでの制御が可能になった。これは、企業のセキュリティ戦略において重要な前進であり、データ漏洩のリスクを大幅に軽減することが期待される。

この新機能は、Enterprise Standard、Plus、Education Fundamentals、Standard、Plus、Teaching and Learning upgrade、Frontline Standard、Essentials Enterprise、Enterprise Plusなど、多くのGoogle Workspaceプランで利用可能となる。管理者は、特定のファイルごとにDLPルールを作成し、それにContext-Aware Access条件を付加することで、よりきめ細かなセキュリティ設定を行うことができるようになった。

Context-Aware Accessについて

Context-Aware Accessとは、ユーザーのコンテキスト（状況）に基づいてリソースへのアクセスを制御するセキュリティ機能のことを指しており、主な特徴として以下のような点が挙げられる。

• ユーザーの位置情報、デバイス状態、時間などの条件でアクセスを制御
• ゼロトラストセキュリティモデルの実現を支援
• 柔軟なポリシー設定により、リスクに応じたアクセス管理が可能

Context-Aware Accessは、従来の固定的なアクセス制御に比べて、より動的で状況に応じたセキュリティを提供する。例えば、特定の国からのアクセスを制限したり、未承認のデバイスからのアクセスをブロックしたりすることが可能だ。これにより、組織は機密データへのアクセスを必要最小限に抑えつつ、ユーザーの生産性を維持することができる。

Data Loss Preventionの機能拡張に関する考察

GoogleのData Loss Prevention機能の拡張は、今後のセキュリティ管理に大きな影響を与える可能性がある。特に、リモートワークの普及に伴い、従来の境界型セキュリティモデルでは対応しきれない新たな脅威が増加している。この状況下で、Context-Aware Accessと組み合わせたDLPルールの適用は、より柔軟で効果的なデータ保護を可能にするだろう。

今後、さらなる機能の拡充が期待される分野としては、AIを活用したリアルタイムのリスク評価と自動的なポリシー調整が挙げられる。ユーザーの行動パターンや過去のインシデント履歴を分析し、異常な活動を検知した場合に自動的にアクセス権限を調整するような機能が実装されれば、より高度なセキュリティ対策が可能になるだろう。

また、この機能拡張がもたらす影響は、単にセキュリティ強化にとどまらない。従業員のプライバシーとデータセキュリティのバランスをどう取るかという新たな課題も浮上する。企業は、セキュリティポリシーの設定と運用において、法的・倫理的な側面にも十分な配慮が必要になるだろう。今後、こうした課題に対応するためのガイドラインや法整備も進んでいくものと予想される。

参考サイト

1. ^ Google Workspace. 「Google Workspace Updates: Prevent downloading printing or copying files by combining Data Loss Prevention rules with Context-Aware Access conditions」. https://workspaceupdates.googleblog.com/2024/07/combine-data-loss-prevention-rules-with-context-aware-access-conditions-for-more-file-protections.html, (参照 24-08-02).
2. Google. https://blog.google/intl/ja-jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧