大企業向け DLP なしで、小規模チームがデータ漏えいを防ぐ

大企業向け DLP がすること、そして小規模チームには重い理由

大企業向け DLP は、メール、端末、クラウドストレージ、ネットワーク通信を見て、機密らしいデータ（カード番号、身分証番号、ラベル付き文書）を止めたり印を付けたりします。ルールを設定し、警告を確認し、誤検知を扱うセキュリティチームがあるときに役立ちます。

小規模チームにはたいてい過剰です。ライセンスと導入にお金がかかり、ルールは絶えず調整が必要で、漏れると実際に痛むファイルの多く（価格の資料、契約の下書き、未公開のデザイン、顧客リスト）は、ツールが拾えるパターンに合いません。単に、間違った人へ渡ったファイルです。

第1層：共有を減らし、相手も少なくする

漏えいの多くは、必要な人数より多くの人にファイルが届くことから起きます。これは費用がかかりません。

• 何が機密かを決める。 5つか10の分類で足ります。財務、契約、ロードマップ、顧客データ、未公開の制作物です。
• リストではなく人に送る。 機密ファイルでは全員返信と大きなグループチャットを避けます。
• 期限を切れるものは切る。 プロジェクトが終わったら、共有リンクとフォルダのアクセスを外します。
• 機密の部分を分ける。 完全な数字や顧客名は、必要な人にだけ送ります。

第2層：ファイルが置かれる場所を抑える

• メールに添付が飛び交う代わりに、本物の権限がある共有ドライブを使う。
• メール、ストレージ、チャットで二要素認証を入れ、 辞めた人のアカウントを外す。
• 共有設定を年に数回見直す。 「リンクを知っている全員」は、多くの漏えいの裏にある静かな初期設定です。
• 端末の保護を使う。 ノートPCと電話の画面ロックとディスク暗号化です。

正当なアクセスを持つ人がスクリーンショットを撮ったり、ファイルを転送したりするのを、これでは止められません。そのための第3層です。

第3層：機密ファイルをたどれるようにする

アクセス制御は、誰かがコピーを持った時点で終わります。見える透かし（ページを横切る名前）は役立ちますが、切り取ったり隠したりできます。見える透かしと見えない透かしを参照してください。

見えないフォレンジック透かしでは、受け取り人ごとに、ファイルへ別の模様を書き込んだコピーを渡します。そのファイル、またはそのスクリーンショットが、あとからあるべきでない場所に出たら、検出へアップロードすると、Markedfile がどのコピーに一致するかを知らせます。受け取り人の一覧は手元に残ります。

画像と PDF はすべてのプランで、動画は Business と Enterprise で使えます（動画あたり最大10分、100 MB）。音声や、誰かが打ち直した平文は対象外です。

午後のうちに整える方法

1. 漏れたら最も痛いファイルまたはフォルダを3から5挙げる。 たとえば投資家向け資料、契約の下書き、価格表、次のキャンペーンです。
2. Markedfile で受け取り人ごとにマークしたコピーを1つ作り、 あとで分かる受け取り人コードを付け、その一覧は非公開にします。
3. いつもの経路で、各自のコピーを送る。
4. コピーはたどれるとチームに伝える。 それを知っていること自体が主な抑止になる、と多くのチームは感じています。
5. 何かが漏れたら、 見つけたものを検出へアップロードし、結果を読みます。

ファイルはメモリ上で処理され、保存されません。Free は有効なファイル5件、検出6か月、PDF は最大10ページです。Starter（月 $9.99）は PDF 最大50ページ、Pro（月 $19.99）は最大100ページ、Business（月 $49.99、チーム全体で1つの共有ワークスペース）は最大500ページです。自分のツールや作業の流れからファイルをマークしたい場合、Business と Enterprise には動画も扱う API があります（POST /api/v1/mark と /api/v1/detect、最大10分、100 MB、MP4 のダウンロード）。ドキュメントを見てください。PDF のたどり方は漏えいした PDF を受け取り人までたどる方法、資料については取締役会と投資家向け資料のページです。

一致のあとにすること

一致が教えるのは、ファイルがどのコピーから来たかです。誰が共有したかは証明しません。受け取った人が故意に転送したかもしれないし、同僚がアクセスできたかもしれないし、アカウントが侵害されていたかもしれません。

• そのコピーを受け取った人と、落ち着いた会話から始める。
• 何が漏れ、どこまで広がったかを確認する。
• 何を変えるか決める。 受け取り人を減らす、機密部分は別に送る、リンクの寿命を短くする。
• 一致だけを理由に誰かを責めない。

このやり方の限界

• 漏えいを防ぎません。 たどれるようにするだけで、送る前にマークしたコピーに限ります。
• 検出は保証されません。 強い編集、強い圧縮、テキストの打ち直し、ごく小さい切り抜きはマークを壊せます。96×96 px 未満の画像と動画のフレームは拒否され、それ以外は同じ模様を使います。96×96 px 未満の画像と動画のフレームは拒否され、それ以外は同じ模様を使います。画像では、細部のある領域のおおよそ 256 px の切り抜きがおよその下限であり、上限ではありません。
• PDF のスクリーンショット： PDF のマークは今は見えず、この変更より前にマークした PDF は互換がないので、マークし直してください。スクリーンショットは、チケットのおおよそ 200 pt、写真の 160 pt、スライドの 320 pt、またはテキストページの上半分が見えていれば確認できます。密なテキストだけでは検出されません。PDF のスクリーンショットはベストエフォートであり、保証されません。
• 打ち直した文章や言い換えた文章はたどりません。
• 分かるのは人ではなくコピーです。 手がかりとして扱ってください。
• コンプライアンス用のツールの代わりにはなりません。 顧客データについて特定の規制要件を満たす必要があるなら、適切な DLP や別の管理がまだ必要かもしれません。

FAQ

小規模チームに DLP は必要ですか？ 大企業向けのものが必ず必要、ということではありません。共有を減らし、本物の権限と二要素認証を使うことで、偶然の露出のほとんどは防げます。

いちばん費用の少ない始め方は？ 第1層と第2層は費用がかかりません。第3層では、Markedfile に有効なファイル5件の Free があります。

見えない透かしは、ファイルを漏らすことを止めますか？ いいえ。コピーをたどれるようにします。

スクリーンショットでも使えますか？ 多くの場合は使えます。上の限界の範囲で、保証はありません。

すでに送ったファイルをマークできますか？ いいえ。送る前にマークしたコピーだけがたどれます。大事なら、今の版をマークして送り直してください。

チームで Markedfile を試す · API ドキュメントを読む