ネットワークセキュリティポリシー管理で実現するGDPRとプライバシーのコンプライアンス

GDPR 第 32 条は、管理者および処理者に対し、リスクに応じた技術的および組織的措置を講じることを求めています。これには、継続的な機密性、完全性、可用性、レジリエンスの確保に加え、セキュリティ対策の有効性を定期的に試験・評価することが含まれます。FireMon は、こうした幅広い活動のうちファイアウォールおよびネットワークポリシーに関する部分を支援します。

いいえ。GDPR は特定のファイアウォール製品や共通のセグメンテーションアーキテクチャを規定していません。求められているのは、リスクに応じたセキュリティ対策です。ネットワークセグメンテーションとファイアウォールポリシーのガバナンスは、アクセスを制限し、機微なシステムを分離し、統制が有効に機能し続けていることを示す証跡を提供することで、こうした目的の達成を支援します。

ファイアウォールポリシー管理は、個人データを処理するシステムを取り巻くネットワークアクセスを把握し、統制するうえで役立ちます。FireMon は、不要なアクセスの特定、変更案の評価、ポリシー変更の監視、ルールレビューの支援を行い、GDPR のセキュリティ目的に関連するネットワークポリシーの証跡を維持します。

FireMon は、アクセスパス分析とトポロジ分析を用いて、保護対象システム、ユーザー、ワークロード、ゾーン、周辺ネットワークの間で許可されているネットワーク経路を可視化します。各チームはその証跡を用いて、意図した分離が実現されているかを検証し、意図しない接続性を特定できます。

FireMon は、アクセス制御、ファイアウォールおよびクラウドポリシー、監視、変更履歴、レビュー、例外、修復など、該当するカリフォルニア州のプライバシーセキュリティプログラムに関連するネットワークポリシーの証跡を提供できます。FireMon は、組織が適用対象であるかどうかの判断や、法定の評価または監査の実施は行いません。

はい。FireMon は、対応するファイアウォール、クラウド、セグメンテーションの各ポリシーを共通モデルに正規化するため、異種混在環境全体でネットワークアクセスを評価し、一貫したポリシー証跡を維持できます。具体的な機能は連携先によって異なります。

FireMon は、個人データの特定や分類、同意やデータ主体の要求の管理、暗号化やデータマスキングの提供、DLP の代替、アプリケーションレベルでの個人データアクセスのログ記録、法的な移転要件の判断、侵害通知の送付、法的助言の提供は行いません。また、DPIA、サイバーセキュリティ監査、プライバシー認証を単独で実施することもありません。