要約:
Microsoft は、Edge ブラウザ向けの新しいエンタープライズ セキュリティ機能「ウォーターマーク プロテクション」をリリースします。この機能は、機密コンテンツに継続的に表示される半透明のウォーターマークをオーバーレイすることで、企業データのスクリーンショットが撮影され、拡散または漏洩されるリスクを軽減するように設計されています。この機能は今年後半に正式に導入される予定です。
Microsoft が公開した情報によると、ウォーターマーク保護機能は主に Edge for Business ユーザーを対象としています。従業員がデータ保護ポリシーの対象となる Web サイト、ドキュメント、または企業コンテンツにアクセスすると、ブラウザーは自動的に半透明の透かしをページにオーバーレイします。このウォーターマークはブラウザによって直接レンダリングされ、一般のユーザーが簡単に削除したり非表示にしたりすることはできません。
現在のバージョンのウォーターマーク情報は、「機密 - 共有しないでください (機密、共有しないでください)」というプロンプト テキスト、現在のユーザー ID、およびアクセス タイムスタンプを含む固定形式を採用しています。 Microsoftは、より多くのエンタープライズシナリオのニーズを満たすために、カスタマイズ可能で動的に生成されるウォーターマークコンテンツを将来的に追加する予定であると述べた。
この機能は、Microsoft Purview データ損失防止 (DLP) システムと緊密に統合されています。企業がコピーの禁止、アップロードの禁止、印刷の禁止など、機密データに対する制限を構成すると、Edge は透かし表示メカニズムを自動的にトリガーします。ファイルまたは Web ページに機密ラベルを追加するだけでは、透かしが自動的に表示されないことに注意してください。関連するポリシーが強制モードではなく監査モードのみの場合、ウォーターマークも表示されません。
マイクロソフトは、この機能により機密情報に対する従業員のセキュリティ意識が効果的に向上し、情報漏洩が発生した場合に企業がコンテンツのソースを追跡できるようになると考えています。ウォーターマークは技術レベルから写真やスクリーンショットの撮影を完全に防ぐことはできませんが、企業情報の不正配布のコストとリスクが大幅に増加する可能性があります。
マイクロソフトは、ウォーターマーク保護に加えて、「保護されたクリップボード」などのセキュリティ機能もテストしています。これらの機能により、企業はマネージド アプリケーションとアンマネージド アプリケーション間での機密コンテンツのコピー アンド ペーストを制限できるため、データの漏洩をさらに防止できます。
Microsoft の要件に従って、ウォーターマーク保護の展開を希望する企業は、対象となる Microsoft 365 E3 または E5 ライセンスを使用し、Edge Management Service を通じて構成する必要があります。この機能はまだ開発とプレビュー段階にあり、今年後半に企業顧客への展開が開始される予定です。
生成人工知能、リモート ワーク、クラウド アプリケーションの人気により、企業ではブラウザ レベルのデータ セキュリティに対する需要が高まっています。今回 Microsoft がデータ保護機能を Edge に直接統合したことは、ブラウザが徐々に企業セキュリティ システムの重要なコンポーネントになりつつあることを示しています。
コメント