【でぃーえすぴーえむ】

DSPM（Data Security Posture Management）とは？

最終更新: 2026年10月8日

💡 機密データの「居場所」と「誰が見られるか」を見える化

機密データの所在や種類、アクセス権限、公開範囲などを把握し、保護上のリスクを継続的に評価・改善する考え方やツール。クラウドや社内環境など、調査できる範囲は製品と接続設定によって異なる。

📌 このページのポイント

接続した保存先を調べ、データの所在・権限・リスクを把握する。検出した問題への対処につなげる。

ひよこ

DSPMって何？CSPMと似ているの？

ペンギン先生

DSPMは機密データそのものに注目するよ。「どこに何があり、誰がアクセスできるか」を調べるんだ。CSPMはクラウドのリソースや設定に注目するので、重なる部分はあっても見る中心が違うよ。

ひよこ

データの場所を把握するって、そんなに大変なの？

ペンギン先生

例えば顧客データのテスト用コピーを作ったまま忘れたり、共有フォルダーへ置いた資料が管理の対象から漏れたりすることがあるんだ。こうした把握されていないデータを、シャドーデータと呼ぶよ。

ひよこ

どうやって見つけるの？

ペンギン先生

接続したストレージやデータベースなどを調べ、機密性や種類を分類するんだ。権限や公開範囲も確認して、過剰なアクセスなどのリスクを評価するよ。ただし対応する保存先や分類方法は製品・設定によって異なり、すべてのデータを必ず見つけられるわけではないんだ。

ひよこ

監査にも使えるの？

ペンギン先生

所在や分類、アクセス状況の記録は、監査や管理状況の説明に役立つよ。ただしツールの導入だけで法令への適合が保証されるわけではないんだ。調査範囲や分類結果を確かめ、必要な権限の見直しや運用の改善につなげよう。

まとめ：ざっくりこれだけ覚えればOK！

「DSPM」って出てきたら「機密データの場所と保護状態を把握し、改善するための仕組み」と思えばだいたいOK！

📖 おまけ：英語の意味

「Data Security Posture Management」＝データセキュリティ態勢管理

💬 Postureは保護の状態や態勢を指すよ。データそのものの所在・アクセス・リスクに目を向ける考え方だね

参考資料