フレームワーク
Data Inventory
Data Inventory
定義
組織が保有するデータの種類、所在、所有者、利用目的、保存期間、共有先を一覧化する活動。
詳細解説
Data Inventoryがないと、漏えい時に影響範囲を説明できません。SaaS、ストレージ、ログ、バックアップ、外部共有を含めて更新します。
ポイント
- データの所在と所有者を整理する
- 漏えい時の影響判断に必要
- 保存期間と共有先も含める
関連用語
よくある質問
Data Inventoryとは？
組織が保有するデータの種類、所在、所有者、利用目的、保存期間、共有先を一覧化する活動。
Data Inventoryについて詳しく知るには？
Data Inventoryがないと、漏えい時に影響範囲を説明できません。SaaS、ストレージ、ログ、バックアップ、外部共有を含めて更新します。
Data Inventoryのポイントは？
データの所在と所有者を整理する 漏えい時の影響判断に必要 保存期間と共有先も含める
同じカテゴリの用語（フレームワーク）
Access Package
Access Package
アプリ、グループ、サイトなど複数の権限を業務単位でまとめ、申請・承認・期限付きで付与する単位。…
Access Review
Access Review
ユーザー、グループ、管理者、外部共有、OAuthアプリなどのアクセス権が現在も妥当かを定期的に確認する活動。…
AI Red Teaming
AI Red Teaming
AIシステムの安全性、悪用耐性、プロンプト耐性、データ漏えいリスクを攻撃者視点で検証する評価活動。…
Attack Complexity
Attack Complexity
脆弱性の悪用に必要な条件や難しさを示す評価軸。条件が少ないほど悪用されやすい可能性がある。…
Attack Vector
Attack Vector
攻撃が成立する経路や到達条件を示す概念。CVSSではNetwork、Adjacent、Local、Physicalなどで…
Audit Trail
Audit Trail
操作、承認、変更、アクセスなどの履歴を時系列で追跡できるようにした監査証跡。…