Normalyze、医療および金融サービス向けのデータセキュリティ強化のために高度なOCR技術を提供

Data Security Posture Management（DSPM）のパイオニアであるNormalyzeは、医療および金融機関のセキュリティ体制を強化するための拡張された高性能な光学文字認識（OCR）技術の一般提供を発表しました。この技術は、非デジタル資産を適切に分類してから保存・使用することを保証することを目的としています。

「多くの医療および金融取引には、PDF契約書や対面で記入された紙の書類などの非デジタル資産が含まれます。これらの組織は、適切な分類なしに書類をデジタル化するというトレードオフに直面しており、結果として、組織化されていない潜在的に機密性の高い情報がデータストアに満載されたり、非デジタル資産を管理せずに放置し、データ損失や効率低下のリスクを抱えることになります。」と、NormalyzeのCEO兼共同創設者であるAmer Deebaは述べています。

このトレードオフは、両セクターが増大する脅威に直面している現状を反映しています。ランサムウェアギャングのBlackCatは、複数の医療機関をハッキングし、業務を混乱させ、最大4テラバイトの個人情報、支払い情報、保険記録を盗んだと主張しています。医療機関および金融機関は、個人情報を含む数百万件の書類や画像を扱っており、その多くは未だにハードコピーであり、運転免許証、クレジットカード、パスポート、契約書などが含まれます。これらの資産をデジタル化する際には、適切な分類が重要です。分類を怠ると、クラウドに保存された他の数百万のファイルに埋もれ、データコンプライアンスの盲点になり、攻撃者の標的になりやすくなります。

OCRによるデータ管理の革新
NormalyzeのOCR向けDSPMは、すべてのデジタル資産を保護するための基本的なステップです。「画像ファイルには圧倒的な量の機密データが含まれており、保護されず監視されないまま放置されると、データ漏洩や侵害のリスクが高まります」とAmerは述べています。「我々は業界で最も包括的なDSPMプラットフォームにOCRを提供できることを誇りに思います。」

NormalyzeのOCR向けDSPMは、画像ファイル内に隠された価値のある機密データを検出し、分類およびタグ付けを行うことができ、これにより多量の機密データを処理する組織のニーズに応えることができます。そのエージェントレスプラットフォームは顧客のクラウドアカウント内で稼働し、オンプレミス、クラウド、SaaS、およびPaaS環境を継続的にスキャンします。関連するファイルが見つかると、NormalyzeはOCRベースの技術を使用して価値のある機密データを識別および分類し、関連するバケットまたはデータベースを視覚的に表示します。プラットフォームは文脈に基づいた脅威パスとリスクの可視化を提供し、機密データが重大なリスクにさらされている状況でセキュリティチームに警告を発します。検出および分類された後、NormalyzeはAI駆動の修正手順を提供し、セキュリティとデータチームがリスクのあるデータに対するアクションを優先するのを支援します。

Normalyzeについて
Normalyzeは、Data Security Posture Management（DSPM）のパイオニアであり、組織がSaaS、PaaS、パブリックまたはマルチクラウド、オンプレミスおよびハイブリッド環境全体でデータを効果的に保護するためのソリューションを提供します。Normalyzeは複雑なデータ環境、データレイク、シャドウデータ、生成AIが引き起こすセキュリティギャップを埋め、データ攻撃面を正確かつ迅速に発見、分類、可視化します。Normalyzeを使用することで、データとセキュリティチームはリスクを定量化し、修正計画を優先してデータ侵害を防止し、機密データへの最小限のアクセスを強制し、データストレージを最適化し、ビジネスのためにAIを活用できます。Normalyzeは、Ravi IthalとAmer Deebaによって設立され、Lightspeed Venture PartnersおよびBattery Venturesの支援を受けています。同社はデータセキュリティ分野で11件の特許を保有し、Albertsons、Snowflake、Informatica、Beyond Financeなどのグローバルな組織に使用されています。