Strac

SaaSやクラウドに分散した機密データを自動で検出し、マスキングすることで漏洩リスクを管理するセキュリティプラットフォーム

有料WebDesktopAPILLMベースマルチモーダル

概要

Stracは、企業のSaaS、クラウドインフラ、およびエンドポイントに分散したPII、PHI、PCI、ソースコードなどの機密データを自動的に発見・分類する統合データセキュリティプラットフォームです。高度な機械学習とOCRモデルを使用して、Zendeskのチケット、Slackのメッセージ、メールの本文や添付ファイルなどの非構造化データを包括的にスキャンします。データ漏洩防止（DLP）およびデータセキュリティ管理（DSPM）機能を通じて、機密データが含まれるドキュメントの共有を自動的にブロックしたり、内容を即座にマスキング（Redact）処理したりして、リスクをゼロにします。また、ChatGPTやCoPilotなどの生成AIサービスへのデータ漏洩を監視・制御し、HIPAA、SOC 2、ISO 27001などのグローバル規制への準拠をサポートします。エージェントレスで15分以内に連携可能で、セキュリティチームの運用負担を軽減し、データセキュリティと規制遵守が必須となる企業に最適化されたソリューションです。

差別化ポイント

Stracは、データ検出後に管理者へ通知することに重点を置くNightfall AIとは異なり、検出直後にデータを隠す「リアルタイムマスキング（Redaction）」機能により特化しており、インシデントを即座に防止できます。また、データ主体の権利要求（DSAR）の処理を重視するTranscendと比較して、StracはOCR技術を活用し、画像やPDFなどの非構造化データ内にある機密情報を識別する技術的精度がより高いと評価されています。

主な機能

LLM Firewall（生成AIのデータ漏洩遮断）
Endpoint DLP（macOS・Windows・Linux対応）
Browser DLP（Chrome拡張機能）
DSPM統合の機密データ分類・修正
OCRベースの画像・PDF内の機密情報検出
MCPツールの応答インラインレダクション（AIエージェントの保護）

メリット・デメリット

ウェブ検索で収集したユーザーの声をまとめたものです

メリット

コーディング不要で数分以内に主要なSaaSツールと連携できるため、導入が非常に迅速です。また、機械学習ベースのOCR性能に優れており、スキャンされた身分証明書やスクリーンショット内のテキストも正確に認識します。単なる通知にとどまらず、機密情報をリアルタイムでマスキングする機能により、セキュリティ担当者による手作業を大幅に削減できます。さらに、HIPAAやGDPRなどのグローバル規制に準拠するためのプリセットテンプレートが用意されており、設定も容易です。

デメリット

リアルタイムマスキング方式の性質上、連携するSaaSアプリのAPI状態やネットワーク環境によって、ごくわずかな読み込み遅延が発生する可能性がある点は惜しいところです。また、中小規模の企業にとっては料金体系がやや高額に感じられる可能性があります。複雑なビジネスロジックに合わせてカスタム検出ルールを精密に設計するには、初期設定の段階で相応の学習および検証時間が必要です。