> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm.md).

# データ露出監査（DSPM）

データセキュリティ体制管理（DSPM）は、機密データがどこに存在し、誰がアクセスでき、どのように保護され、どこで露出しうるのかを把握するのに役立ちます。

機密データは1か所に留まりません。アプリケーションがそれを移動させるため、API、データベース、ログ、キュー、SaaSツール、データウェアハウス、バックアップ、AIワークフローを通って流れていきます。従来のDSPMは、そのデータが保存先のどこに落ちたかを見つけます。開発者にとって、より難しい問いはしばしば次のとおりです： **どのコードパスが露出を生み出したのか？**

## ユースケース

* **コード内の機密データをマッピングする**: PII、シークレット、トークン、顧客データがアプリをどのように流れるかを確認する
* **リリース前に露出を検知する**: ソースから、安全でないログ出力、広すぎるAPI、第三者との共有を見つける
* **漏えいの原因を修正する**: データベースに接続することなく、コード上で証拠と修正案を得る
* **プライバシーおよびコンプライアンスレビューを支援する**: データ処理のギャップを具体的なコードパスにひも付ける

## 従来のDSPMとコードベースのDSPM

従来のDSPMは、データエステート（バケット、データベース、データウェアハウス、SaaSアプリ、バックアップ）をスキャンして機密データを分類し、権限を確認します。データがすでに存在している場所を把握したいセキュリティチームにとって有用です。

コードベースのDSPMは **、代わりにソースから始めます**。データがどのようにアプリケーションに入って移動し、保存され、外へ出るのかを推論し、そのリスクを低減するコード変更を指し示します。 **データストアに接続することなく**.

|             | コードベースのDSPMは        | 従来のDSPM               |
| ----------- | ------------------- | --------------------- |
| **起点は**     | アプリケーションのソースコード     | ストレージおよび接続されたプラットフォーム |
| **中心となる問い** | どのコードパスが露出を生み出したのか？ | 機密データはどこに存在するのか？      |
| **必要なアクセス** | リポジトリのみ             | データストアとクラウドデータシステム    |

**従来のDSPMは、機密データが存在する場所を見つけます。コードベースのDSPMは、どのように露出するかを見つけます。**

## Aikido におけるデータ露出監査

Aikido では、 **Data Exposure Audit** 機能が、私たちのコードベースのDSPMです。これは [AI Code Analysis](/docs/docs-ja/ai-kdo/ai-code-audit-overview.md)から実行し、 **Security Audit** と並べて、AIを使ってコードの悪用を見つけます。Data Exposure Audit は、リポジトリ内の機密データの扱いをマッピングし、証拠と修正案をコード上で示した結果を返します。データベースアクセスは不要です。実行方法については、 [Data Exposure Audit を実行する](/docs/docs-ja/ai-kdo/what-is-dspm/data-exposure-audit.md)をご覧ください。対象となる検出クラスについては、 [Data Exposure Audit が検出するもの](/docs/docs-ja/ai-kdo/what-is-dspm/what-data-exposure-audit-finds.md).

DSPM が実際には何を意味するのかについて、より長めの製品視点を知りたい場合は、こちらのブログをご覧ください [開発者がDSPMとコード内のデータ露出について知っておくべきこと](https://www.aikido.dev/blog/what-is-dspm).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.