ある組織は、すべてのセキュリティポリシーにおいて、IDおよびロールベースのアクセスグループ、デバイスセキュリティ、コンテンツ検査の活用に重点を置いたゼロトラストフレームワークを採用するよう指示を受けています。この目標を達成するために、高度な脅威対策、IoTセキュリティ、GlobalProtectを含むエンタープライズライセンス契約（ELA）が購入されました。
現在のセキュリティアーキテクチャでは、Panoramaを使用して60台の次世代ファイアウォール（NGFW）を管理しています。これらのNGFWは、PA-3240、PA-1410、PA-440が混在しています。PA-3240が設置されているサイトでは、プライベートアプリケーションリソースがトラストデータセンターゾーンにホストされています。すべてのサイトには、インターネットアクセス用のアントラストゾーンと、管理対象および管理対象外のエンドポイントデバイス用のユーザーゾーンがあります。PAN-OS SD-WANを介してサイト間接続を確立するために、トランジットメッシュゾーンが存在します。
プライベートホスト型アプリケーションには、Webサーバー、SMBおよびNFSファイルサーバー、ホスト型Active Directoryなどが含まれます。組織はこれらのプライベートアプリケーションにグループマッピング制限を導入する作業を進めており、グループは日々追加されています。また、データセンターを擁する大規模オフィスでホストされる、データチームの複雑なクエリ処理を支援するAIアプリケーションの構築も計画しており、パブリッククラウドでのホスティングも検討しています。
組織はオンプレミスのExchange、Dropbox、Zoom、ChatGPTを使用しています。さらに調査が必要な、いくつかのシャドウSaaSアプリケーションが存在します。ユーザーは、個人のログイン情報を使用してGoogleドライブ経由で機密ファイルを組織内にアップロードしていました。
ネットワーク上のIoTデバイスは、ユーザーゾーン上の専用VLANに接続されます。デバイスセキュリティ機能を使用することで、すべてのIoTデバイスは中程度または高信頼度の資産プロファイルに基づいて分類され、ポリシーセットがPanoramaにインポートされ、IoTネットワークに対してデフォルトの拒否設定が適用されます。
同組織はSSL復号化を導入し、コンテンツフィルタリングの大部分にURLカテゴリ分類を使用している。悪意のあるカテゴリ、未知のウェブサイト、高リスクのウェブサイトはブロックされ、残りのサイトは警告が表示されるように設定されている。
既存の技術を用いて、組織環境における機密ファイルの外部流出を制限するために、アーキテクトはどのような対策を推奨すべきでしょうか？