KAITO紹介PPT

Transcription

1 スマートデバイス用高セキュリティブラウザ KAITO( カイト ) ご紹介資料 1

2 セキュリティブラウザ KAITO のご紹介 2

3 KAITOとは KAITOは情報漏洩対策を中心としたセキュリティ機能をベースに 標準ブラウザ以上の利便性を持つ安価なWEBブラウザです スマートデバイス WEBブラウザ + セキュリティ機能 利便性 約100社 低コスト 40,000ライセンス以上を導入 3

4 情報漏えいリスクを大幅に低減 KAITOは 端末にデータを残さない ため 情報漏えいの 予防措置 が行えるセキュリティブラウザです 管理者による制限が可能でありながら アプリケーション単体での提供となるため 低コストで高い操作性 を維持したセキュリティ対策が可能です ２ 危険なサイト 接続先サイトを 制限 インターネット 許可サイト スマートデバイス KAITO ３ 接続端末を制限可能 ４ アプリケーション 単体での利用が可能 クラウドサービス グループウェア SFA CRM オンラインストレージ等) 社内システム グループウェア 社内業務システム １ 端末にデータを 残さない 社内文書 データ ５ セキュリティポリシー を集中管理 4

5 KAITOの特徴 ①端末にデータを残さない ②接続先サイトを制限 通信履歴 キャッシュ Cookie等の保存 クリップボード 画面ハードコピー ファイルのダウンロードが抑止できます Microsoft OfficeドキュメントやPDFファイルも 端末にデー タを残すことなく参照できます *1 また 一定時間操作されなかった場合にアプリケーションを自 動終了する機能を利用することで 最後に見ていた画面を意図 せず他人に見られてしまうことを防ぎます ホワイトリストによる接続先制限が可能です スマートデバイスを特定サイトの閲覧に利用する場合に有効で す また 他社ブラックリスト方式のフィルタリングサービスを併 用できます ③接続端末を制限可能 ④アプリケーション単体での利用が可能 これまでスマートフォン用ブラウザでは難しかった クライア ント証明書*2 の利用をサポートします これにより有効なクライアント証明書がインストールされてい ないブラウザからのアクセスを遮断し 安全なネットワーク環 境を実現できます また KAITOに取り込んだクライアント証明書はKAITOのみ利 用可能なため 業務利用はKAITOで行い 私用利用は他のブラ ウザで行うことで 安全なBYODを実現することが可能です KAITOは iphone/ipad/androidにインストールするブラウザ アプリケーションです 管理サーバーやサービス契約なしでアプリケーション単体での 運用が可能です また MDM モバイルデバイス管理サービス やその他セキ ュリティサービスとの併用も可能なため お客様のセキュリテ ィニーズに応じた導入が可能です スマートデバイスのテスト導入から 本格運用まで様々なシー ンでご利用いただけます ⑤セキュリティポリシーを集中管理*3 端末のセキュリティポリシーやホワイトリストのサイト設定は 管理者による集中管理が可能です 管理者用ツール*4により作成したセキュリティポリシーを各端 末にKAITO管理サーバ*5を利用し配布*6することにより 設 定内容を自動的に適用させることができます *1:Android版では保存機能のないドキュメントビューアをご利用ください *2:アクセス認証 デジタル署名 暗号化を実現するオンライン上の身分証明書と も言われる電子証明書 インターネット上での個人 組織の特定に利用される *3:Secureエディションの提供機能です *4:管理者用ツールは パソコンで動作するアプリケーションです *5:弊社が提供する無料のSaaSサービスです *6:設定ファイルは KAITO管理サーバやメール またはMDM モバイルデバイス 管理サービス により端末に配布することができます 5

6 スマートフォン導入STEPに合わせて設定が可能 KAITOはスマートフォン導入初期から本格利用までセキュリティ設定を変更する事により対応が可能です 設定例 STEP１ 導入初期 STEP２ STEP３ 本格利用 利用範囲 一般WEBサイト閲覧 自社HP閲覧 WEBメール スケジュール閲覧 社内接続業務システム利用 セキュリティ ファイルダウンロード抑止 (マルウェア感染対策) jailbreak/ルート化検知 キャッシュ 通信履歴 クッキー等の閲覧情報削除 閲覧ドキュメントの削除 コピー&ペースト抑止 自動終了 バックグラウンド遷移時終了 クライアント証明書 許可された端末 且つセキュアな ブラウザからのアクセスに限定 社内PCと同様の管理 Proxy接続強制 社内Proxyサーバでフィルタリング 及びログ収集 個人顧客の住所検索等の 個人情報に関わる情報を 閲覧するケースが想定 される場合は通信履歴の 削除が必要 フィルタリング 企業ポリシーにより選択 フィルタリング無し ブラックリスト ホワイトリスト アクセスログ取得 企業ポリシーにより選択 便利機能 開始ページ設定 ブックマーク配信 ZIPファイル解凍 低 セキュリティレベル 高 6

7 複雑な導入手順は一切不要 設定ファイルをSaaS上にアップロードするだけで 自動的に適用が可能 ユーザ側の操作が必要ないので安全 確実にセキュリティポリシーの更新が可能 KAITO管理サーバ 弊社提供SaaS KAITO Secureアプリ Appstore or Google play ①アプリダウンロード アプリインストール ライセンスキー入力 初回のみ 設定ファイル ポリシーファイル ホワイトリストファイル KAITO起動時 設定ファイル自動取込 ①設定ファイル生成 生成ツール利用 ②サーバ管理 設定ファイルアップロード 管理者 お客様 インターネット ②KAITO ブラウザ 起動 ユーザ お客様 社内システム 安全な設定でWEBアクセス 7

8 セキュリティブラウザ KAITO のご紹介事例 8

9 事例① 金融業 利用シーン 行員の業務用スマートフォン利用 利用機能 端末にデータを残さない URLフィルタリングの利用 プロキシサーバの強制 直接アクセス不可 社外利用 プロキシサーバを 強制 プロキシを経由し 外部アクセス インターネット SaaS型 プロキシサーバ (フィルタリング機能有) 株価情報 iphone ホワイトリスト 指定サイト 危険 サイト 社外利用 Android タブレット ホワイトリストで アクセス先を強制 etc. 自社HP 9

10 事例② 金融業 利用シーン 社員の業務用スマートフォン利用 課題 機密データ 業務データの漏えい 業務外サイト閲覧による効率低下の防止 プロキシサーバの強制 直接アクセス不可 一般WEBサイト プロキシサーバ 社内システム環境 VPN Office文書 グループウェア メール 社内PCと同様のポリシーで ログ収集 フィルタリング 10

11 事例③ 某製造業 BYOD 利用シーン 営業マンが個人端末を業務で利用 課題 個人端末内に機密データ 業務データが残る 個人端末の為 MDMで管理することができない 退職者に業務データを閲覧されてしまう 社内システムへは クライアント証明書 を保持する 端末にデー タを残さない KAITOの みアクセス可能です クライアント証明書 社内システム環境 Office文書 WEBメール 掲示板 インターネット 11

12 事例④ 店舗利用 利用シーン 顧客管理WEBシステムの利用 自社HP カタログ掲載サイトの利用 セキュリティリスク 利用目的外のWEBサイト閲覧 投稿によるマルウェア感染 業務情報漏洩 端末の置き忘れ 紛失による受発注情報の漏洩 悪用 販売員が業務中に業務外WEBページを閲覧している 許可されたWEBページ 業務システム CRM SNSへの投稿を防ぐ URLフィルタリング マルウェア感染を防ぐ 販売員 URLフィルタリング機能 によって カタログページのみにアクセスできる ように設定できます 業務外サイト閲 覧にマルウェア感染や 業務中のSNS への投稿などを防ぎます 許可されていないWEBページ 有名人が 来店中 マルウェア SNS 12

13 セキュリティブラウザ KAITO のご紹介インストール方法 機能一覧等 13

14 インストール セキュリティポリシーの適用 社内LAN OTAサイト iphone / ipad / Android インストール App Store Google Play KAITO管理サーバにて強制適用 設定ファイルの適用 MDMにて強制適用(*1) ＭＤＭ 設定ファイル ポリシーファイル ホワイトリストファイル メールにて送付し ユーザ操作で適用 利用者 管理者 *1: MDM製品 端末種類によっては利用ができない場合があります 14

15 管理サーバ機能 ライセンスグループ管理 利用部署 ( ユーザー ) 単位に応じて異なるポリシーを適用 管理者 現場 営業経営層社内常駐社員 強 弱 15

16 管理サーバ機能 ライセンス統一管理 全社一律にポリシーを適用 管理者 営業部門 管理部門 経営層 16

17 インストール方法 セキュリティポリシー配信方法 インストール方法 ios版 ios版 Android版 itunes または 構成ユーティリティ USB / SDカード経由 メール添付によるインストール 社内のWebサーバからダウンロードインストール OTA:Over The Air MDMによる配信(*1) AppStore / Google Play からのインストール PC経由でインストール セキュリティポリシー配信方法 適用方法 利点 お勧めするお客様 KAITO管理サーバによ る配信 端末への設定情報の強制適用が可能 他の製品が必要ないため低コスト KAITO管理サーバを利用可能な全てのお客様 MDMによる配信(*1) 端末への設定情報の強制適用が可能 標準ブラウザの利用制限が可能 非常に高いセキュリティを求めるお客様 ユーザ数が多いお客様 メールによる配信 他の製品が必要ないため低コスト ユーザ数が比較的少ないお客様 まずは簡単に運用を開始したいお客様 *1: MDM製品 端末種類によっては利用ができない場合があります 17

18 KAITO機能一覧 1 3 該当の機能に対応 OS機能によりKAITOでの対応不要 該当の機能に未対応 セキュリティ設定 管理者のみ設定可能 機能 説明 Android ios URLフィルタリング (ホワイトリスト 拒否リスト) 管理者が設定したリストとアクセスしようとしたURLを照合し 前方一致でアクセス可否を判定しま す URLフィルタリング (ブラックリスト) ブラックリスト(カテゴリ)によるフィルタリングが可能です KAITOオプション KAITOフィルタリング powered by NetSTAR の機能となります アクセスログ管理 KAITOオプション KAITOフィルタリング powered by NetSTAR の機能となります UserAgentカスタマイズ 設定した文字列をHTTPユーザエージェントの末尾に追加します 長時間アイドル時終了設定 一定時間KAITOの操作がない場合 自動的にKAITOを終了します 通信履歴の保存抑止 通信履歴の使用可否を設定します キャッシュの使用抑止 キャッシュの使用可否を設定します アプリケーションキャッシュの使用抑止 アプリケーションキャッシュの使用可否を設定します ローカルストレージの使用抑止 ローカルストレージの使用可否を設定します クリップボードの使用抑止 クリップボード コピー カット の使用可否を設定します 画面ハードコピーの使用抑止 画面ハードコピーの使用可否を設定します ー ファイルのダウンロード抑止 ファイルのダウンロードの実行可否を設定します 画面のPDF形式保存抑止 画面のPDF形式での保存可否を設定します ー ページの共有抑止 表示しているページの他のアプリとの共有可否を設定します ー 信頼されないサイトへの接続時の 警告 拒否選択 信頼されないサーバ証明書 いわゆるオレオレ証明書 を使用しているサイトへの接続可否を設定し ます バックグラウンド遷移時の終了可否 KAITOがバックグラウンドに遷移したときの自動終了可否を設定します 18

19 KAITO機能一覧 2 3 該当の機能に対応 OS機能によりKAITOでの対応不要 該当の機能に未対応 セキュリティ設定 管理者のみ設定可能 機能 説明 Android ios 外部出力抑止 端末とモニタ ディスプレイ プロジェクタ等 を接続した際の モニタへの出力可否を設定します ブックマーク抑止 ブックマーク機能の使用可否を設定します 位置情報の通知可否 位置情報を要求するサイトに接続したときの 位置情報の通知可否を設定します ー 追跡情報の送信拒否 追跡情報を取得するサイト 広告サイトなど へ接続したときの追跡情報の送信拒否の通知可否を設 定します ー Cookieの使用抑止 Cookieの使用可否を設定します JavaScriptの使用抑止 JavaScriptの使用可否を設定します JailBreak(root化)端末での使用抑止(*1) 端末がJailBreak/root化されている場合 KAITOの起動抑止を行います Android ios セキュリティ機能 機能 説明 クライアント証明書(PKCS#12) (*2) ブラウザ独自にクライアント証明書を取り込むことが可能です クライアント証明書を使用した接続が行えます BASIC認証/DIGEST認証/FORM認証 左記の認証方式を使用しているサイトへの接続が行えます 終了時のユーザデータ自動削除(*3) KAITO終了時 ユーザーデータを自動削除します zipファイルの解凍(*4) Zipファイルの解凍をメモリ上で行い zipファイル内にあるドキュメントを表示します パスワード付きzipファイルにも対応 (*1) ios版のバージョン1.9.0 Android版のバージョン2.3.0以降で利用可能な機能です (*2)クライアント証明書は別途準備していただく必要があります (*3)ユーザデータとは 通信履歴 キャッシュデータ Cookie パスワード アプリケーションキャッシュデータ ローカルストレージデータを指します (*4)iOS版では バージョン1.10.0以降で利用可能な機能です Android版では zipファイル解凍アプリと連携することが可能です 19

20 KAITO機能一覧 2 2 該当の機能に対応 OS機能によりKAITOでの対応不要 該当の機能に未対応 各種設定 機能 説明 Android ios 開始ページ ブラウザ起動時の開始ページを設定することができます プロキシ設定 使用するプロキシ情報の設定を行えます リンク集の一括配信(*5) 管理者から配信されたWebサイトのリンク集を使用することができます (*5) ios版のバージョン1.5.0 Android版のバージョン2.0.0以降で利用可能な機能です 20

21 製品ラインナップ 動作環境 利用用途やセキュリティニーズに合わせて ２つの商品ラインナップを提供します エディション Secure セキュア Standard スタンダード セキュリティ機能 URLフィルタリング機能を有するスマートデバイス用セキュリティブラウ ザです 端末側でのセキュリティ設定の変更は行えず 管理者が一元管理できます スマートデバイスで より高いセキュリティを必要とされるお客様に最適なブラウザです クライアント証明書をサポートするスマートデバイス用セキュリティブラウザです Android端末にて クライアント証明書を利用したいお客様や 比較的簡易なセキュリティを求 められるお客様向けとなります 動作検証済環境 動作環境 エディション 検証済バージョン iphone/ ipad Secure ios 5.0 / 5.1 / 6.0 / 6.1 / 7.0 / 7.1/ 8.0 Secure/Standard Android 2.2/2.3/3.0/3.1/3.2/4.0/4.1/4.2/4.3/4.4 その他 ARMv7 プロセッサ 24 MB の内部ストレージ空き領域 512 MB の RAM 320x480px 以上の画面サイズ 1MBのSDカード領域空き領域 Android端末 2014年3月時点の動作確認済環境です その他端末への対応状況はお問い合わせください 21

22 お問い合わせ モバイルソリューション事業部 東京都港区海岸 ニューピア竹芝サウスタワー 18 階 Tel: IBM IBM ロゴ Lotus Lotus Notes および Lotus Domino は 世界の多くの国で登録された IBM Corp. の商標です 他の製品名およびサービス名等は それぞれ IBM または各社の商標である場合があります 現時点での IBM の商標リストについては をご覧ください iphone ipad は Apple Inc. の商標です iphone 商標はアイホン株式会社のライセンスに基づき使用されています Android GooglePlay は Google Inc. の商標または登録商標です 社名 製品名などはすべて各社の商標または登録商標です 本資料に掲載される内容は 予告なしに変更する場合がありますのであらかじめご了承ください 企画営業部 22