添付ファイルZIP暗号化サービス紹介資料

Size: px

Start display at page:

Download "添付ファイルZIP暗号化サービス紹介資料"

あゆみひでやま
6 years ago
Views:

1 GUARDIANWALL 添付ファイルZIP暗号化サービスご紹介資料 2018年3月1日版

2 アジェンダ Ⅰ. サービス仕様 1. サービス内容 2. ご提供機能標準機能 3. ご提供機能オプション機能 ( 有料 ) 4. サービスご利用イメージ 5. パスワード通知文サンプル Ⅱ. 構成例イメージ Ⅲ. ご提供にあたって 1. ご加入条件 2. 対象メール 3. 最低ご利用ユーザー数 4. 最低ご利用期間 5. 設備の管理と運用 6. 注意事項 Ⅳ. サービス運用について 1. お問い合わせについて 2. 定期メンテナンスについて Ⅴ. ご契約について 1. 料金 2. 年額プランにおける注意事項 3. サービス開始までの流れ 4. お客様の設定について Ⅵ. 評価環境について 1

3 Ⅰ サービス仕様１サービス内容 GUARDIANWALL 添付ファイルZIP暗号化サービスはお客様ドメインから送信されるメールに添付されたファイルを自動でZIP暗号化 ZIPパスワード化し送信するサービスです２ご提供機能標準機能１添付ファイルZIP暗号化機能契約ドメインから発信される添付ファイル付きメールは添付されているファイル全てをパスワードが設定された１つのＺＩＰファイルにまとめて添付送信する機能です自動で付与されたパスワードは送信者もしくは送受信者へ案内されますパスワードの送信先は申し込み時に送信者のみもしくは送受信者どちらか一方を選択していただく必要があります (混在できません ) 費用が発生いたしますなおサービスイン後に変更する際は設定変更付与するパスワードの構成は下記のとおりです文字数 8文字文字種類半角英数大文字小文字と記号の混合 2

4 Ⅰ サービス仕様２ご提供機能標準機能２ホワイトリスト機能本機能にドメイン宛先ドメインまたはアドレス宛先アドレスを登録をすることで添付ファイルZIP暗号化機能の対象外とする機能ですパスワードを設定せずに送信できますただし TO,CC,BCCフィールドに登録外のドメインまたはアドレスが一つでも含まれている場合は本機能は適用されません３固定パスワード付与機能添付ファイルZIP暗号化機能で設定するパスワードが宛先ドメインもしくはアドレスごとに任意の固定パスワードでご利用いただける機能です標準機能では固定パスワード１種類のみご利用いただけます固定パスワード設定有りの宛先と無しの宛先が混在している場合無しの宛先にも固定パスワードが付与されて届きます例全員 A社に対しては固定パスワード X を利用その他はすべてランダムパスワードで運用 ①宛先がA社のみ添付ファイルのパスワードは固定パスワード X ②宛先がA社とB社 A社 B社ともに添付ファイルのパスワードは固定パスワード X 3

5 Ⅰ サービス仕様２ご提供機能標準機能４拡張子グルーピング機能本機能に拡張子を登録することで登録した拡張子の添付ファイルが含まれていれば ZIP暗号化される機能です例.docを登録した場合 ①添付ファイルは.doc のみ暗号化されます ②添付ファイルは.xls のみ暗号化されません ③添付ファイルは.doc と.xls の2ファイル暗号化されます登録された拡張子の添付ファイルが一つでも含まれていた場合は全ての添付ファイルをZIP暗号化し送信します ④添付ファイルは送信者が作成した.zip 展開すると.docと.xls 暗号化されません ZIPファイルなど圧縮形式で添付されたファイルを解凍しファイルの拡張子を判別することはできません 4

6 Ⅰ サービス仕様２ご提供機能標準機能５添付ファイルZIP暗号化除外機能件名に当社指定の特定文字列を付記することで暗号化せずメールを送信することができる機能です 5

7 Ⅰ サービス仕様２ご提供機能標準機能６パスワードチェック機能添付するファイルのパスワード有無をチェックする機能です全ての添付ファイルがパスワード有の場合は ZIP暗号化機能の対象外としますパスワード有のファイルとパスワード無のファイルが同時に添付されている場合 ZIP暗号化されますただしパスワードが設定されているか否かをチェックできるファイルは特定されておりますのでご注意ください下記参照パスワードチェック対応添付ファイル形式 Microsoft Word 7.0(95)/97/98/2000/2001(Mac)/2002(XP)/2003/2007/2010/2013 Microsoft Excel 7.0(95)/97/98(Mac)/2000/2001(Mac)/2002(XP)/2003/2007/2010/2013 Microsoft PowerPoint 95/97/2000/2001(Mac)/2002(XP)/2003/2007/2010/2013 JUSTSYSTEM 一太郎 7/8/9/10/11/12/13/Lite/2004/2005/2006/2007/2008/2009/2010/2011/ 2012 Adobe Acrobat 3.0/4.0/5.0/6.0/7.0/8.0/9.0 (PDF 1.2/1.3/1.4/1.5/1.6/1.7) 圧縮ファイル ZIP RAR 7ZIP ARJ Office2003 以降に搭載されたIRM Information Rights Management 機能にて制限をかけられたファイルについては検査対象外となります日本語版Ｏｆｆｉｃｅのみの対応となります Microsoft Officeについては次ページに詳細事項あり PDFに使用したソフトウェアの種類実装によってはパスワード設定の有無判定が行えない場合があります圧縮に使用したソフトウェアの種類実装によってはパスワード設定の有無の判定が行えない場合があります圧縮書庫内の各ファイルのパスワード有無は判定いたしません 6

8 Ⅰ サービス仕様 Microsoft Officeファイル別パスワード有無判定一覧パスワード判定する内容は下記のとおりです ( 1) PowerPoint2013 で作成したPowerPoint2003 ファイルについてはパスワード設定無しと判定されます ( 2) PowerPoint2007 SP2 以降 PowerPoint2013 で作成したPowerPoint2003 ファイルについてはパスワード設定無しと判定されますまたそのファイルをPowerPoint2003で再保存した場合でもパスワード設定無しと判定されます ( 3) Excel2010/2013 をパスワード有りのブック保護したあと Excel2003 形式で保存し再度 Excel2010/2013 形式で保存した場合パスワード設定有りと判定されます ( 4) Excel2010/2013 をパスワード有りの共有ブック保護したあと Excel2007で開いてExcel2007 形式で保存し再度Excel2010/2013 形式で保存した場合パスワード設定有りと判定されます 7

9 Ⅰ サービス仕様３ご提供機能オプション機能有料以下設定をご希望の場合はオプション機能の追加契約をお願いいたします１グルーピング拡張機能作成したグループ送信元アドレスを指定いただきますに対して下記標準機能を設定することが可能です ①ホワイトリスト機能 ②固定パスワード付与機能 ③添付ファイルZIP暗号化除外機能 ④拡張子グルーピング機能 ⑤パスワードチェック機能例ホワイトリスト機能を利用部門Aは B社に対しては添付ファイルZIP暗号化機能の対象外とする拡張子グルーピング機能を利用部門Cは.docのみ添付ファイルZIP暗号化機能の対象とする 8

10 Ⅰ サービス仕様３ご提供機能オプション機能有料２固定パスワード付与機能機能について添付ファイルZIP暗号化機能で設定するパスワードが宛先ドメインもしくはアドレスごとに任意の固定パスワードでご利用いただける機能です固定パスワード2種類以上ご利用の場合は必要数分の固定パスワード付与機能をご契約ください例標準機能固定パスワード付与機能 A社に対しては固定パスワード X を利用固定パスワード1種類目は標準機能無料です B社およびC社に対しては固定パスワード Y を利用 2種類目よりオプション料金が発生しますその他はすべてランダムパスワードで運用 9

11 Ⅰ サービス仕様３ご提供機能オプション機能有料２固定パスワード付与機能優先度について固定パスワードには優先度がございます宛先ドメイン毎に異なる固定パスワードを設定していた場合でも１通のメールの宛先 TO,CC,BCC に異なる固定パスワードを設定しているドメインが２つ以上含まれていた場合優先度の高い配送ルール記載順パスワードが付与されます例設定内容１ A社ドメイン１宛に固定パスワード X を設定している２ B社ドメイン２宛に固定パスワード Y を設定している３ A社ドメイン１を優先で設定している上記設定内容で下記内容のメールを送付すると B社宛のパスワードもA社宛パスワード X になりますケース１ケース２ケース３ケース４ TO A社 CC B社 TO A社 B社 TO A社 BCC B社 TO C社 BCC A社 B社など 10

12 Ⅰ サービス仕様４サービスご利用イメージ１設定されたパスワードが送信者のみへ通知される場合 ①添付ファイル付きのメールを送信 ③復号用のパスワードを受信送信者 GUARDIANWALL Cloudファ ②添付ファイルがZIP暗号化されミリーサービスセンターたメールを受信添付ファイルZIP暗号化メール ④送信者が復号用のパスワードを連絡 Tel FAX メール受信者 ⑤パスワードを入手 ⑥パスワードを元に添付ファイルを復号 11

13 Ⅰ サービス仕様４サービスご利用イメージ２設定されたパスワードが送受信者へ通知される場合 ①添付ファイル付きのメールを送信 ③復号用のパスワードを受信送信者 GUARDIANWALL Cloudファ ②添付ファイルがZIP暗号化されミリーサービスセンターたメールを受信添付ファイルZIP暗号化メール ③別メールにて復号用のパスワードを受信メール受信者 ④パスワードを元に添付ファイルを復号 12

14 Ⅰ. サービス仕様 5. パスワード通知文サンプル (1) 送信者パスワード通知文の変更 ( カスタマイズ ) はできません 13

15 Ⅰ. サービス仕様 5. パスワード通知文サンプル (2) 受信者パスワード通知文の変更 ( カスタマイズ ) はできません 14

Ⅱ 構成例イメージお客様 ZIP暗号化サーバ向けに直接SMTPAUTH送信 GUARDIANWALL Cloud ファミリーサービスセンター添付ファイルZIP

Internet 受信経路は変更なし送信経路は PCから直接添付ファイルZIP暗号化サーバへ送信 SMTP-AUTH方式同サーバで暗号化後 MXレコード宛てに配送

FireWallでPCから社外へのSMTP通信制限をかけている場合はFireWallの設定変更が必要ですメリットメールサーバ側の設定変更が不要となる可能性があります

16 Ⅱ 構成例イメージお客様 ZIP暗号化サーバ向けに直接SMTPAUTH送信 GUARDIANWALL Cloud ファミリーサービスセンター添付ファイルZIP 暗号化サーバ静的配送念のため外部から内内メールが届くことが問題ないかご確認ください MX配送プロバイダ様メールサーバユーザーA ユーザーB Internet 受信経路は変更なし送信経路は PCから直接添付ファイルZIP暗号化サーバへ送信 SMTP-AUTH方式同サーバで暗号化後 MXレコード宛てに配送メールサーバが外部サーバからの内内メールを受信可能かをご確認くださいお客様DNSでSPFレコード利用されている場合はこちらも追加登録が必要です FireWallでPCから社外へのSMTP通信制限をかけている場合はFireWallの設定変更が必要ですメリットメールサーバ側の設定変更が不要となる可能性がありますデメリット全PCのメールクライアントの設定変更が必要ですまた宛先に社内社外のアドレスが混在したメールは暗号化されるため社内にもパスワード通知が必要です相手先外内メール内外メール内内メール 15

17 Ⅲ ご提供にあたって１ご加入条件独自ドメインでのメールを利用自社メールサーバーにて利用もしくはホスティングサービスを利用されているお客様プロバイダーのドメイン yahoo.co.jpやgmail.com等でメールを利用されているお客様はご利用いただけません２対象メール内部ドメイン外部ドメイン宛メールただし内部ドメイン宛のメールも宛先に外部ドメインが１つでも含まれていればZIP暗号化されます上記弊社 GUARDIANWALL メール誤送信対策サービスとの併用時には適応外となりますテキスト形式以外の形式でメールを送信された場合正常に動作しない場合があります３最低ご利用ユーザー数１０アカウントとなります弊社他サービスと併用する場合は同アカウント数での契約となります４最低ご利用期間１年間となります加入後１年未満に解約される場合は１年に満たない分の月額費用をいただきます 16

18 Ⅲ ご提供にあたって５設備の管理と運用弊社にて本設備の運用および稼働監視を行います６注意事項サービスお申し込み前に必ずご確認をお願いいたします１宛先数 TO,CC,BCCフィールド計 50件を超えたメールを送信された場合は自動的にメールを分割し配送されます配送メール毎に異なるパスワード通知メールが届きますのでパスワードの連絡は宛先毎に実施してください２送信可能なメール容量は３０MBまでとさせていただきますメール容量が３０MBを超えたメールは送信できませんのでご注意ください超えた場合はメールクライアント上にエラー画面の表示またはエラーメールが返信されます３お客様のメールクライアントまたはメールサーバーの設定変更が必要となります変更情報はサービス開始前にご連絡いたします 17

19 Ⅲ ご提供にあたって６注意事項４弊社設備にて1週間分のメールデータをアーカイブさせていただきます本メールデータはお客様から問い合わせいただいた際の調査にのみ利用いたします５ G Suite Google Apps など送信メールを宛先毎に分割するメールサーバーと本サービスを連携する際はそのメール数分添付ファイルZIP暗号化機能の対象となりパスワード通知メールが届きますパスワードの連絡は宛先毎に実施するようご注意ください６ Outlook等でhtml形式およびリッチテキスト形式を利用された場合正常に動作いたしませんテキスト形式でのメール送信をお願いいたします７ Macのメールソフトでは一部正常に動作しない事例がございますので Macをご利用の際はご相談ください８お客様ドメインのDNS管理プロバイダ様へSPFレコードを追加できるか確認をお願いします SPFレコードが現在設定されている場合のみ可能でしたら下記追加登録をサービスインまでにお願いいたします +ip4: /24 18

20 Ⅳ サービス運用について１お問い合わせについて窓口 GUARDIANWALL Cloudファミリーサービスセンターへお問い合わせをお願いいたします窓口連絡先はご契約時に弊社よりご連絡いたします受付 24時間365日電子メール電話 FAXにて受付いたしますサポート平日の9:00 21:00 祝日年末年始夏期休業期間など弊社休業日を除く障害対応については24時間実施年末年始夏期休業期間のサポートについては別途弊社からご案内します ①添付ファイルZIP暗号化サービス設定追加変更削除受付 ②添付ファイルZIP暗号化サービス障害受付 ③その他弊社GUARDIANWALL Cloudファミリーに関するご質問 19

21 Ⅳ サービス運用について１お問い合わせについて窓口へ連絡いただく際には下記の事項をお伺いいたします作業依頼時お客様会社名部署名お名前お客様番号ご契約時に弊社よりご案内いたしますお客様ご連絡方法連絡先電話番号など弊社からのコールバック時お客様情報の確認お問い合わせ内容お客様ご連絡方法時間外連絡先の可否連絡先弊社へのご連絡はご契約時に登録させていただいたシステム担当者様最大3名まで登録可能からのみ受付させていただきますお客様サーバー設定情報等はセキュリティ上の観点よりシステム担当者様のみに開示いたします３名以上のシステム担当者様のご登録も可能です弊社までご相談ください弊社とお客様間で設定させていただくパスワードお客様へお渡しする資料に設定するパスワードメールアカウントパスワード等お問い合わせ内容によっては対応にお時間をいただく場合がございます 20

22 Ⅳ サービス運用について２定期メンテナンスについて GUARDIANWALL 添付ファイルZIP暗号化サービスは第二木曜日の次の時間にメンテナンスのためのシステム停止をさせていただきます定期メンテナンス時間 AM２００ AM５００上記の時間を超えてメンテナンスが発生する場合事前にご連絡いたします定期メンテナンスで行う作業は次のものを想定しておりますシステム拡張工事システムの追加導入ハードウェア保守メンテナンス緊急度の低いパッチ対策もしくは絶対必要性のあるシステムFIX作業データバックアップその他システムを停止する必要がある作業などメンテナンス中におきましても冗長構成を活かした効率のよい作業を心がけますが万一の場合メールの遅配や到着順序の入れ替わりなどが発生する場合がありますその場合はご理解賜りますようよろしくお願いいたします 21

23 Ⅳ サービス運用について２定期メンテナンスについて GUARDIANWALL 添付ファイルZIP暗号化サービスでは定期メンテナンス情報はシステム担当者様にメールにて事前にご連絡させていただきます緊急事態が発生した場合につきましては連絡無しにシステムを停止させる場合がありますこれはできる限り早急にシステムを復旧させるための処置であることとご理解賜りますようお願いいたします 22

24 Ⅴ ご契約について１料金 ①基本料金初期費用 10,000円 1ドメイン月額プラン毎月支払い 150円 1アカウント年額プラン年一括支払い 15,000円 10アカウント追加は10アカウント単位となります全て税別価格です 23

25 Ⅴ ご契約について１料金 ②オプション料金一時費用固定パスワード付与機能追加費用 1,000円１固定パスワード固定パスワード付与機能パスワード変更費用 1,000円１固定パスワード他GUARDIANWALL Cloudファミリーをご契約のお客様はチケットにて対応いたしますパスワード通知先変更作業 10,000円グルーピング拡張機能設定費用グループ追加費用 3,000円１グループ全て税別価格です 24

26 Ⅴ ご契約について１料金 ③その他ドメイン変更作業費 10,000円 1ドメインメール経路変更作業費 MTA変更 IP変更など 3,000円アカウント追加削除作業費 3,000円合計11アカウント以上の場合ホワイトリスト追加削除作業費合計11ドメインアドレス以上の場合固定パスワード付与機能宛先追加削除作業費合計11ドメインアドレス以上の場合その他作業費他GUARDIANWALL Cloudファミリーをご契約のお客様はチケットにて対応いたします 3,000円他GUARDIANWALL Cloudファミリーをご契約のお客様はチケットにて対応いたします 3,000円他GUARDIANWALL Cloudファミリーをご契約のお客様はチケットにて対応いたします別途ご連絡全て税別価格です 25

27 Ⅴ ご契約について２年額プランについて ①新規申込みサービス提供開始の月初がご契約期間の開始日となります ②契約数の追加アカウント追加時に契約数増加が必要となった場合残期間分の費用請求が即時発生いたします年額プラン契約期間中のアカウント追加の例 10アカウントで 1月1日から12月末まで契約中に 4月から10アカウント追加した場合 1/1 4/1 10アカウント追加 12/31 残期間追加費用 10アカウント 150円 9ヶ月 4月 12月分 13,500円 ③契約数の削減契約更新時のみ対応いたします契約期間中の削減は不可です 26

28 Ⅴ ご契約について２年額プランについて ④契約期間中の解約返金はいたしかねます ⑤契約更新年度更新は都度申請いただきます更新2ヶ月前にご担当者様へ更新案内メールを送付いたします ⑥プラン変更申込み月額プラン年額プラン毎月20日適応は翌月からとなります年額プラン月額プラン年額プラン契約満了月の20日まで ⑦その他年額プランでは月割りの概念はございません 27

29 Ⅴ ご契約について３サービス開始までの流れ GUARDIANWALL 添付ファイルZIP暗号化サービスのご利用申し込みは指定のお申込書にて弊社までお申し込みください弊社にて所定の設定作業が完了した時点で登録完了書を電子メールにてシステム担当者様宛にお送りいたしますサービス提供開始までの期間はお申し込み後約１ 2週間といたします約1 2週間サービスお申し込み各種設定作業設定情報の送付お客様メールクライアントの設定お客様の作業ご利用開始弊社側の作業 28

30 Ⅴ ご契約について４お客様の設定について STEP1: SPFレコードの変更ご利用予定ドメインの管理者様に下記表のとおり SPFレコードの変更をご依頼ください詳細な変更内容は契約締結後別途ご連絡させていただきます SPFレコードの登録がない場合は作業は必要ございません SPFとは送信ドメイン認証の仕組みの一つです送信経路が正しい経路かどうかDNSを利用して検証する仕組みです SPFレコードを変更いただき弊社設備を経由する経路も正しい経路として登録いただく必要があります TXT 項 TXT名番 TXT値 TTL v=spf1 include:_spf.example.com ip4: /24 ~all 備考メールアドレスでの送信時に正常なサーバーから配信さ 3600 れている事を証明するレコード詳細な設定はご加入時にご提出させていただく図書をご参照ください 29

31 Ⅴ ご契約について４お客様の設定について STEP2: メールクライアントの設定変更ご利用ユーザー様のメールクライアントのSMTPサーバー設定をご変更ください詳細な変更内容は契約締結後別途ご連絡させていただきます G Suite Google Apps Office365をご利用の際はそれぞれの管理ポータルでの変更作業が必要です G Suite Google Apps Office365をご利用の際は別途営業担当にお申し付けください詳細な設定はご加入時にご提出させていただく図書をご参照ください 30

32 Ⅵ 評価環境について GUARDIANWALL 添付ファイルZIP暗号化サービスでは評価環境にて動作等をご確認いただくことが可能ですご利用を希望される場合は指定のお申込書にて弊社までお申し込みください弊社にて所定の設定作業が完了した時点で登録完了書を電子メールにてお申し込み担当者様宛にお送りいたします評価環境提供開始までの期間はお申し込み後約１ 2週間としておりますが評価環境利用状況によっては変動いたしますまた評価期間は 2週間となります 31

33 お問い合わせは以下の宛先までキヤノン IT ソリューションズ株式会社 IT インフラセキュリティ事業部 TEL 本資料に記載された内容は予告なく変更される場合がございますのであらかじめご了承願います 32

アジェンダ Ⅰ. サービス仕様 1. サービス内容 2. 提供機能 3. サービス利用イメージ 4. パスワード通知文サンプル Ⅱ. 構成例イメージ Ⅲ. 提供にあたって 1. 加入条件 2. 対象メール 3. 最低契約アカウント数 4. 最低利用期間 5. 設備の管理と運用 6. 注意事項 Ⅳ.

GUARDIANWALL マイナンバー漏えいメール検知サービス定義書 2018 年 10 月 24 日版アジェンダ Ⅰ. サービス仕様 1. サービス内容 2. 提供機能 3. サービス利用イメージ 4. パスワード通知文サンプル Ⅱ. 構成例イメージ Ⅲ. 提供にあたって 1. 加入条件 2. 対象メール 3. 最低契約アカウント数 4. 最低利用期間 5. 設備の管理と運用 6. 注意事項 Ⅳ.