スマートデバイスからの 情 報 漏 洩 を 防 ぐ ご 説 明 資 料 株 式 会 社 ネスコ ITシステム 事 業 部 20140616
DataClasys の 特 長 DataClasys(データクレシス)について DataClasysはファイルを 暗 号 化 制 御 管 理 する DRM(Digital Rights Management) 製 品 です Windows に 独 自 のドライバを 組 み 込 み ファイルシステムやAPIをOSレベルで 制 御 すること によりアプリケーションやファイルタイプを 問 わず あらゆる 機 密 情 報 ファイルに 対 する 操 作 をコントロー ルすることを 可 能 にした 先 進 的 な 製 品 です アプリケーションを 制 御 するために 組 込 みを 行 ったり 暗 号 化 する 際 に 暗 号 化 すべきファイルの 拡 張 子 を 登 録 したりする 従 来 のファイル 暗 号 化 システムに 比 べ 制 御 対 象 となるアプリ ケーションの 実 行 ファイルを 登 録 するだけで 多 様 なWindowsアプリケーションを 容 易 に 制 御 することができます Microsoft Office PDFはもちろん DTP 動 画 などのマルチメディア 系 ソフト CADソフト エンジニアリング 系 ソフトに 至 るほとんどの Windowsアプリケーションを 制 御 し それらが 対 象 とするファイルを 暗 号 化 制 御 管 理 することができます 特 定 のグループや 職 位 ごとに 閲 覧 更 新 ファイル 出 力 印 刷 スクリーンショット クリップボード 出 力 メール 添 付 の 操 作 を 禁 止 するなど 細 やかな 制 御 が 可 能 です 1
モバイルPCからスマートデバイスまで オフライン 機 能 とスマートデバイスへの 対 応 について Windowsファイルを 暗 号 化 保 護 するDataClasysでは 社 外 などサーバと 通 信 できない 所 でPCを 使 用 する 場 合 でも 社 内 と 同 様 の 制 御 下 で 暗 号 化 ファイルを 利 用 できます また 利 用 期 間 利 用 PCの 制 限 によりさらに 安 全 な 運 用 も 可 能 です ファイル 流 出! 第 三 者 は 利 用 不 可 DataClasys Mobile Viewer を 利 用 すると DataClasysで 暗 号 化 管 理 している 機 密 ファイル も 一 般 のファイルも スマートデバイスで PC 同 様 にオフライン 下 においてもシームレスかつ セキュアに 利 用 することができるようになります 2
DataClasys Mobile Viewerの 自 動 配 信 機 能 スマートデバイスに 機 密 ファイルを 自 動 配 信 DataClasysでは ファイルサーバ 上 のファイルを 暗 号 化 する 自 動 暗 号 化 機 能 を 提 供 していますが 新 たに スマートデバイスへの 連 携 機 能 を 提 供 します 各 ユーザが 所 属 するグループごとにスマートデバイスへ 連 携 するためのフォルダ( 以 下 連 携 用 フォルダ と 記 載 )の 作 成 設 定 を 行 い そこへDataClasysで 暗 号 化 されたファイル または 平 文 ( 暗 号 化 されていないファイル)を 保 存 します 保 存 されたファイルはオンライン 時 に 同 期 サーバを 介 してス マートデバイスへ 自 動 的 に 配 信 され 秘 密 分 散 法 にて 分 割 暗 号 化 された 状 態 で 保 存 されます ユーザ は 所 属 しているグループのフォルダに 保 存 されているファイルのみを 閲 覧 することが 可 能 です 配 信 一 般 職 ファイル サーバ ハ ートナー 同 期 サーバ ハ ートナー 一 般 職 閲 覧 OK 閲 覧 OK 部 外 者 閲 覧 NG 閲 覧 NG 3
DataClasys Mobile Viewerの 自 動 配 信 機 能 暗 号 化 対 象 ファイルについて 標 準 構 成 ではPDF 画 像 (JPEG, PNG, GIF, BMP, TIFF 1 ) テキストファイルを 対 象 としていますが Microsoft Office その 他 の 文 書 (DocuWorks 一 太 郎 など)は 同 期 時 に PDF 変 換 ツール(オプション) に より 自 動 的 にPDFファイルに 変 換 配 信 され スマートデバイスで 閲 覧 することが 可 能 になります 1 TIFFは iosのみの 対 応 となります ファイルの 配 信 方 法 について ファイルの 配 信 方 法 は 下 記 の3 種 類 の 何 れかをグループ 単 位 で 選 択 可 能 です 配 信 方 式 内 容 プッシュ 型 プル 型 サイズ 型 PCサーバ 上 に 作 成 した 連 携 フォルダ にファイルを 投 入 すると 自 動 的 に 全 て のファイルがスマートデバイスにダウンロードされます 最 初 は 連 携 フォルダ にあるファイルの 情 報 が 表 示 され 閲 覧 したいファイルを タップするとダウンロードされます ファイル 数 やサイズが 大 きい 場 合 に 一 覧 から 必 要 なファイルだけを 選 択 することができます 一 定 のサイズ 未 満 のファイルはプッシュ 型 それ 以 上 のものはプル 型 で 運 用 す ることができます 4
DataClasys Mobile Viewerのセキュリティ 機 能 分 割 暗 号 化 について 配 信 された 全 てのデータは スマートデバイス 内 で 分 割 暗 号 化 され 専 用 アプリケーションを 利 用 して 認 証 を 受 け なければ 開 くことができません 万 が 一 ファイルが 流 出 しても 情 報 漏 洩 の 心 配 はありません 制 御 機 能 について 閲 覧 可 能 な 期 間 や 場 所 (GPS 座 標 )の 指 定 遠 隔 操 作 での スマートデバイス 上 のファイルの 追 加 更 新 削 除 が 可 能 印 刷 および 共 有 もできません アンドロイドでは 標 準 のスクリーンショットも 抑 制 します またユーザIDを 割 り 当 てるスマートデバイスを 固 定 する 2 ことも 可 能 です 2 同 期 サーバ 単 位 での 設 定 になります ログの 取 得 管 理 者 はスマートデバイス 上 で 利 用 されたファイルの 履 歴 (ユーザ ファイル 名 利 用 端 末 同 期 日 時 など)を 取 得 可 能 です 5
DataClasys Mobile Viewerの 利 用 環 境 オフライン 環 境 下 での 利 用 オンライン 時 に 同 期 サーバ 経 由 で 連 携 フォルダ 内 のファイルをスマートデバイス 内 に 予 め 取 得 しておけるので 回 線 が 繋 がらない 場 所 でも IDとパスワードを 入 力 認 証 することで フ ァイルを 利 用 することができます BYOD ( 個 人 所 有 のスマートデバイスの 業 務 利 用 )にも 最 適 スマートデバイスを 紛 失 した 際 MDM(Mobile Device Management)を 利 用 して 管 理 者 がデバイ スの 初 期 化 (ワイプ)することで 機 密 データの 保 護 を 図 ることもできますが BYODでは 個 人 の 情 報 や 環 境 までも 失 われてしまいます MobileViewerで 暗 号 化 運 用 すれば デバイスをワイプすることなく 業 務 用 データの 漏 洩 を 防 止 することができます 動 作 環 境 スマートデバイス Android 4.0 Android 4.1/4.2/4.3 ios6 ios7 同 期 サーバ CentOS(x64)が 動 作 するサーバ 機 ファイルサーバ WindowsサーバまたはCIFS 準 拠 のストレージ 6
DataClasys Mobile Viewerの 利 用 イメージ Mobile Viewerは 単 体 でも DataClasysと 連 携 してでも 利 用 できる 単 体 利 用 : 平 文 ( 通 常 のファイル)を 連 携 フォルダに 入 れて 配 信 連 携 利 用 :DataClasysで 暗 号 化 されたファイルをスマホ 用 ファイルに 自 動 変 換 基 本 構 成 Mobile Viewerは 単 体 で Windowsファイル 暗 号 化 のDataClasysと 組 合 せて 社 内 外 でシームレスに 利 用 することも 可 能 です 社 内 ネットワーク DataClasysで 自 動 暗 号 化 したファイルを スマートデバイスで 参 照 することができます! 社 外 環 境 動 暗 号 化 & 連 携 フォルダ DMZ 領 域 Mobile Viewer 閲 覧 可 DataClasys サーバ ファイル サーバ 般 職 連 携 フォルダ 同 期 サーバ 暗 号 化 通 信 般 職 閲 覧 可 秘 密 分 散 法 により ファイルは 断 化 暗 号 化 された 状 態 で 保 存 される 部 外 者 DataClasys ユーザクライアント ハ ートナー 閲 覧 不 可 部 外 者 閲 覧 不 可 ハ ートナー 般 職 閲 覧 不 可 閲 覧 不 可 閲 覧 可 更 新 印 刷 可 DataClasys 更 新 印 刷 可 7
様 々なシーンで 様 々な 情 報 を 保 護 します 経 営 情 報 の 配 布 に 幹 部 社 員 へ 経 営 情 報 を 配 布 タブレットでどこでも 安 全 に 参 照 でき 的 確 な 経 営 判 断 ができるようになります BYOD( 個 人 所 有 のスマートデバイスの 業 務 利 用 )も 実 現 工 場 周 辺 だけで GPS 機 能 を 活 用 研 究 所 や 工 場 周 辺 でのみ 図 面 などの 重 要 ファイルを 利 用 可 能 にし 機 密 情 報 の 漏 洩 防 止 を 図 ることができます 仕 入 情 報 の 配 布 に 営 業 資 料 だけでなく 仕 入 情 報 など 漏 洩 が 心 配 な 情 報 も 持 ち 歩 け お 客 様 の 要 求 にも 迅 速 に 応 えられる ようになります 学 会 開 催 期 間 のみ 学 会 や 展 示 会 などで 最 先 端 の 情 報 を 関 係 者 のみに 特 定 の 場 所 で 特 定 の 期 間 だけ 公 開 することが できます 8
お 問 い 合 わせは 下 記 まで 108-0075 東 京 都 港 区 港 南 1-8-27 日 新 ビル4F 株 式 会 社 ネスコ ITシステム 事 業 部 Tel 03-5462-8511 Fax 03-5462-8519 URL http://www.nesco.co.jp E-Mail dataclasys@notes.nesco.co.jp DataClasysは( 株 )ネスコの 登 録 商 標 です 同 期 サーバには 株 式 会 社 CoreのS-Cubeを 使 用 しています 記 載 の 商 品 名 会 社 名 は 一 般 に 各 社 の 商 標 または 登 録 商 標 サービスマークです 記 載 された 仕 様 意 匠 については 改 良 のため 予 告 なく 変 更 することがありますのでご 了 承 ください