SASTIK White Paper 2015 市場 NO.1 の実力!SASTIK( サスティック )! ~ 簡単 安全 低コストでの解決策 株式会社サスライト Copyright 2015 SASLITE Corp. 0
シンクライアント市場の兆候 はじめに 情報保護の重要性と コンプライアンス強化の流れから サーバ側でデータを守るシンクライアントがますます注目されています しかし そのコストや導入の面でハードルが高く シンクライアント導入に二の足を踏んだり 導入を諦めた法人様が多いのも事実です 本ホワイトペーパーでは コスト 導入 利便性の面で 従来よりもハードルを 1/10 に下げるソリューションをご紹介し シンクライアント導入を諦めた法人様 またこれからシンクライアントの導入をご検討される法人様に対し ベストなソリューションをご案内いたします 情報セキュリティ対策 管理運用の TCO 削減に向けての対策は今後も進んで行く見込みです 2012 年の国内クライアント仮想化ソリューション市場規模は前年比 51.4% 増 3,794 億円 国内クライアント仮想化ソリューション市場は法人向け PC 買い替えサイクルのピーク (2013 年 ) および Windows XP サポート切れ (2014 年 ) によって市場は大きく拡大 年間平均成長率 21.6% で推移し 2016 年には 6,666 億円に達すると予測 2012 年の法人向けクライアント端末の仮想化率は 20.2% 2016 年には 40.4% まで拡大 出典 : IDC Japan プレスリリース 国内クライアント仮想化市場予測を発表 (2012 年 11 月 27 日 ) Copyright 2015 SASLITE Corp. 1
対策の実施 見直しに際しての課題 しかし その対策の実施や見直しに際しては 今度は下記のような課題が浮かびあがってきます 予算 導入までの工期既存リソースの活用 導入後の利用教育費用対効果追加拡張する際のコスト未知のシステムに対する不安管理運用負荷! ですが SASTIK で解決です Copyright 2015 SASLITE Corp. 2
なぜ SASTIK が解決策となるのか? SASTIK なら前述の課題を解決し メリットを享受できます! 1 低コストで実現可能 既存のシンクラアイアントなどの導入などに 比べコスト最大 1/10 に削減 2 導入までの工期も短縮 既存のシステムリソースに SASTIK サーバを 導入するだけ 導入までの工期がスムーズ 3 使い方がとにかく簡単 SASTIK は事前インストール 設定不要 PC に挿すだけで自動起動 ( 弊社特許技術 ) すぐに利用で管理 運用 教育負荷軽減 そして 豊富な導入実績!USB シンクライアント市場シェア No.1 富士キメラ総研調べ Copyright 2015 SASLITE Corp. 3
SASTIK とは SASTIK( サスティック ) とは 1インストール無しでパソコンに専用 USB 型キーを挿すだけ 2 指定のサーバに (WEBサーバ ファイルサーバなど) 3 安全にアクセス出来るシステム - です サーバ群 USB キーを挿すとスタート! 抜けば終了 Copyright 2015 SASLITE Corp. 4
SASTIK なら導入できる 3 つの理由 1 コストの理由 コスト革命 既存の PC もサーバもそのまま有効活用 トータルコスト 1 桁削減を実現します 2 導入簡単の理由 導入革命 サーバ 1 台導入するだけで 既存システムがたちまちシンクライアント環境に 3 利便性の理由 利便性革命 社内でも 外出先でも 自宅でも キーを挿すだけで自分の仕事環境に Copyright 2015 SASLITE Corp. 5
1 コストの理由 コスト負担 コストを 1/10 に 従来型シンクライアントに比べてこんなに安価!! 1 10 SASTIK Ⅲ Thin-Client Layer では 既存の PC をそのまま使用するため 専用端末が必要なく さらに 1 台のサーバで多くのユーザが利用できる環境を構築できます そのため従来型のシンクライアントに比べコストを 1/10 に圧縮できます 従来型シンクライアント SASTIK Ⅲ Thin-Client Layer ソフトウェアアクセスライセンス OS リモートアクセスライセンス 1 10 サーバマシン サーバライセンス 専用端末 ユーザライセンス サーバマシン SASTIK サーバライセンス USBキー SASTIK ユーザライセンス サーバ側クライアント側サーバ側クライアント側 従来型シンクライアントは新規導入を想定した場合です SASTIK では既存リソースの活用を想定しております Copyright 2015 SASLITE Corp. 6
2 導入簡単の理由 すぐに導入 低工数 短期間 導入負荷軽減での構築が可能!! 既存のファイルサーバ メールサーバ WEB サーバ等をそのまま利用できるので SASTIK Ⅲ Thin-Client Layer 以外にサーバ側の追加投資が必要ありません 工数 工期 1 10 パソコンはそのまま事前設定も不要! 導入はこれだけ! サーバを 1 台追加のみ 既存資産をそのまま活用 自宅等 インターネット DMZ 社内既存環境 SSL 通信 ( 暗号化通信 ) 設定不要 サーバを 1 台追加設定するだけで たちまちシンクライアント環境が構築可能 そのまま活用 SASTIK Server を社内 LAN に構築することもできます 社内での個人認証の強化 サーバ一元管理の徹底が図れます 工数 工期は従来型シンクライアントとの比較で想定しております Copyright 2015 SASLITE Corp. 7
簡単利用 3 利便性の理由 操作教育負担使い方は簡単!USBキーを挿すだけ! しかも安全です 1 クライアント PC にはインストールも設定も必要ありません 利用ユーザに SASTIK キーを配布すればすぐに利用可能となります 10 SASTIK 起動 SASTIK 終了 操作 挿入 抜去 自動起動 ID PASS 入力 接続 自動終了 画面 パソコン内部 パソコン内部 内部 一時仮想領域 SASTIK 登録サーバ 暗号化 一時仮想領域 消滅 Copyright 2015 SASLITE Corp. 8
比較実例 SASTIK なら導入できた! リモート接続シンクライアントの一般的な構成 一般的なシンクライアントの場合 Windows の VDA や RDS のライセンス費用が必要となりますが SASTIK では不要です シンクライアントサーバ SSL-VPN 装置 ゲートウェイ SASTIK では暗号化通信機能を標準搭載しています SSL ー VPN 装置の追加は必要ありません SASTIK での構成 SASTIK なら 導入できた! SASTIK サーバ SASTIK なら既存のシステムにサーバ一台追加するだけ! Copyright 2015 SASLITE Corp. 9
SASTIK の持つ様々な機能 SASTIK を利用すればこのような機能を余すところなく利用できます! ( 抜粋 ) 特許技術 USB 自動起動 & 自動終了 二因子認証 AD/LDAP 連携 AUTORUN 弊社取得の特許技術 USB 自動起動によって PC 側にも USB キー側にも事前の設定なく 挿すだけですぐに使い始められます 使用を始めるのと同様に重要なのが 終了作業です せっかくのセキュリティも機能を終了しないまま放置してしまっては意味がありません SASTIK は抜くだけで自動的に機能を終了するので 安全です Password ハードウェアとパスワードによる認証で 確実な個人認証を実現 なりすましを防ぎます AD/LDAP との連携ができるので 既にこれらのディレクトリサーバを使用されている場合 ID とパスワードを一元的に管理できます 暗号化通信 監査ログ グループ機能 管理画面 GUI GUI 標準で暗号化通信が使えるため 通信が傍受され そこから情報が漏れるという危険性がありません SASTIK Server に ログが残るため誰が いつ どういう操作をしたのか 証跡をおうことができます SASTIK Server でグループの設定ができます これにより 管理者が使わせたい機能のみを 使わせたいユーザに使用させることができます SASTIK Server の設定 操作ができる WEB の GUI をご用意しております そのため管理が簡単です Copyright 2015 SASLITE Corp. 10
SASTIK ならシステム WEB 化との連携にも! SASTIK は既存システムを WEB 化する際の セキュリティツール アクセスツールとしても最適です! 既存システムサーバ 社員様 挿すだけ自動起動 USB 認証キー SASTIK 社員 グループに設定された特定サーバにアクセス可能 ( 例 : 全てのサーバにアクセス可能 ) スタッフ様 アクセス権に基づく接続が可能 イントラネット回線 デバイス アカウント 権限マッピング WEB サーバグループウェアサーバ WEB システムサーバ ファイルサーバ SASTIK 現場スタッフ グループに設定された特定サーバにアクセス可能 ( 例 :WEBサーバのみにアクセス可能) インターネット回線 SSL 通信 ( 暗号化通信 ) SASTIK III Server 権限 ( 許可 / 拒否 ) 設定 グループ設定 / 接続先 Web サイト設定 管理画面は WebUI 出張先 支社 支店 ログの取得 ホテル 自宅 監査ログ 情報システム ( 管理者 ) カフェ モバイル どこからでもアクセス可能 1 いつ 2 誰が 3 どこから 4 何に対して 5 どのような操作をしたか証跡管理 Copyright 2015 SASLITE Corp. 11
SASTIK の活用と事例 市場シェア No1! SASTIK III Thin-Client Layer は 今話題の USB 仮想化ソリューション市場にて 市場シェア NO.1 を獲得しました 富士キメラ総研 月刊 BT 2009 年 6 月号 調べ 在宅勤務 テレワーク対策として 貸与 PC のコスト削減対策として < 日本ユニシス社様 > セキュリティ強化と機動力の向上の両立 をめざし全社導入 数多くのシンクライアント実証実験を行ってきた同社が 常に課題としてきた投資対効果を認め 現在全社 1 万人で利用中 < 不動産会社様 > 社内メール (Lotus Domino ) 社内ポータルはじめ各種社内システムで SASTIK を活用中 当初は出向者の社外からの安全なアプリ利用として導入 導入前は自社用 出向用と 2 台の PC を保有したり VPN を用意するなど管理 コスト面での問題がありましたが すべて SASTIK で解決! SASTIK はパソコンを限定せず 通信の暗号化も実現するうえ 既存資産を活かして 低価格に実現出来るシステムです 専用線 VPN 回線の代替として 会員サイトの認証キーとして < 県教育庁様 > 各学校と県庁間を専用線や VPN を用意するのではなく SASTIK キーを配布することにより SSL の安全な通信を実現しました また SASTIK サーバでは通信ログ アクセス管理も可能です ユーザは SASTIK キーを挿すだけで簡単に WEB アプリにセキュアにアクセス可能です < 協会団体様 > 標準デバイスを PC に挿すだけで提供サービスへアクセスできる利便性を提供可能 また 表示されるプッシュ型の広告配信 / サービス開始案内などによるレベニュー獲得の拡大が図れる Copyright 2015 SASLITE Corp. 12
比べてもやっぱり SASTIK!! SASTIK シンクライアントリモートデスクトップ データの 利用法 USBでサーバに接続し クライアントPC 仮想データ転送利用 サーバ間画面転送 クライアント PC 間 画面転送 コスト 低コスト パソコンはそのままサーバも低スペックで OK 高価格 高価なサーバとサーバでの OS アプリなど必要 製品による 1 人 2 台の PC が必要 PC の事前設定 必要なし 設定もインストールも不要! 必要 事前に構成として必要 必要 ホスト PC への設定が必要 製品により USB ブート設定など ユーザ利用 簡単! 特許技術により 挿すだけ 終了も抜くだけ! 製品による 製品によっては クライアント PC に USB キーを挿すだけのものも 製品による 通信の暗号化 USB ブート設定など 簡単でないものが多い ネットワーク負荷 データの 保存場所 軽いサーバ接続時のみのため軽い印刷も楽々! 一元化データは全てサーバのみ 高い 常にサーバと通信を行っているため高い 印刷はさらに 一元化 ( データは全てサーバ 高い 常にサーバと通信を行っているため高い 印刷はさらに 分散 個々の社内 PC Copyright 2015 SASLITE Corp. 13
SASTIK の参考構成と価格 参考構成 (500 名利用想定 ) 価格 1 サーバマシン (CPU:Xeon シリーズ推奨 ) 2 SASTIK ライセンス L2 スイッチ SASTIK キー x 500 3 3 SASTIK キー SASTIK サーバ x 1 台 2 お見積ご依頼ください! 1 備考 既存サーバー 既存インフラ ( 回線 スイッチ等 ) の構成については 各環境ごと異なりますので 図示しておりません 図はあくまで概要図となっております 本資料の価格は あくまで試算値に基づく概算価格となります ファイルサーバ 社内ポータルサーバ Copyright 2015 SASLITE Corp. 14
SASTIK について 更に詳しい情報については サスライト で検索! http://www.saslite.com Produced by Copyright 2015 SASLITE Corp. 15