標的型サイバー攻撃対策に有効! ファイル自動暗号化ソフト InterSafe IRM 製品紹介資料 目次 1. ファイル暗号化の必要性 2. 特長 3. 利用イメージ 4. 価格 動作環境 5. まとめ 本資料は InterSafe IRM Ver. 2.0 について記載した資料です
1. ファイル暗号化の必要性情報漏洩原因の変化 従来の情報漏洩原因 管理ミス誤操作置き忘れ 最近の情報漏洩原因 標的型サイバー攻撃による漏洩が増加! 情報が流出した場合でも ファイル暗号化により解読出来ないようにすることが重要です 2
1. ファイル暗号化の必要性個人情報保護法ガイドラインでの推奨 暗号化は 個人情報保護法の遵守方法として明文化! 高度な暗号化などの秘匿化が施されている場合 影響を受ける可能性のある本人への連絡の省略化 事実関係等の公開の省略化 2009 年 10 月厚生労働省 経済産業省告示 個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン 高度な暗号化などの秘匿化が施されている場合とは 電子政府推奨リストに掲げられている暗号アルゴリズムによって個人データを適切に暗号化しかつ 復号化のための鍵が適切に管理されていると認められた場合 InterSafe IRM は電子政府推奨リストに掲げられている暗号化方式 AES128bit を採用 2010 年 4 月の 経済産業分野個人情報保護ガイドライン等に関する Q&A より 暗号化方式 AES256bit も選択可能 3
1. ファイル暗号化の必要性市場調査 ( 最近の暗号化ソフトに求めるもの ) 4 利用者にとって使い勝手が良いことファイル単位の暗号化が出来ることハードディスクの暗号化が出来ることメールの添付ファイルが暗号化できること 個人情報保護法(ガイドライン) に対応している暗号化ソフトを導入していない取引先等と暗号化したままデータのやりとりが出来ること対応アプリケーションが限定されないことフォルダ単位の暗号化が出来ることアクセス制御の機能も併せて利用できること仮想化環境で利用できること英語 中国語など海外言語 O S に対応していることその他実施機関 : 楽天リサーチ株式会社調査方法 : インターネット調査対象者 : 企業 (300 名規模以上 ) の情報システム部門の主任 ~ 部長クラス 500 名実施期間 :2011 年 9 月 29 日 ~30 日 ~2009 年ごろエリア暗号 2010 年 ~ 幅広いアプリとの連携したファイル暗号脅威の変化により 求めるものも変化
2.InterSafe IRM の特長 1 ファイル単位で自動的に暗号化 2 多様なアプリケーションに対応 3 アクセス権限を設定可 5
2.InterSafe IRM の特長 1 ファイル単位で自動的に暗号化 自動暗号 特別な操作をする必要がないので 従来と使い勝手が変わりません 予め設定したアプリケーションでは平文ファイル ( 暗号化されていないファイル ) を開いたり保存した際に 自動的に暗号化します ファイルを開く際も特別な操作は不要です 自動的に暗号化 特別な操作不要 手動暗号 Media Player Access 必要なファイルのみ暗号化することができます 予めアプリケーションを登録していない場合でも右クリックのメニュー セキュアファイルの作成 より暗号化が可能です DocuWorks Power Point Picture Manager VISIO セキュアファイル :InterSafe IRM で暗号化したファイル 6
2.InterSafe IRM の特長 2 多様なアプリケーションに対応 暗号化対象のアプリケーションを追加可能 Excel PowerPoint 一太郎 Adobe Acrobat Open Office 等アプリケーション問わず様々なファイルを暗号化 管理画面より暗号化したいアプリケーションを独自に追加することも可能です Excel Power Point PDF 一太郎 OpenOffice Writer Media Player Picture Manager DocuWorks 検証済み暗号化対象アプリケーション Microsoft (2003,2007,2010) Microsoft Excel (2003,2007,2010) Microsoft PowerPoint (2003,2007,2010) Microsoft Access 2010 Microsoft Visio 2010 Microsoft メモ帳 Microsoft ワードパッド Microsoft Paint Adobe Reader 9 / X Adobe Acrobat X Pro Open Office 3.3 (Writer / Calc /Impress) Fuji Xerox DocuWorks Viewer 6.2 / 7.2 JustSystems 一太郎 2011 Windows Media Player Picture Manager 7
2.InterSafe IRM の特長 3 アクセス権限を設定可 ファイルにアクセス権限を付与 自動暗号化と同時に ファイル単位で自動的に閲覧権限を付与することが出来ます ファイルは 作成者単位に自動的に分類され 暗号化 例えば 課長が作成したファイルは一般社員や派遣社員は閲覧できないという設定が可能です 重要文書 一般文書 Excel 利用 ( 閲覧編集 ) 可能 利用 ( 閲覧編集 ) 不可 重要文書 一般文書 課長 社員 課長 InterSafe IRM 導入 PC InterSafe IRM 導入 PC 社員 8
3. 利用イメージ ( 管理者と利用者 ) 概要 ファイル保存管理者 利用者 ( ログインユーザ ) < 管理コンソール > ILP Server 証跡管理 ( ログ取得 ) ポリシー管理 認証 サーバー クライアント間は HTTP/HTTPS( 1) 通信です ユーザ連携 AD 連携 1 ユーザ属性の設定 ( 環境設定 ) 2 文書を分類するためのテンプレート設定 人事システム 3 各ユーザ / グループに対して ポリシーの設定 1:HTTPS 通信 ( オプション ) を利用される場合には お客様による CA 局への証明書申請 取得 設定など別途作業が必要となります 暗号化済みファイルの生成 暗号化ファイル生成に特殊な操作の必要なし 9
3-1. 利用イメージ ( 管理者 ) アクセス権の考え方 1 ユーザー属性 InterSafe IRM では 暗号化ファイルをセキュアファイルと呼び セキュアファイルへのアクセスルールを以下のように設定します ユーザーを分類する ユーザー属性値を設定し 各ユーザーに付与する 役員 社長 専務 職制一般社員 部長 課長 各ユーザーに ユーザー属性 を付与することで 分類する ユーザー属性 主任 一般社員 文書を分類する 機密文書 利用目的に合わせて 文書にテンプレート名を設定する 重要文書 テンプレート名 目的に応じて 暗号化文書を分類する 一般文書 10
3-1. 利用イメージ ( 管理者 ) アクセス権の考え方 2 文書テンプレート 分類した文書と ユーザー属性を組合せたものをテンプレートと呼びます 文書テンプレート テンプレート名ユーザー属性アクセス権 文書の分類 ユーザーの分類 文書テンプレートの例 機密文書 役員利用可解除可変更可 職制利用可解除可変更不可 一般社員利用可解除不可変更不可 11
3-1. 利用イメージ ( 管理者 ) 管理コンソール (InterSafe Manager) の設定 1 ユーザー属性の設定 ( 環境設定 ) 管理コンソール (InterSafe Manger) の 環境設定 より IRM 用のユーザー属性を設定し 各ユーザーに付与することにより ユーザーを分類します 1 利用者に割り振るユーザー属性を作成します 属性は 社員の職責や 職務など お客様の利用形態に合わせて設定してください 12
3-1. 利用イメージ ( 管理者 ) 管理コンソール (InterSafe Manager) の設定 2 文書テンプレートの設定 ( テンプレート ) 管理コンソール (InterSafe Manger) の テンプレート より ユーザー属性別のアクセス権をテンプレート化します 2 ユーザー属性毎のアクセス権限を設定します 1 文書を分類するためのテンプレートを作成します 13
3-1. 利用イメージ ( 管理者 ) 管理コンソール (InterSafe Manager) の設定 3 ポリシーの設定 ( ポリシー ) 管理コンソール (InterSafe Manger) の ポリシー より 各ユーザー / グループに対して 暗号ポリシー ( テンプレート ) を設定します 1 利用者に属性とデフォルトテンプレートを割り振ります 2 手動でテンプレートを変更する際 利用可能なテンプレートを指定することが出来ます 14
3-1. 利用イメージ ( 管理者 ) 管理コンソール (InterSafe Manager) の設定 暗号化対象アプリケーションの追加 ( 環境設定 ) 管理コンソール (InterSafe Manger) の 環境設定 より 対象アプリの登録が可能です 1 自動暗号化 / 復号化の対象としたいアプリケーションと拡張子を登録します ( アプリケーションの動作については サポート対象外となります ) 15
3-1. 利用イメージ ( 管理者 ) 管理コンソール (InterSafe Manager) の機能 ログ管理 ログを確認する際は 検索条件を設定し 検索可能 誰が いつ どのファイルに 何をしたか が閲覧可能 CSV 形式で出力することも出来ます 1 検索条件を設定 2 検索結果を表示誰が いつ どのファイルに 何をしたかが閲覧可能 16
3-2. 利用イメージ ( 利用者 ) 1 基本動作 開く 編集 / 保存 閉じる IS Client 平文ファイル 開く 指定されたテンプレートで暗号化 編集 / 保存閉じる 暗号化 暗号ファイル 2 アクセス権限がない場合 復号化 暗号化 元ファイルと同じテンプレートで暗号化 IS Client 暗号ファイル 開く 開けず メッセージが表示されます 3 IS クライアントが導入されていない場合 IS Client 暗号ファイル 未導入環境 開く ジャンクファイル扱いとなります 17
3-2. 利用イメージ ( 利用者 ) セキュアファイルのポリシー確認 セキュアファイルのポリシーを確認する際は ファイルを右クリックし プロパティの セキュアファイル情報 より確認可能です 右クリックメニュー Excel セキュアファイル 18
3-2. 利用イメージ ( 利用者 ) セキュアファイルのポリシー ( テンプレート ) の変更 セキュアファイルのポリシーを変更する際は ファイルを右クリックし セキュアファイルのテンプレート変更 から設定可能です 右クリックメニュー Excel セキュアファイル 19
3-2. 利用イメージ ( 利用者 ) ファイルの暗号化と運用について ファイル保存時に暗号化ダイアログを表示し 暗号化の徹底が可能です 従来はファイル単位にパスワードを設定 Excel Excel ファイル作成 保存 都度パスワードの設定が必要 パスワード設定や管理が大変 セキュリティは強化できるが作業効率が悪化 InterSafe IRM の場合ユーザに応じて文書のレベルが設定され暗号化 Excel パスワードを意識させずファイルを保護できます ファイル作成 保存 文書のレベルが設定され暗号化 20
3-2. 利用イメージ ( 利用者 ) ファイル継続暗号化と運用について 暗号化したファイルは復号化操作が不要で従来通りの操作で利用できます Excel 別名保存も対応! Excel ダブルクリックし 利用権限があれば アプリ終了 又は別名保存しても暗号化は解除されません 暗号化操作は不要で これまで通りの操作で利用者に負担が無くセキュリティを強化できます! ファイル利用後に平文の状態にならないのでセキュリティを維持できます! 21
4. 価格 動作環境 ライセンス価格 一般 ガバメント アカデミック 1~99 15,000 12,000 10,500 100~999 12,000 9,600 8,400 1,000~ お問い合わせください 記載の価格に消費税は含まれておりません 利用する端末数に応じたライセンス数が必要です 初年度より 製品価格の15% がサポートサービス費として別途発生いたします 動作環境 ILP サーバー 製品プログラム クライアント導入 PC 対応 OS Microsoft Windows Server 2003 Standard / Enterprise SP2 Microsoft Windows Server 2008 Standard / Enterprise SP2 Microsoft Windows Server 2008 R2 Standard / Enterprise SP1 日本語 OS のみ対応 Microsoft Windows XP Professional SP3 Microsoft Windows 7 Professional / Enterprise / Ultimate SPなし / SP1 XPは32bitのみ 7は32/64bit 対応 日本語 / 英語 / 中国語 ( 簡体 )OS 対応 クライアント導入 PC:InterSafe Client ( 常駐型プログラム ) をインストールした PC ILP サーバーは マルチテナントに対応しています 22
5. まとめ InterSafe IRM 導入によるメリット 1 標的型攻撃でファイルが流失した際も暗号化でデータ保護 2 利用者の負担を最小限とすることを最優先 ( ファイル別のパスワード管理不要 ) 3 社内すべてのファイルを暗号化することが可能 4 ポリシーの管理は管理者側で一元化できる為 ポリシーの変更も容易 ( 部門別のグループ管理者による運用にも対応可能 ) 23
5. まとめ InterSafe ILP 全体像 InterSafe ILP はオールインワンで情報漏洩対策可能 InterSafe ILP は 重要情報を保護 外部デバイスへ不正に持出しさせない 持出し後のファイルを安全に活用する がオールインワンで可能な情報漏洩対策製品群です ファイル自動暗号化 デバイス制御 持出し申請 承認 暗号化 USB メモリの 4 製品で構成されています 各製品を単独でご利用することはもちろんのこと 組み合わせてご利用いただくことでさらに高い情報漏洩対策を実施することが可能です ファイルの自動暗号化 外部デバイスへのデータ持出し抑止 持出しデータのコントロール 持出し後のデータセキュリティ データ持出後の証跡管理マルチテナント多言語対応 ファイル暗号 デバイス制御 持出し申請 / 承認 暗号化 USB メモリ 統合管理コンソール ファイル単位の暗号化 保管場所を問わない柔軟なアクセス制御 各種外部デバイス利用制御 柔軟なポリシーコントロール 申請 / 承認による例外持出し 持出データのアーカイブ機能 汎用 USB メモリを暗号化変換 多様なセキュリティ機能 すべての工程でログが取得可能 ユーザー / グループ単位での管理 24
お問い合わせ URL http://www.alsi.co.jp 本社東京営業所古川営業所仙台営業所名古屋営業所大阪営業所福岡営業所 145-0067 東京都大田区雪谷大塚町 1-7 145-0067 東京都大田区雪谷大塚町 1-7 989-6143 宮城県大崎市古川中里 6-3-36 980-0802 宮城県仙台市青葉区二日町 3-10 グラン シャリオビル 5F 465-0095 愛知県名古屋市名東区上社 2-210 北村第 2 ビル 4 階 564-0041 大阪府吹田市泉町 3-18-14 812-0016 福岡県福岡市博多区博多駅南 1-3-6 第 3 博多偕成ビル 5 階 TEL:03-5499-8181 TEL:03-5499-8045 TEL:0229-23-7734 TEL:022-713-6951 TEL:052-769-4446 TEL:06-6386-2673 TEL:092-483-1460 記載されている会社名および商品名は各社の商標または登録商標です 25