新しいレベルの情報保護ソリューションを提供します。Shieldは、ファイルやプログラムなどをOS上から完全に隠す「非可視化」を中心とした独自のアクセス制御と暗号化機能により、不正アクセスを完全にシャットアウトし、重要なデータを確実に保護する「データ非可視化&暗号化」ソフトウェアです。非可視化、読込み、書込み、削除などのアクセス属性や、ユーザ/グループ、プロセス単位でのアクセス制御を組み合わせることで、実データの保護はもちろん、グループポリシーでも実現できない強力なセキュリティ環境を構築できます。企業向けユーザには、次のようなカスタマイズバージョンの提供も行なっています。ライセンスなど、上記以外のライセンスの購入に関しては販売代理店または、弊社までお問い合わせください。.CHMファイルは、直接開かないでください。ディスクにダウンロード後、開いてください。本文がうまく表示されに場合、ダウンロードまたは展開した.CHMファイルを右クリックし、メニューから[プロパティ]を選択、[全般]タブ画面の最下段にある[ブロックの解除]をクリックして設定を変更後、再度.CHMファイルを開いてください。Licenseをお選びください。・1年間無料でアップデート/アップグレードが受けられます。・購入から1年を経過すると、新しいバージョンへのアップグレードは、50%オフ(その時の販売価格から)でアップグレードが可能です。※アップグレード申し込みの際、購入を確認するためのユーザ登録、および購入記録での証明を要求される場合がありますので予めご了承ください。Licenseをお選びください。10ユーザ用ライセンスのご用意もあります。・ボリュームライセンス、NAS版など、製品概要に掲載以外のライセンスの詳細及び価格についてはこちらをご覧下さい。企業内部からの情報漏洩が今問題になっています近年では、すでに必須となっている企業のセキュリティ対策。ファイアウォールやマルウェア対策ソフトなどを導入し、外部からの侵入対策を行っている企業は多いことでしょう。現実は、ファイル共有ソフトの不正利用や、意図的にデータを持ち出すといった内部からの人的行為により情報漏洩が発生するケースが非常に多いです(※)。現状のセキュリティでは、新種のウイルス、スパイウェアが対策ソフトを通過した場合などに、何も対処することができません。調査報告書よりウイルスや共有ソフトなどのソフトウェア的要因やユーザによる持ち出しなどの人的要因から、重要ファイルを守る方法はないのでしょうか。Shield」は、ファイルやプログラムなどをOS上から完全に隠す「非可視化」により、外部はもちろん、内部からの情報漏洩を防ぐソフトウェアです。「見えないデータは盗もうとすら思わない」という人の潜在意識に着目したセキュリティ製品となっています。保護対象としたデータは、システムレベルで隠され完全に見えなくなります。これにより、通常のユーザはもちろん、Windowsの管理者権限を持つユーザやローレベルで活動する悪意あるプログラムからも、保護対象を確実に守ることができます。Shield」の動作を強く意識させることのない強力な安全性を確保することができます。Shield」は、各保護対象に対し、Windowsで最上位に当たるNTFSアクセス権の更に上位に相当する独自のアクセス権(「可視」、「読込み」、「書込み」、「削除」)を付加できます。グループでのアクセス権も付加でき、これら機能により、最上位の管理者グループに所属するユーザにもアクセスさせず、ファイルの管理者ユーザのみ、常時アクセスを許可するといった構成も組めるようになります。保護対象はシステムレベルで保護されており、たとえSYSTEMなどで動作するローレベル層のプロセスやマルウェアであっても、ファイルを探し出すことはできません。重要ですが、その為に利便性が損なわれたり、運用の変更が必要なのでは意味がありません。ソフトなどとの併用も可能になります。ファイルシステムを独自のものに変更するため併用が難しいとされる、ディスク全体の暗号化ソフト(秘文[日立ソフト]、PrivateDisk[ネクステッジテクノロジー])との併用性も確保されており、これらにより非常に強力なセキュリティ環境の構築も可能です。ニーズに対応するために、3つの動作モードが用意されています。以下では、それぞれのモードについて紹介していきます。Shield」自体を非表示化し管理者が保護運用を行うモードです。Shield」の存在自体を把握せず、セキュリティ対策が行われているかどうか分からりません。ポリシーを徹底でき、様々な人材が存在する環境での利用に適しています。▼Officeファイル、マイドキュメントの全ファイル、特定ログファイルなどをすべてのユーザから隠したい。▼限られたアプリケーションのみアクセスできる領域を作成したい。▼増設ドライブやメモリへの書き込みを禁止したい。Explorerの履歴、キャッシュ、お気に入りなどを削除させたくない。「オフライン保護モード」は、ユーザがコンピュータを利用していない時にのみ保護運用を行うモードで、保護期間を非利用時のみに限定することにより、非常に強力なセキュリティ設定を行うことが可能です。ユーザがログオンし、作業を行っているときは、基本的に制限をかけないことで利便性を損なうことがないのも特徴です。Shield」自体の設定変更は管理者のみとなっています。▼コンピュータ非利用時に、あらゆる危険からマイドキュメントやOfficeのファイルを守りたい。Shield」の使い方を一任します。各ユーザが全機能を自分のニーズに合わせて設定できるため、利便性に富むセキュリティ強化の実現が可能です。ソフトウェア運用に関する知識を有している必要があります。一定レベル以上のスキルを持つユーザ環境での利用や、サーバ、NASへの利用に適しているモードです。▼サーバ、NASなどに管理者権限以上の権限を作りたい。▼各ユーザの利便性を保ちつつセキュリティ強化を行いたい。▼ファイルのやり取りを暗号化した状態で行いたい。機能のカスタマイズで操作を簡単にどれだけ強力なセキュリティ対策を実現していても、使いにくくては意味がありません。Shield」は、簡単に使え、かつPCの熟練者には使いやすくするために、カスタマイズできる詳細な設定が可能です。●Windowsセーフモードでのプロテクションセーフモード起動時にも保護状態を保持できるモードを用意。Shield」の有効、無効などをコマンド操作で命令できる機能。コマンド右クリック時に、保護対象を表示メニューに追加できる機能。Shield」の起動や保護の有効、無効などをホットキーに登録できる。Shield」による保護が有効になるように設定できる機能。ポリシーによるコンピュータの利便性低下などを考慮し、各ユーザにある程度の権限を与え、且つコンピュータの非利用時には重要ファイルを保護できる方法を探していた。Shield」はコンピュータのロック、ログオフなどとは異なり、ユーザがどのような設定でコンピュータを利用していても、ローカルやネットワークの攻撃から確実に重要ファイルを保護してくれる。これにより、ユーザへの教育、運用を監視する必要性が減った。スキャンなどが、セキュアな環境で行なえるようになった。ニーズの複雑化に対し、その対策が追いつかず、利便性の低下、トラブル発生など、組織レベルでのセキュリティ運用が行なえていなかった。Shield」の導入を決定した。Shield」自体を見せない設定により、ユーザにセキュリティを意識させない運用を実現。管理者のみが簡単な操作でセキュリティをオンオフできる点も、トラブルシューティングの際に役立っている。「ローカル以外のOfficeからはファイルを参照できなくする」など、共有、ユーザアカウントなどとは完全に独立したセキュリティ機能により、情報漏洩対策および切り分けを行なえるようになった。ケース3Webコンテンツの不正アクセスによる改ざんからの保護インターネットに接続したWebサーバは常に危険にさらされています。悪意のある外部や内部ユーザによりWebサーバ内のコンテンツが改ざんされてしまうと、企業によっては大きなダメージとなります。Shieldは役立ちます。Shield」自体を見せない設定により、ユーザにセキュリティを意識させない運用を実現。管理者のみが簡単な操作でセキュリティをオンオフできる点も、トラブルシューティングの際に役立っている。「ローカル以外のOfficeからはファイルを参照できなくする」など、共有、ユーザアカウントなどとは完全に独立したセキュリティ機能により、情報漏洩対策および切り分けを行なえるようになった。ハードディスクに保存させることのない、セキュリティやバックアップ運用を考えた場合、シンクライアントによる運用が最適と考えられます。シンクライアントによる運用は、容量やスペックの制限から利用できるアプリケーションが限られてしまったり、高コストであることや、既存のIT資産を有効活用できないといった点から万能な対策とは言えません。ハードディスクには一切重要データを保存させることのない)既存デスクトップPCのシンクライアント化を実現できます。Shieldを上手に活用することで、今あるハードウェアをそのまま利用し、既に導入しているセキュリティソフト等のソフトウェアはそのまま併用利用するという、既存IT資産を一切無駄にすることないシンクライアント環境の構築が実現可能です。ポリシーなどでの対応では不十分と言わざるを得ません。Shieldのセキュリティトリックを用いることで、本当に必要なセキュリティ環境を構築することが可能となります。ポリシーなどでも実現できない、特殊なセキュリティを構築することができます。Shieldの保護機能は、簡単にオンオフが行える為、メンテナンス対応にも優れています。ファイルそのものが不正にコピーや改竄される危険があります。ファイルの存在を隠すことができます。不正なデータベースのコピーを防ぐことになります。ログの保護があります。ログが完全に保護されない以上、監視システムは無能化される可能性があります。監視ログが一旦ローカルドライブに保存される場合、このログファイルが悪意のあるユーザにより削除されると、データの持ち出し、不正コピーを監視するシステムは全く無効化されることになります。Shieldを導入し、監視ログや監視Agentの存在を隠すことで、より完全なセキュリティシステムを構築できます。Shield(USPro.exe)をスイッチ付きで実行することで、保護の有効/無効を切り替えることができます。これらの機能を利用してリモートの管理コンソールからクライアントの保護設定を変更、ロック/ロック解除が可能になります。様Q1今回はどのような目的で弊社製品を導入されたのでしょうか。詳細にお聞かせください。当社はお客様のシステム開発のご支援をさせていただいており、その過程において「情報セキュリティ」に対する提案や構築もサポート致します。翻って自社の情報システムをみた時に、あまりにも稚拙かつ原始的な状況(PC水平ネットーワークと重要なデータの外部メモリーによる情報管理)で、お客様への提案以前の問題という有様でした。�データセキュリティの確保という2つのテーマを設定しました。�.基本機能(アクセス制御とデータの暗号化)に特化し、シンプルであること。�.「アクセス制御」については、システム管理者とデータ管理者を分けて制御できること(技術情報と経営情報のアクセス権限を明確に分離したい)。�.運用が容易であること。�.価格は数万円以内であること。これは同時に、当社の小規模システムの顧客へもご提案できることを意味します。Q2比較検討された他社製品などあればお教えください。いうよりも、IT関係の取引先やネット検索で照会されるほとんどが大手ベンダーの提案する大規模ソリューションであり、高度な運用技術と要員、高額な初期/維持費用が要求されるもので、到底、当社の要求するものではありませんでした。当社の要求をほぼ満たしてくれたのが唯一の両製品でした。Q3実際に使用して優れている、気に入った機能などあればお教えください。�.サーバーOS(ネットワーク利用)のサポート�.インストールPCだけでなく、外部デバイスも暗号化の対象にできる�.容易な導入と運用Q4実際に使用して改善を期待する機能などあればお教えください。運用開始後間もないこともありので特段の改善点等はありません。Disk”について、既存データもそのまま(ドライブやフォルダの移動なしに)暗号化対象にできると導入後の移行性が向上すると思います(サーバー運用等で大量にデータがある場合、特に)。Q5その他ございましたらコメントください。購入前に「試用できる」ので十分な評価ができました。購入前であること、決して高額な製品ではないにもかかわらず、評価に当たり「十分過ぎる」サポートをいただきました。導入、使用法はもちろん、応用編、ベターユースガイドや、直接に試用製品とは無関係な事柄(当方の無知を補うことも)まで、こちらが恐縮してしまいました。加えて、試用者の導入目的や運用を正確に把握される努力を惜しまず、逆に提案もして下さいました(当社も長い間に忘れかけていたその姿勢を思い出す機会をいただきました)。実は、当該製品の良さは勿論ですが、導入決定の最大の理由は以上のことだと思っております。本当に有難うございました。簡単なアクセス制御を適用してみます1.ファイルを読み取り専用にし、保存を不可能にしてみます。2.ファイルを暗号化し、開いても読めない状態にしてみます。3.ファイルに削除制限を適用し、削除できない状態にしてみます。4.マスクを使って、同じ拡張子を持つファイル全てに制限を適用してみます。5.ドライブレベルでアクセス制限を適用してみます。Shieldはファイルごとにユーザのアクセス制御が可能です。ここでは指定したユーザのファイルの保存作業を不可に設定してみます。2.ファイルにアプリケーションファイアウォールを設定し、指定アプリケーション以外からはファイルを参照できないようにしてみます。ここでは、メモ帳以外のアプリケーションからのアクセスを遮断しています。価格表は、こちらを参照してください。[ボリュームライセンス価格表]尚、内容は通知なく変更されることがありますので、必ずお見積もり依頼時に最新価格をご確認ください。