専用サーバ不要で安い働き方改革の救世主、非SeP拒否機能SePがインストールされていない端末からのアクセスを完全に拒絶します。持ち出しPCを利用した外部からのアクセスに対しても、安全な環境を保つことができます。設定には、VPNサーバにSePをインストールするだけで済みます。特別なサーバを用意する必要もありません。それだけで本来なら様々な設定が必要なテレワークを簡単に、セキュアに実現します。完全対応」Office365の次世代コミュニケーションツール「Teams」2017年より提供開始されたTeams。チームワークを実現するためのハブ」をコンセプトとしたサービスです。特長となる機能は、チャットや通話・Web会議、ファイルの共有や共同編集など。マイクロソフト史上最も成長スピードの速いアプリケーションだと言われており、2019年7月の同社の発表によるとデイリーアクティブユーザー数が1300万、週間アクティブユーザー数が1900万を超えた、というほどです。Teamsを利用している組織は50万社以上になります。Platformも満を持して完全対応致しました。チームスを介したファイルのやりとりにも抜群のセキュリティをお届けします。特別な手順・ルールは不要。普段通りTeamsをご利用いただけます。信頼領域内のやりとりは平文、非信頼領域へのファイル添付は自動で暗号化します。非信頼領域にデータを持ち出したい場合は、唯一の出口「リリースフォルダ」を経由するだけ。分厚いマニュアルや専門的な知識などは全く要りません。PlatformはTeamsの操作履歴も網羅的に記録します。ファイル操作やアップロード操作など、あらゆる操作が完全に記録されます。こちらも専門的な知識は不要。最新のAI技術により、「誰が、いつ、どこで、何を、どうしたか」といった情報をわかりやすい一行にまとめています。導入から利用までのユーザへの負担が少ないセキュリティプラットフォームを選択。詳細な操作履歴の活用を検討。使い勝手の変更を最小限に抑え、強固なセキュリティを実現。異なるネットワークでの柔軟なルール設定。簡単・スムーズな導入。ルールだったら、をなくせば、いい。企業内で決められた情報漏えいのための様々なルールは、時間が経つと共に必ず無視されていきます。そこでハミングヘッズはAIを活用して「ルール・手順が一切不要のAIセキュリティ」セキュリティプラットフォームを創りました。いつものように業務に取り組んでいても、AIが自動的にすべての書類を暗号化してくれます。業務を自動的に記録して、詳細な履歴にわかりやすくまとめてくれるので内部からの情報漏えい対策も万全です。シンプルな機能で、完璧なセキュリティが可能なツールが完成。約1000社が導入をスタートしています。「これまでの製品は『セキュリティを守るため』という能書きは素晴らしいのですが、その分製品の理想とする形で運用しようとするとルールが煩雑すぎました。「約3万台弱のパソコンで安定稼動しています。「職員から操作に困ったという声もなく、拍子抜けするくらいすんなりと導入できた印象。「チェックの対象となった件数は、3カ月ほどで激減するという結果に。「セキュリティプラットフォーム」は、部分的ではなく総合的なエンドポイント情報漏えい・サイバー攻撃セキュリティ対策が可能な製品として、会社概要情報セキュリティの国際標準規格「ISO/IEC15408」EAL3を日本で唯一取得しています。⇒IPA(情報処理推進機構)認証製品リストUSBメモリに社内PCからデータを保存するとAIが社外に持ち出されたと判断して、自動的に暗号化します。ユーザは何もしなくてOK!AI自動暗号化機能では社内のファイルを社外へ持ち出す際にAIがもれなく自動暗号化し、社外ではファイルを一切使用できないよう制限します。USBメモリのような外部メディアに社内PCにあるデータを保存しようとします。するとAIは、このユーザの操作を外部への持ち出しと判断して、自動的に暗号化します。ユーザが意識的に守る社内のルールなどとは異なり、AIが自動的に暗号化を行うため、データに関する細かい運用ルールなどを一切定めなくても、セキュリティが保たれます。故意の持ち出しはもちろん、操作ミスによるエンドポイントからのデータ流出、USBメモリやSDカードなどの外部媒体による持ち出し、CD/DVD/BDなど各記録媒体の紛失や盗難、特定ドメインからのインターネット接続や動作などにも対応し、企業情報の安全を徹底的に強化した情報漏えい対策を施します。メール添付、Dropbox・・・いつもの業務。メール添付や、Dropboxアップロード時など、ネットを通した領域もAIは自動的に「社外」と判別して暗号化します。ネット環境で外部とのやりとりが多い現在、暗号化させる特別な作業やルールは一切不要。AIに任せて、いつもの業務で、セキュリティを。社外に持ち出されたファイルも社内に戻せばAIが社内と判断して、自動的に復号します。機能を使うことができます。故意の持ち出しはもちろん、操作ミスによるエンドポイントからのデータ流出、USBメモリやSDカードなどの外部媒体による持ち出し、CD/DVD/BDなど各種記録媒体の紛失や盗難、特定ドメインからのインターネット接続や動作などにも対応し、企業情報の安全を徹底的に強化した情報漏えい対策を施します。SePは導入に際して、ユーザ環境の変更が少なく、短期に簡便な構築が可能です。サーバを含めエンドポイントにあるファイルを予め暗号化しておく必要がないことも運用・導入を容易にさせます。社内のファイルをエンドポイントから社外へ持ち出す時にカプセル化(二次漏えい対策)または暗号化(ワンタイムパス、社外利用不可)を自動で行います。ファイルをエンドポイントから社内に戻す時には自動で復号が行われます。ユーザは一切意識することなく、この機能を使うことができます。持ち出し時のルールはたったひとつだけ。/SVでは、社外へのデータ持ち出し時には、全てAIが自動で暗号化します。この暗号は社外では当然、復号できません。社外でデータを利用したい場合、セキュリティプラットフォームではリリースフォルダを経由することで、ファイルを社外で利用できる形式で持ち出せます。リリースフォルダを経由して持ち出す場合は、エクスプローラのみ可能にするなどの設定も可能です。ファイル化」「カプセル化」の4種類が選択できます。「ファイルを社外に持ち出す時には必ずリリースフォルダを使わなければならない」ということを意識させることで、ユーザのセキュリティ意識は大幅に向上します。出口をリリースフォルダに絞ることで、情報漏えいの監視が非常に容易になります。カプセル化、自走式暗号化ファイル、AI自動暗号化の際にUnicode固有の文字がパスやファイル名に含まれていても問題ありません。カプセル化、自動式暗号化などには、パスワードが設定できます。管理者が不在の場合でもAIが24時間監視してくれます。社内で誰かがリリースフォルダにファイルを通して、暗号化しないで持ち出そうとすると、AIが検知しすぐに管理者に通知メールが届きます。メールには、誰がどのパソコンで何をしようとしたのかも記載されます。社内のPC操作をAIが全て自動で記録。セキュリティプラットフォームは、情報漏えい防止のための暗号化を行うだけのソフトウェアではありません。SePに搭載されたAIはファイル操作やメール、Webの閲覧など、社内のPC操作を記録して、網羅的な履歴を作成しサーバへ送信します。AIによる自動記録は、万一の場合に事実確認を迅速にできるだけではなく、社内のスタッフに「記録されている」という意識を与えます。えいを未然に防ぐことや、生産性の向上につなげることもできます。Onlineを開き、同14時05分27秒に印刷した」AIはこの一連の行為をすべて履歴として保存します。『網羅性』を最重要視します。PCで行う操作には、何通りのもの方法があります。「保存」を例にとっても、作業状態の保存にはじまり、上書き保存や名前を付けての保存があります。その操作はメニューから行う場合や人によってはツールバーから、またショートカットキーで行うこともあります。不正な情報漏えいを防ぐには、PC操作のすべてを網羅して防止できなければ意味がありません。この網羅性が欠如すると足りない部分は社内ルールで補うこととなり、かえって業務効率の低下を招いてしまいます。セキュリティプラットフォームは最新のAI技術でPCのあらゆる操作履歴を網羅的に記録できます。操作しているかを見逃しません。万が一情報が流出した場合でも、流出経路の特定が可能ですので、情報漏えい対策・エンドポイントセキュリティを高いレベルで保つことができます。SePに搭載されたAIは他社と比較して、圧倒的に詳細で網羅的な履歴を作成します。PC名、ファイル名、アプリケーション名、アプリケーションタイトル、操作名、ユーザ名、アクセス日時などの履歴が記録されます。アプリケーションによる操作禁止。エンドポイントでしっかり止める。強固な情報漏えい対策は、社内情報の持ち出しをエンドポイントできっちり止めることです。Write制限機能では、全てのアプリケーションに対して非信頼領域へのファイル書き込みや通信を禁止します。一切の持ち出しを禁じると業務に支障をきたすため、特定のアプリケーションからの書き込みや通信を許可指定することも可能です。エンドポイントセキュリティ。Windowsのアクセス権設定だけで、強化。SePの「防止機能」は、書類の印刷やファイルのコピー、別名保存、メール添付など、情報漏えいにつながる操作をWindowsアクセス権の設定を利用することで網羅的に防止する機能です。ファイル、フォルダ、メール、Webページに対して、グループ・ユーザー単位で情報漏えいにつながる操作を防止できます。不正な操作を検知した時には、AIが即座に警告を送るので、適切な情報漏えい対策が施せます。書類の閲覧以外の各種操作を禁止する「セキュリティ属性の設定」は、簡単な操作できめ細やかな設定で高いレベルでの情報漏えい対策・エンドポイントセキュリティを実施できます。USB接続やBluetoothによるスマートフォンへのデータ持ち出しをさせず、万全の情報漏えい対策を施すことが可能です。USBメモリへの情報漏えい対策をしていても、USBケーブルでPCとスマートフォンを接続した場合や、Bluetoothなどを経由してデータが情報漏えいします。一本で全局面に対応可能な唯一の純国産セキュリティソフトウェア「セキュリティプラットフォーム」はどのような経路でもエンドポイントで検知してAI自動暗号化するため、情報漏えいの心配なし。増加するスマートフォンでの情報漏えいに完全対応しています。iPhone、スマホ、タブレットと社内PCをケーブルで接続。iPhone、スマホ、タブレットと社内PCをBluetoothで接続。iPhone、スマホ、タブレットはポータブルデバイスとして認識。新しいOfficeも、「ルールのないセキュリティ」。新しいワークスタイルも、いつものワークスタイルで。社内のセキュリティルールに縛られない、自由なセキュリティ。セキュリティプラットフォーム。オンプレミスから、クラウドへ。ビジネスの方法が変化するのと同時に、そのセキュリティにも変化が必要な時です。記憶エリア(OneDrive)を、「信頼領域」として認識。今まで通り、クラウドをまったく意識することなく、いつもの作業で使える。頻度の高いバージョンアップにもSePが随時対応。SePは、瞬時に完全対応。アップデート後も、「ルール不要」のセキュリティを。Chromeのアップデート。その更新頻度はかなり高く、バックグラウンドで自動更新されています。Chromeに完全対応していますので、Chromeアップデート後のセキュリティも「ルール不要」です。2016」にセキュリティプラットフォームが完全対応しました。」と同じ機能・ファイルを取り扱え、高い互換性を持っています。利用を合わせて幅広いシーンでの活用が今後期待されますが、利用シーンの拡大に伴い、セキュリティソフトもあらゆる環境・利用方法を想定した対応が必須になっています。2016のあらゆる利用環境に対応セキュリティプラットフォームは幅広い利用シーン・環境を想定した厳しい品質テストを繰り返し行っています。2016においてもセキュアな環境を維持しております。SV化(自動暗号化)の対象となっているアプリケーションと対応環境は上記の通りです。監視除外アプリケーション機能。エンドポイントセキュリティ指定エンドポイントで監視を行う必要のないアプリケーションを指定。SePを用いたエンドポイントでの情報漏えい防止や履歴出力のための監視を行わないアプリケーションのことです。通常、システムプログラムやサイバー攻撃対策ソフトなど、情報漏えい対策・エンドポイントセキュリティのために監視を行う必要がないアプリケーションを指定します。この機能により、環境に応じたスムーズな運用が可能になります。防止は行わず、履歴のみを取得するアプリケーションを指定することも可能です。基本的には上記「監視除外アプリケーション」に登録することでSePの影響を避けることができます。一部の監視系ソフトウェアなど、SePと競合ソフトウェアを利用されている環境の場合、正常に動作をしない場合があります。このような場合、緊急除外アプリケーション設定を行うことで回避することができます。SePの競合ソフトウェアであっても、情報漏えい対策・エンドポイントセキュリティ・サイバー攻撃対策の環境を維持したまま利用することが可能です。緊急除外アプリケーション機能。エンドポイントセキュリティ“監視アプリ”などのSeP競合ソフトウェアでも利用可能です。監視が必要がないアプリケーションは、基本的に「監視除外アプリケーション」に登録することでSePの影響を避けることができます。一部の監視系ソフトウェアなど、SePの一部機能と競合しているソフトウェアを利用されているPC環境の場合、監視除外アプリケーションに登録するだけでは正常に動作をしない場合があります。このような場合、この「緊急除外アプリケーション設定機能」を使用することで問題を回避することができます。SePの競合ソフトウェアであっても導入前の環境を維持したまま利用でき、情報漏えい対策・エンドポイントセキュリティ・サイバー攻撃対策をすることが可能です。CD/DVD/BDライティングソフトでもAI自動暗号化。本機能は、ライティングソフトを用いてCDやDVD、BDにファイルをコピーした際に、ユーザの意図にかかわらずエンドポイントにおいてAIが自動で暗号化またはカプセル化する機能です。Windowsの標準機能を利用してCDに書き込む操作に対してもAI自動暗号化機能は有効に働くため、強力な情報漏えい対策・エンドポイントセキュリティを実現します。他USBの接続制限/履歴出力機能。企業内で設定している「ユーザ名」「マシン名」などを条件にエンドポイントで接続を制限します。接続が許可された外部媒体には接続/切断履歴を出力し、接続が制限された場合は禁止操作履歴を出力。ユーザ名」「デバイスの種別」を履歴として出力することで、情報がどの外部媒体から持ち出されたか、もしくは持ち込まれたかを特定することで、強力な情報漏えい対策・エンドポイントセキュリティが実施できます。外部から受信した添付ファイル付きメールを転送した際、添付されているファイルをAIで自動暗号化する機能です。含まれていることがあります。この機能では転送時にファイルを暗号化することにより、転送メールによる情報漏えいをエンドポイントで防ぎます。本機能が有効な場合、下書き保存・テンプレート保存された添付ファイル付きメールを送信する際にもAI自動暗号化されます。ページ数」「管理番号*」がプリントジョブ履歴として出力されます。あらゆるプリンタから出力するすべての印刷物に対して、印刷履歴、プリントジョブ履歴を取得することで、印刷状況をより詳細に把握し、情報漏えい対策・エンドポイントセキュリティを実施できます。実際に行われた業務内容と所有時間を、より正確に把握する。情報漏えい対策・エンドポイントセキュリティソフト、セキュリティプラットフォームが通常出力するPCの操作履歴に加え、アクティブな状態にあったウィンドウのタイトルと、そのウィンドウがアクティブであった時間およびその秒数を、新たに操作履歴として出力することができます。これにより、ユーザが複数のアプリケーションを同時に起動していた場合も、実際に使用していたアプリケーションとその操作時間を特定することが可能になり、情報漏えい対策、エンドポイントセキュリティに活用できます。アクティブなウィンドウに関連付けられているファイル名およびファイルまでの絶対パスが履歴として出力されるため、業務内容の詳細とその所要時間、そして進捗状況まで正確に把握することができます。なったファイルサイズ履歴も出力可能に。ファイルサイズ履歴出力機能では、情報漏えい対策に強力なセキュリティを発揮する通常の履歴に加えて、操作対象となったファイルのサイズを出力できます。して、ファイルサイズ出力の対象とならない操作履歴(ファイルに関する操作以外の履歴)についてもファイルサイズを出力する場合と統一されたフォーマットにできます。※ファイルに関係しない操作の場合は、<>内が空白になります。管理監査ログ出力機能。ログ出力機能は情報漏えい対策・エンドポイントセキュリティ、セキュリティプラットフォームの基本機能の一つで、業務監査などで証拠性が問われる、PCの操作ログの有効性をさらに高めるために、SePが通常出力するログとは別に管理者の設定・操作ログを取得します。ツールによるサービスの停止・再開について、監査ログを出力。証拠性の高い網羅的な操作履歴として活用することができます。サーバ設定ツールで行った設定内容について、履歴を取得。したタブ名」「設定対象サーバ名」を監査ログとして出力。動作管理ツールで行った停止/起動操作について、履歴を取得。『起動』」「対象マシン名」「対象IPアドレス」が、監査ログとして出力。サーバ機能(全体管理機能)。サーバ自体の履歴も収集し、セキュアな環境にSePは、管理者が一元的にポリシー設定などを行える豊富な管理機能をご用意。クライアントのセキュリティ機能の設定を集中管理することで、運用にかかる手間を軽減します。SePには多くのセキュリティ機能があり、それらの設定をGUIで一元管理します。サーバ設定を変更した場合、変更分のみをクライアントに配信するため、サーバ負荷が低減されます。PCの操作履歴は、SePクライアント側から各SePサーバにアップロードされ一元的に収集が可能。SePサーバ自体の履歴も収集します。SePクライアント、SePサーバ上で収集された履歴は、すべて暗号化されるためセキュアな運用が可能です。収集された履歴はトレーサオプションを利用することで、復号しCSV形式による出力ができます。IPv6を使用するアプリケーションの監視・設定と、SeP間の通信にIPv6を優先して使用するよう設定することができます(デフォルトは無効に設定)。暗号キーもサーバ側から配信SePクライアント上で暗号化対象となる操作が行われると、暗号化に必要な暗号キーをSePサーバが配信します。暗号キーは操作ごとに異なります。配信経路においても暗号キーは暗号化されているため、情報漏えい対策・エンドポイントセキュリティが保たれます。暗号キーや、暗号キーを生成する元値となる鍵生成シードは企業様のポリシーに応じて更新が可能です。動作管理ツールでサービス起動・停止指示を行い、その状態の管理・表示を行います。SePクライアントのバージョン情報を表示します。サーバについて、プライマリとセカンダリとなるマシンをSePクライアントで指定することができます。アップデート■サイレントアップデート自動インストールをバックグラウンドで実行します。実行はログオンスクリプトなどで行います。■SePクライアントアップデート(クライアントキック型)SePクライアントが自身のモジュールとサーバ上のモジュールを比較し、アップデートを実行するため、常に最新の情報漏えい対策・エンドポイントセキュリティが維持されます。インストーラの実行にあたり、ログオンスクリプトなどSeP以外の仕組みを必要としません。部分アップデート:機能やオプションごとの部分単位(アップデート単位)を選択して、SePのアップデートを実行して情報漏えい対策・エンドポイントセキュリティを実施します。環境でのセキュリティマイクロソフト社が提供する仮想環境Hyper-V。コンピュータからのアクセスの禁止などSePの機能を有効にしてセキュリティを保つことができます。鍵生成シードの更新対応。セキュリティポリシーに合わせて鍵生成シードを追加・破棄SePで行われる暗号化は、暗号化ファイルごとに毎回異なる暗号キーが使用されています。万が一特定のファイルの暗号キーが第三者に解読されても、他の暗号化ファイルが復号されることはなく、情報漏えい対策・エンドポイントセキュリティは万全です。SePによって完全にセキュアな環境は実現されていますが、各企業様のセキュリティポリシーに基づいて「暗号キーおよび鍵生成シードを更新したい」というニーズにもお応えします。※鍵生成シードとは、暗号化を行う際に暗号キーを生成するための元となる値です。鍵生成シードを追加すると、追加した鍵生成シードが暗号キーを生成するようになります。シードの追加後も、古い鍵生成シードが生成した暗号キーによる暗号化ファイルの復号は可能です。鍵生成シードを破棄すると、そのシードが既に生成した暗号キーを使用し、暗号化されたファイルの復号はできなくなります。部分アップデート機能。使いたい機能だけを、手軽に素早くアップデート部分アップデート機能はセキュリティプラットフォームの基本機能の一つ。機能やオプションごとの部分単位(アップデート単位)を選択して、SePのアップデートを実行することができます。常に最新の機能を使用することができるため、セキュリティポリシーの変更時など、新たな機能の追加が必要な際にも迅速に対応することができます。アプリケーション制限設定機能。・エンドポイントセキュリティ、セキュリティプラットフォームの基本機能の一つで、様々なアプリケーションの起動を禁止したり、あるいは使用するユーザの管理などを行うことができる機能です。細かい設定条件により、企業のポリシーに応じて、ユーザごとの利用方法を制限することができるエンドポイント情報漏えい対策機能です。ファイルパス、ハッシュ値による指定も禁止あるいは許可するアプリケーションは、アプリケーション名だけではなく、ファイルパス・ハッシュ値による指定もできます。これにより、アプリケーションが改ざんされたとしても、引き続きポリシーを適用できます。故意、人為的なアプリケーション改ざんにも対応。確実にポリシー通りの利用制限をかけることが可能です。【NEW】承認したファイルを申請者だけが持ち出し可能な機能を追加しました。リリース承認フォルダは、非信頼領域へファイルを持ち出す際に承認者へ申請を行い、承認者が承認したファイルを申請者のみが持ち出すことができる機能です。承認者は、承認と否認を行うことができます。申請者(リリース承認フォルダへ申請する者)承認者(申請を承認する者)リリース承認フォルダ(承認者の承認がないとファイルを持ち出せないフォルダ)申請者が、リリース承認フォルダへ非信頼領域に持ち出したいファイルを入れます。IN)申請通知が承認者へ通知されます。承認者が承認した場合。申請者は、承認されたファイルをリリース承認フォルダから持ち出すことができます。OUT)承認者が否認した場合。否認した場合は、申請されたファイルは削除。申請者は、申請されたファイルを非信頼領域に持ち出すことも印刷することもできません。承認・否認の通知が、申請者と承認者へ通知されます。リリース承認フォルダの機能詳細資料を、こちらからダウンロードしていただけます。大好評いただいておりますリリースフォルダ機能。みなさまからのご要望を基に、徹底的にチューンナップしました。リリースOUT先の領域ごとでのファイル形式指定、リリースフォルダを経由しても許可したURLのみアップできる機能、複数ファイルのリリースIN時のZIPファイル化、リリース形式選択パネルの改良など、より使いやすく、より強力になったリリースフォルダ機能をお試しください。リリースOUT先の領域ごとにファイル形式の指定が可能。リリース形式選択フォルダ機能およびリリース承認フォルダ機能において、リリースOUT先の領域(ネットワーク/外部媒体/インターネット/メール)ごとに持ち出し時のファイル形式を指定できるようになりました。メール・インターネットへの持ち出しの場合は平文とパスワード付きZIPの選択を許可し、外部記憶媒体への持ち出しの場合は、自走式暗号化のみを許可することができます。外部記憶媒体への持ち出し時のみリリース承認フォルダを経由させるようにするなど、特定の持ち出し先のみ承認制にする設定も可能になりました。このように持ち出し先と持ち出す手段によって設定を組み合わせれば、セキュリティレベルに合わせた運用が可能になります。リリースフォルダからアップロード可能なURLを限定。リリースフォルダを経由したファイルのアップロードを、業務上利用する銀行やクラウドサービスなど、アップロードを許可したURLのみに限定できるようになりました。インターネット環境でよりセキュアな運用が可能になりました。複数のファイルを同時リリースINした場合まとめて1つのZIPに。フォルダおよび複数ファイルを同時にリリースINした際、1つのZIPファイルにまとめることができるようになりました。リリースIN時に表示されたパネルで指定した名前のZIPファイルが、リリースフォルダにコピーされます。一連のリリースIN操作でZIPファイル化できるため、事前にZIPファイル化する手間を省くことができます。リリース形式選択パネルのUIがさらにわかりやすく、コンパクトに。リリース形式選択パネルの選択できる項目のみを表示できるようになりました。許可していない項目はグレーアウトではなく非表示になり、許可した「平文」「ZIPファイル化」のみ表示されます。カプセル化/自走式暗号ファイル化/ZIPファイル化/SV暗号化/平文の中から、最も使用頻度の高いファイル形式を初期値にして、毎回、選択する手間を省くことができます。Reserved.▶ライセンスSePDePAIハミングAIHH▶特定商取引法に基づく。