新ソリューション機密情報保護&共有ソリューション

絶対起きてはならない情報漏えい。機密情報ファイルや個人情報ファイルの流出は、会社のイメージダウンにつながるばかりか、会社の存続すら危うくします。

「うちはそれなりの対策はしているから大丈夫」と安心してはいませんか？一般的なパスワードによるファイル管理では、「第三者でもファイルを開けてしまう危険」を払拭できません。

機密情報のファイル管理は、新たなステージを迎えようとしています。パスワード管理ではできなかった、よりセキュアな情報漏えい対策を、富士通エフサスの「機密情報保護＆共有ソリューション」によって実現します。

	情報漏えいは単純なミスから発生する
	機密文書の保護とセキュアな情報共有を実現する「機密情報保護&共有ソリューション」
	Office文書とPDF文書を保護する「Rightspia for Secure Documents」
	問題解決のポイントがわかる紹介資料を差し上げます！

内部統制の強化や、個人情報保護などが叫ばれて久しいものの、企業を舞台とする情報漏えい事件は後を絶ちません。企業としても手をこまねいているわけではなく、それぞれ情報漏えい対策を講じていますが、事故のほとんどは、メールの誤送信や紙資料の紛失・盗難といった単純なミスから起きているのが現実です。

現代は、製造業を中心に、調達から生産、販売まで、製造プロセスのグローバル化が進んでいます。そのため、電子データをメールでやり取りしたり、モバイル機器で持ち出したりする機会が多く、情報漏えいの危険は増える一方です。このような状況下、リリース前の製品の企画案、設計情報、デザイン案、営業用の原価情報などはもちろん、内部の人事情報、取引先やお客様の個人情報などが流失した場合、会社の信用を失うばかりか、会社自体の存続に影響を及ぼしかねません。

セキュリティを確保するため、ファイルを暗号化してパスワードと共にやり取りする企業も増えていますが、ファイルを暗号化したり、開いたりするたびに面倒な手間が発生するため、情報共有の観点からすると業務効率の低下につながります。しかも、パスワード自体が外部に漏れてしまったら、暗号化の意味がありません。

そこで最近は、利用権限を与えられた人の操作性を損なうことなく、利用権限がない人の不正なファイルアクセスをシステム的に防ぐ、情報漏えい防止ソリューションが注目を集めています。

経営部門：経営戦略情報、会計情報
製造・設計部門：製品設計書、仕様書、製造マニュアル、品質管理マニュアル
企画・マーケティング部門：製品企画書、設計書
広告・宣伝部門：広告デザイン案、広告素材
営業部門：販売計画書、提案書、見積書、原価情報
総務部門：人事情報、社員の個人情報など

富士通エフサスの「機密情報保護＆共有ソリューション」は、一般的なファイルサーバを用いてファイル情報を保護できるソリューションです。ファイルサーバに保存したファイルを、DRM^（注）と呼ばれる「デジタル著作権管理」の技術によって利用権限を設定し、暗号化するもので、事前にアクセス権限が与えられているユーザー以外のファイル操作をシャットアウトします。

万が一、過失や故意によってファイルが流出した場合でも、第三者はファイルを開くことができないため、情報の二次漏えいを防止できます。権限があるユーザーがUSBメモリなどに保存して社外に持ち出したとしても、外部から認証サーバにアクセスできなければファイルを開くことはできません。

また、ファイルの管理・運用は今までとほとんど変わらないため、利用者や管理者の負担を増やすことなく導入ができます。

DRM（Digital Rights Management）とは「デジタル著作権管理」のことで、著作権を持つコンテンツ（動画、音楽、文書など）を不正コピーなどから保護する仕組みです。DRMを利用して保護されたファイルは、利用条件と共に暗号化されています。利用権限のある人にはライセンスが発行され、ライセンスを取得した人のみがファイルを復元することができます。富士通エフサスの「機密情報保護＆共有ソリューション」では、このDRM技術を取り入れたマイクロソフトの「AD RMS（Active Directory Rights Management Services）」と組み合わせ、機能強化を図っています。

DRM技術により、過失（誤送信、紛失）や故意（持ち出し、転送）で外部に流出してしまった情報を保護します。

DRM技術により、ファイルが自動的に暗号化されているため、情報が漏えいした場合の被害を最小限にとどめることができます。

注）権限があるユーザーでも外部からライセンスサーバにアクセスできなければファイルを開くことはできません

DRM技術により、ファイルに細かな権限設定が可能となるため、情報が漏えいするシーンを制限することができます。

DRM技術を活用した富士通エフサスの「機密情報保護＆共有ソリューション」の導入により、次のようなメリットがあります。

ファイルサーバに保存するだけで自動暗号化
あらかじめ権限を設定したファイルサーバのフォルダに保存するだけで、自動的にファイルの権限設定や暗号化が完了します。ユーザー自身がファイルにパスワードをかけたり、権限を設定したりする必要がないため、「暗号の設定し忘れ」などもなくなります。
きめ細かな権限設定
ファイルには、編集、印刷、閲覧、保存などの利用権限が設定でき、権限のあるユーザー同士の情報共有はスムーズに進みます。権限がないユーザーには、コピー、印刷、画面キャプチャーなどをさせないことで情報漏えいを防ぐことができます。
ファイルを自動で復号化
ファイルはActive Directoryによる認証で復号化するため、社内ではActive Directoryにログインすればパスワード等を入力しなくてもファイルを開くことができます。権限が設定されているファイルを外部に持ち出したり、メールの誤送信で流出したりしても、認証されていない第三者はファイルを開くことはできません。
アクセス履歴が確認できる
ファイルのアクセス履歴はすべてログに記録されます。情報漏えいや不正流出が発生した際は、管理者がアクセス日時、ユーザー、ファイル名などを確認することで、事故の原因を特定できます。また、アクセス履歴を取得していることを周知することで、社内に対する抑止効果が働くことも期待できます。

富士通エフサスの「機密情報保護＆共有ソリューション」は、当社が開発した「Rightspia（ライツピア） for Secure Documents」の機能を利用して提供されます。「Rightspia for Secure Documents」は、マイクロソフトの「AD RMS」と組み合わせることで、Office文書からPDF文書までの保護に対応します。

マイクロソフトの「AD RMS」では対応していない、フォルダ単位での権限設定やファイル単位でのログ取得などを「Rightspia for Secure Documents」では従来の操作性を損なうことなく実行できるように機能強化しました。

PDF文書に対応
オフィスには、PDF形式の機密文書も多数あります。「Rightspia for Secure Documents」は、Office文書と合わせて、使用頻度の高いPDF文書もまとめて保護します。PDF文書の閲覧には、普段から使い慣れているAdobe Readerがそのまま使えるため、ユーザーの使い勝手を損なうこともありません。
ファイル単位のログ取得が可能
「Rightspia for Secure Documents」は、アクセスユーザー、日時、IPアドレス、ファイルの認証履歴などをすべて取得します。「誰がいつ、どのファイルにアクセスしたか」といった履歴も、専用のビューアで閲覧・検索できます。
既存のファイルサーバが利用できる
「Rightspia for Secure Documents」は、Microsoft Office Sharepoint Server（MOSS）のほか、既存のファイルサーバに対して利用権限の設定が可能です。また、既存のファイルサーバに導入済みのACL（アクセス制御リスト）を利用することで、利用権限の設定を効率化することもできます。
フォルダ単位で権限設定が可能
「AD RMS」は、ファイル単位で権限を設定する必要があるため、利用者への負担がかかりますが、「Rightspia for Secure Documents」なら、フォルダ単位での権限設定が可能です。ファイルを所定のフォルダに保存するだけで、事前に設定された利用権限が自動的に適用されるので、利用者に負担をかけることはありません。

富士通エフサスの「機密情報保護＆共有ソリューション」は、AD RMSに「Rightspia for Secure Documents」を追加導入するだけで、セキュアな情報共有基盤が構築できます。すでにAD RMSを導入済みなら、部門単位で始めるスモールスタートにも最適です。さらに、マイクロソフトの情報共有基盤「Microsoft Office Sharepoint Server（MOSS）」をお使いであれば、「Rightspia for Secure Documents」により、セキュアな環境を保ちつつ、情報の共有を促進できます。

富士通エフサスでは、インフラの構築やActive Directoryのバージョンアップなどの導入支援から、導入後の問題解決、障害対応、ヘルプデスクに至るまで、すべて対応いたします。情報漏えい対策や情報の共有についてお悩みの方はぜひご相談ください。