セキュリティ管理

ファイルのWebアップロードやダウンロードなどの操作をクライアントPC単位で禁止でき、情報漏洩やマルウェア感染の防止にお役立ていただけます。一方的に禁止するだけでなく、メッセージでユーザーに注意を促すなど柔軟な運用も可能です。

管理画面上で、ポリシーに反する操作が行われたときの画面の様子^※1や、操作前後のログを確認することで、適切に状況を把握することが可能です。

使用が許可されていない、社外からの持ち込みPCが社内ネットワークに接続されるとアラート検知し、管理者へ通知します。自動的に接続を遮断することもでき、マルウェア感染対策としてもご活用いただけます。

• 「不許可端末検知」は標準機能です。

CPUの温度を計測することで、冷却ファンの動作不良による熱暴走などにつながる異常を把握。自己診断機能「S.M.A.R.T.」の情報を基にハードディスクドライブのヘッドの異常や、SSDのディスクセクタの異常を判定したり、バッテリーの充電性能の劣化を確認することもできます。

• 異常と判断するためのしきい値を事前に設定しておく必要があります。

マイナンバーなど個人情報を扱うアプリケーションを起動したまま一定時間操作が行われなかった場合に、PCのログオフやアプリケーションの強制終了を実行。第三者のPC操作や閲覧を防ぎます。

• 「ログオフし忘れ防止」は、「PC定期再起動」とセットで購入いただくオプションです。

事前に指定したメールアドレス以外への送信を検知し、禁止します。管理者が把握していないアドレスに、重要データが送信されてしまうことによる情報漏洩リスクを軽減します。

組織内で使用しているメールアドレスやドメインを登録しておき、未登録の宛先を含むメールが送信される際に、添付ファイルを自動で暗号化します。組織外へ送信する添付ファイルの暗号化し忘れなどを防ぎます。

BitLockerによるドライブ暗号化が無効になっているPCに対して、暗号化を促すメッセージ画面を自動で表示。利用者は、管理者が事前に行った暗号化設定に基づいて、画面上で素早く暗号化を実行できます。設定した期限までに暗号化が実行されなかったPCをアラートで把握することも可能です。

ウイルス対策ソフトウェアの動作状況やWindows更新プログラムの適用状況など、PCの状態をまとめて診断し、リスクを検出した際に利用者へ通知^※1。対処法とともに知らせることができます。ウイルス感染や脆弱性の放置につながるPCの状態を素早く把握することができます。

• 管理者にもアラートで通知します。
• ログオン時に自動で診断し、事前に設定したレベルに応じて診断結果が表示されます。
• 管理者があらかじめ設定した診断項目ごとの対処方法を表示させることができます。

保守契約ユーザー用WebサイトからWindowsの更新プログラム情報を一覧で取得・インポートすることで、マイクロソフト社（Microsoft Corporation）が公開する更新プログラムのダウンロードから、PCへの配布・適用までを管理画面上で一括管理することができます^※1。

SKYSEA Client Viewで管理するソフトウェアとJVN^※1が提供する脆弱性情報を、SAMACソフトウェア辞書^※2に含まれるCPE^※3でひもづけ、まとめて表示。各ベンダーのWebサイトなどで情報収集する手間を減らし、速やかな修正プログラムの適用につなげていただけます。

• 日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト。正式名称は「Japan Vulnerability Notes」。
• 一般社団法人IT資産管理評価認定協会（SAMAC）が提供する、国内外で一般公開されているソフトウェアに関する情報を収録したマスターデータ。保守契約をいただいているユーザー様に向けて、保守契約ユーザー用Webサイトでご提供しています。
• 情報システムを構成するハードウェアやソフトウェアなどを識別するための名称の基準。

リモートワークなどで社外に持ち出したPCが紛失・盗難に遭った際、画面ロックやデータ削除をインターネット経由で実行でき、第三者の利用を防ぐことができます。また、PCが接続しているWi-Fi機器などを基に、大まかな位置情報を確認することも可能です。

• 紛失したPCがインターネットに接続できる状態であることが必要です。
• 削除対象はあらかじめ、フォルダ単位で指定します。
• PCの位置情報は主に、使用しているWi-Fi機器やIPアドレスを基に取得します。Wi-Fi機器と位置情報がひもづけられたGoogleのデータベースの情報から位置を特定したり、IPアドレスを割り振るプロバイダの所在地情報から推定します。そのほか、携帯電話基地局からの取得も行えるため、SIMカードを利用したモバイル通信を行うPCの位置情報も取得可能です。加えてGPS機能を搭載したPCに限り、GPSを利用した位置情報も取得できます。
• 閉域網の環境で利用する場合は、紛失したPCに専用のSIMカードなどが挿入されており、閉域網内のマスターサーバーと接続できる状態であることが必要です。

ローカル環境から分離させた別の環境（論理分離環境^※1）をPC内に作成し、その環境でのみWebブラウザでインターネットが利用できます。インターネット経由のマルウェア感染などのセキュリティリスクをローカル環境から排除し、安全な作業環境を構築します。

• コンテナ型の仮想化技術を用いた環境ではありません。

インターネットを利用する情報系ネットワークと、機密情報などを扱う基幹系ネットワークの間で安全にファイル共有が行えます。ファイルの共有期限を設けたり、共有するユーザーを限定できるほか、基幹系ネットワークからのファイル持ち出し時に申請・承認を必須とするセキュアな運用^※3も行えます。

• ご利用にはActive Directory環境が必要です。
• 「申請・承認ワークフローシステム」オプションでご利用いただけます。本システムについてはこちらをご覧ください。
• 「申請・承認ワークフローシステム」から持ち出すファイルを添付して申請し、承認を得ることで、ファイル受渡しシステムからファイルがダウンロードできるようになります。