SecureDoc

SecureDocは、PCのハードディスクまるごと暗号化、PCの起動制御、PCの外部メディア制御の3つの機能を搭載したエンドポイントセキュリティ製品です。お客様のニーズに合わせて選べる3つの運用形態を用意しており、柔軟な運用を可能としております。米国防省をはじめ世界中で導入実績があり、強力で安定した暗号化ソリューションとしてお客様り高い評価をいただいております。

主な特徴

・ディスク全体をセクタ単位で暗号化するのでデータを確実に暗号化
・独自の認証画面による強固なセキュリティを確保
・外部デバイスの暗号化・制御
・3つの運用形態

機能詳細

ハードディスクまるごと暗号化機能

SecureDocはディスク全体を暗号化するため、ディスクに存在するすべての データがユーザ操作不要で確実の暗号化されます。ファイル暗号やドライブ暗号に比べて、簡単でよりセキュリティの高い方式です。

認証機能

PC起動直後にSecureDoc独自の認証画面を付加することにより、セキュリティが大幅に向上します。PC本体やOSが備えている認証のようにパスワードがクラックされる心配はありません。

外部デバイスの暗号化・制御機能


□ USBポート制御機能

USB機器をデバイスID単位(製造番号単位まで)で制御することができます。
※USBメモリからのウイルス感染防止にも役立ちます。

□ 外部デバイス制御機能

読み込み・書き込み限定などを外部デバイス(暗号化デバイス・非暗号化デバイス)へのアクセスをディスクアクセスコントロール機能により制御することができます。
※読書き可能、読み込みのみ可能の選択

□ CD/DVD暗号化機能

CD/DVDのライティングソフト等でCD/DVDを作成するたびに、自動的にCD/DVDがセクターレベルで暗号化されます。
※一般的なライティングソフトにて書き込みが可能なため、専用のライティングソフトは必要ありません。
※対応メディア:CD-R、CD-RW、DVD-R、DVD-RW、DVD+R、DVD+RW、DVD-RAM


□ 自己複合型ファイル暗号機能

SecureDocや特別なビュアーをインストールしていない端末との間でも自己復号型ファイル暗号化機能を使用すればパスワードのみで暗号化したファイルを簡単に共有できます。

□ クライアントの一元管理(オンライン運用の場合)

  ■ 暗号化完了状況やインストール状況がグラフやレポートとして出力することができます。
  ■ サーバでの操作ログ(ユーザの作成やカギの割り当てなど)参照することができます。
  ■ クライアントの監査ログ(AuditLog)が閲覧することができます。(オンライン運用の場合)
    ・各クライアントのブートログオンへのログイン
    ・SecureDoc Control Centerへのログイン
    ・ディスクやUSBメモリなどの暗号化/復号化の終了日時

3つの運用形態


□ スタンドアロン運用

 ■ インストールウィザードにより、各PCごとにインストール・設定を行います。
  ■ ハードディスクを暗号化する鍵は、インストール時にクライアントにて生成します。

   ※ 一台一台のPCを個別の暗号カギで暗号化します。
   ※ 運用・管理は、PC単体毎のため、暗号カギなどユーザ設定情報のバックアップが必要。

SecureDoc図1

PC単体ごとの運用・管理となるため、5台~数十台程度の小規模での運用向きです。一元管理の際には、サーバ構築をお勧めします。 ・PCの起動制御 (Windows起動前に認証を要求)
・PCハードディスクの暗号化
・ファイル/フォルダの暗号化
・ファイルへのアクセスコントロール
・ポリシー制御 (クライアントの設定、ユーザ権限、認証情報)
・デバイス認証(ICカードやUSB トークンなどのデバイス)


□ オフライン運用

 ■ サーバにてインストールパッケージを作成(暗号鍵、 ID、ユーザ権限、ポリシー)
 ■ ハードディスクを暗号化する鍵は、サーバにて生成します。

   ※ パスワードリカバリが可能です(チャレンジ・レスポンス、臨時keyfile発行)
   ※ サーバとクライアント間の通信は行いません。
   ※ インストールパッケージは、CD/USB/ファイルサーバなどにより配布

SecureDoc図2


□ オンライン運用

 ■ サーバにてインストールパッケージを作成(ID、ユーザ権限、ポリシー)
 ■ ハードディスクを暗号化する鍵は、クライアント端末で自動生成後サーバに送信されます。

   ※ パスワードリカバリが可能です(チャレンジ・レスポンス、臨時keyfile発行)
   ※ プロファイルの設定、配信画可能です
   ※ リモートコントロール(オートブートの有効化・クライアントの再起動)
   ※ インストールパッケージは、CD/USB/ファイルサーバなどにより配布

SecureDoc図3

(SecureDocは、米国およびその他の国におけるWinMagic社の商標です)



お問合せ