株式会社アシストは、システム内のデータが外部へ漏洩しないように保護する“データ保護基盤”の強化に向け、暗号化をベースに、認証強化やファイル単位の制御を組み合わせることで、安全なデータ利用環境を構築できる「ファイルサーバ情報漏えい防止ソリューション」の提供を開始した。

　「ファイルサーバ情報漏えい防止ソリューション」では、暗号化ツールを利用した基本モデルに加え、生体認証との連携などデータ保護をより強固にする追加モデルが用意され、ユーザが用途に応じて選択できる。「共有データ暗号化モデル（基本モデル）」では、ファイルサーバ上の共有データを暗号化し、OSのアクセス権限設定に加え、OSとは別のアクセス権限（復号権限）で2重に保護する。専用エージェントの入っていないPCでは暗号化データは利用できず、OSの特権IDでもデータを利用させない環境を構築できる。暗号化データへのアクセスログを取得することで不正行為の抑止や問題発生時の調査が可能になり、重要データに絞ってアクセスログを取得できるため、事後監査も容易になる。

　「認証強化連携モデル（基本モデル＋認証強化）」では、Windowsログオンを生体認証と連携して本人以外のシステムの不正利用を防止する。暗号化システムの認証も生体認証やUSBトークンなどの物理デバイスと組み合わせることで、不当なユーザのアクセスを防ぐ。「ワークフロー連携モデル（基本モデル＋持ち出し制御）」では、外部メディアへの保存、メール添付、Webアップロードなどを申請／承認制にすることで、未許可ファイルの外部持ち出しを防止する。また、申請／承認の記録や、実際に申請されたデータをログとして取得することで、より厳密な管理が可能になる。

　なお、これらに加え、特権ユーザを含めたユーザの不正を防止する“サーバーアクセス制御”や、暗号化システムやサーバーで取得したログ、OSログなどを自動的に収集して一元的に統合管理し、その内容を定期的にチェックする“ログの統合管理”といった強化モデルの実施も可能。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。