HDD暗号化ソフト/キーマンズネット

トップ > セキュリティ > HDD暗号化ソフト

HDD暗号化ソフト

セキュリティ

HDD暗号化ソフト	Page1

HDD暗号化ソフト	掲載日：2006/10/02

HDD暗号化ソフト

「HDD暗号化ソフト：HDD暗号化ソフト」の記事を一部ご紹介。
会員登録をすると、「HDD暗号化ソフト：HDD暗号化ソフト」の続きの記事がご覧になれます。

　ハードディスク（HDD）暗号化ソフトを選択する場合、暗号化する対象がHDDだけでよいのか、リムーバブルメディアまで含むのか、ファイル暗号も必要になるのか、その使用目的をはっきりさせてから製品選びに入りたい。つまり、各社とも基本機能は非常に似通っているが、その製品ラインナップに対する考え方が異なっているので、まずそのベンダが「暗号化製品」をどのように位置づけているのか、その全体を見通すことから始めたい。

1-1	導入後のパフォーマンスへの影響をチェック！

　各社とも、HDD暗号化ソフトを導入しても、通常使用時のパフォーマンス低下はほとんど気にならないレベル（数％）であることを強調しているが、実際に使用する業務環境でのパフォーマンスの影響は必ず確認しておこう。特に、最初に使い始めるときにはHDD全体を暗号化しなければならないが、ノートパソコンでも最近の内蔵ドライブは大容量化が進んでいるので、数十時間以上かかるケースも少なくない。ただし、PCを使っているバックグラウンドで暗号化処理が行われる製品や、途中で電源を落としても暗号化が一時中断するだけで、再び起動すれば続きを再開できる製品もある。ちなみに、初回のHDD全体の暗号化にかかる時間は、HDDに保存されている情報量とは無関係である。
　このほか、再起動にかかる時間も長くなる傾向にあるので、頻繁に再起動するケースが多い環境では、念のためブート時間も確認しておこう。

1-2	万一の事態に備えてリカバリ方法をチェック！

　パスワードを忘れてしまった場合のリカバリ方法も必ず確認しておきたい。例えば「SecureDoc」では一度だけ有効なパスワードを利用してリカバリする「チャレンジ＆レスポンス方式」や、複数のPCを起動できるマスターUSBトークンを利用してリカバリする「マスターUSBトークン」、そしてEnterprise Serverが発行する臨時鍵（1日だけ有効など）を利用してリカバリする方法などが提供されている。ちなみに、「チャレンジ＆レスポンス方式」ではPCがオンライン状態でなくても電話・FAXによるリモートヘルプが可能だ。

1-3	対応できる認証デバイスをチェック！

　Windowsのログイン制御機能だけでは、特にモバイルユーザーのセキュリティとしては不安だというユーザーは少なくない。そこで、ICカードやUSBトークン、指紋認証デバイスとしてどんな製品をサポートしているかも事前にチェックしておきたい。また、ICカードやUSBトークンをPCから抜くことで、PCがロック状態へ移行するようにしておけば、ちょっと席を外すときでもPCをシャットダウンすることなくPCを容易に保護することができる。

1-4	リムーバブルディスクの暗号化対応状況をチェック！

　各社の製品ラインナップを確認して、リムーバブルメディアの暗号化やファイル単位での暗号化にも対応しているか確認しておこう。ベンダによってそれぞれ別製品として提供しているものもあれば、HDD暗号化ソフトの機能として取り込んでいる製品もある。リムーバブルメディアも丸ごと暗号化できる場合には、ユーザーは暗号化を意識せずにそのままドラッグアンドドロップするだけで安全にデータを格納できるようになる。このとき、鍵を共有することで特定のPC上でのみ利用可能にできる機能があると重宝する。なお、サポートしているリムーバブルメディアの種類（USBメモリ、SDカードなど）を確認しておくと良いだろう。

セキュリティの
解説記事

暗号化技術

暗号化技術

WAF

特集記事全文の閲覧は、
会員サービスとなります。

	会員登録（無料）・ログインはこちらから

	新・キーマンズネットでこの記事を見る（2006.11月にリニュアルしました！）