Question 1

PCの操作ログを収集する他社のシステムとDataClasysのログとはどこが違いますか。

Accepted Answer

PC操作のログは相当のボリュームとなり、特にファイル操作のログだけでも、利用者が直接操作したログとOSやアプリケーションが自動的にファイルにアクセスしたログとを区別することが技術的に難しいため、高度なアプリケーションになるほどそのファイルのログは大きくなります。
例えば、他社のシステムではオフィスアプリケーションのファイルを一度開いて閉じるだけでそのファイルに対するアクセスログを全て記録すると5MB前後となる場合もあります。
そのため、ログは一度PCに保存して負荷の少ないときに送信したり、ログサーバを複数必要とするなどの対応が必要となります。
DataClasysでは機密区分を付けた暗号化ファイルのログのみを収集しますので、重要なファイルのログを効率的に収集します。
ログはDataClasysサーバ側でリアルタイムに収集されます。

Question 2

DataClasysはどのようなログを収集していますか。

Accepted Answer

DataClasysでは利用者の暗号化ファイルの利用ログを記録する他、管理者（DataClasysマネージャクライアント操作ユーザ）による権限設定等のDataClasysサーバ操作ログを記録します。
利用者ログ（ユーザログ）はアクセス日時、PC名、Windowsログオンアカウント名、利用IDファイル名、要求された処理、サーバ回答、対象ファイル名（フルパス表示）、対象ファイルの機密区分、暗号化ユーザ名、利用プロセスなどを記録します。

Question 3

他社の持ち出し防止製品との違いはどこにありますか。

Accepted Answer

多くの持ち出し防止製品は、ネットワーク内のPCや利用者のPC操作を監視し、一定の操作の禁止や無効などの制限を行います。
対象となるPCや人の一定の操作は全て無効・禁止としてしまうので、持ち出してよいファイルや印刷の必要なファイルはその都度、権限者に制御の解除を依頼する必要が生じる可能性があり、例外処理が多発する可能性があります。
例外処理から生じる作業負荷から、利用を継続していく中でポリシーを緩め、セキュリティホールを作る結果に陥りやすい場合があります。
DataClasysはカテゴリ（機密区分）と利用するユーザのグループ（所属組織）とポスト（職位）の関係により利用権限を制御します。
どのようなファイルをどの機密区分で暗号化するか、どの機密区分はどの組織のどの職位にどの権限を付与するか、というポリシーを決めておけば、不注意や誤操作、管理不十分などによる漏えいや非権限者による漏えい、持ち出しを効率よく抑止できます。

Question 4

株式会社日立ソリューションズ社製の｢秘文｣との違いは何でしょうか。

Accepted Answer

｢秘文｣は元々一定の領域（共有サーバやPCの論理ディスク）を暗号化/アクセス制御する製品です。
現在の製品はいくつかの性格の異なるオプション製品によって構成されています。

① 共有サーバ内のフォルダのアクセス制御とフォルダ内のファイルの暗号化/アクセス制御
② PCのC:ドライブシステムフォルダ以外の論理ディスクもしくはD:ドライブなどの自動暗号化
③ パスワードでファイルを暗号化

ユーザは自社のニーズに従って機能を選択して導入します。
複数の機能が必要であれば、ユーザはそれぞれの機能に合わせた設定、操作をそれぞれで行う必要があり、ファイルの存在する場所やPC、ネットワークや共有領域などにそれぞれの対策を行っていく形式のソリューションです。
DataClasysはファイルというコンテンツの重要性や機密性に基づいて情報管理をする製品です。
一度暗号化してしまえば、そのファイルはどこにあろうと権限管理されます。
その結果、情報漏えいを防止します。つまり、DataClasysは情報資産としてのファイルをその価値に応じて管理し、企業内の内部統制を強化し情報漏えいを防止する製品です。暗号化すること自体を目的とした製品ではありません。

Question 5

暗号化ファイルにカテゴリ（機密区分）を付ける意味はなんですか。

Accepted Answer

そのファイルの重要度による管理という意味があります。
PCやユーザ単位での制限だけでは、利用実態に則した運用に限界が見込まれるため、ファイルの重要度と利用者の権限により制御を行う必要があります。
これを踏まえ、カテゴリ（機密区分）を用いてファイルを重要度、機密度レベルに分けて管理する手法を採用しています。
ファイルを機密性に応じて管理することは、単なる情報漏えい対策だけでなく、ISMS（ISO/IEC27001）やBS7799などの情報セキュリティ認証基準に則した管理へと繋がり、SOX法や改正不正競争防止法、証券取引法などの企業ガバナンス=内部統制強化のための前提となります。
経済産業省の不正競争防止法に関する営業機密管理指針では『営業秘密を適切に管理することは、不正競争防止法による営業秘密保護のための要件の1つである秘密管理性の重要な要素となるため、法的保護を受けるための前提条件である。いかに価値の高い情報であったとしても、その情報が秘密として適切に管理されていなければ、法的保護を受けることはできない』と記述されています。
したがって、ファイルの機密管理は個人情報保護だけではなく、企業の営業上重要な顧客情報や技術情報、知的財産、ノウハウなどの法的保護を受け、企業を防衛していくための前提条件であると言い得る事ができます。

Question 6

DataClasysではWindows OSのドライバとAPIを制御していますが、どのようなメリットがあるのですか。

Accepted Answer

OSのドライバとAPIを制御する事により、DataClasysでは暗号化したままファイルを開き、権限に応じて利用できる仕組みを実現しています。
他の暗号化ソリューションでは復号（平文）ファイルを一次的に作成し、そのファイルを開いて利用させているケースがありますが、DataClasysではアプリケーションがディスクから読み出したデータのみを権限に応じて復号してアプリケーションに渡しているため、急な電源ダウン時やOSのフリーズ時に復号したファイルが残ることはありません。
また、例えば閲覧権限しかないユーザでは、暗号化ファイルのコピーが禁止されるなどの暗号化ファイル操作を、どのアプリケーションでも同様に制御することが可能です。（一部のアプリケーションでは動作しない場合も考えられますので、事前に動作確認を行って下さい。）

Question 7

Pretty Good Privacyなどの他の暗号化製品とDataClasysはどこが違いますか。

Accepted Answer

Pretty Good Privacyなどの暗号化製品は、配信先ユーザが暗号ファイルを利用する際に、一度暗号ファイルを復号して平文ファイルを生成します。
そのため配信先ユーザのPCにおいてP2Pソフトウェアが動作している場合や、ウイルス感染、配信先ユーザの操作ミスなどにより平文ファイルが流出し、二次漏えいが発生するリスクが考えられます。
DataClasysではファイルを暗号化したまま利用するため、仮に配信先からファイルが流出しても暗号化状態は維持されています。
これにより第三者ではファイル内容の参照ができず、結果的に2次漏えいを防止する事が可能です。

Question 8

ファイル自体を暗号化するメリットはどこにありますか。

Accepted Answer

Windowsのアクセス制御は、基本的に一定の領域内でしか有効ではなく、共有サーバから権限者がPCへダウンロードしたファイルはアクセス制御されません。
また、ハードディスクを抜き取られて他のPCで読み込まれた場合もアクセス制御されていないため、格納されたファイルは何の制限もなく利用できてしまいます。
しかしファイルが暗号化されていれば、暗号化時の鍵情報が入手できない限り、ファイルがどこにコピーされてもハードディスクを抜き取られても、ファイルの内容を読み取られる事はありません。

よくあるご質問

コンセプト・他社比較

PCの操作ログを収集する他社のシステムとDataClasysのログとはどこが違いますか。

DataClasysはどのようなログを収集していますか。

他社の持ち出し防止製品との違いはどこにありますか。

株式会社日立ソリューションズ社製の｢秘文｣との違いは何でしょうか。

暗号化ファイルにカテゴリ（機密区分）を付ける意味はなんですか。

DataClasysではWindows OSのドライバとAPIを制御していますが、どのようなメリットがあるのですか。

Pretty Good Privacyなどの他の暗号化製品とDataClasysはどこが違いますか。

ファイル自体を暗号化するメリットはどこにありますか。

30日間無料
フル機能評価版

オンライン
デモ

イベント
セミナー

資料
ダウンロード