日本語

ZHIYUAN TECHNOLOGY

文書暗号化・データ保護

ホーム>>ソリューション>>製造・企業システム>>文書暗号化・データ保護

文書暗号化・端末管理・監査

Zhiyuanの文書暗号化はファイル保護と承認フローを組み合わせます。以下の機能表ではTianrui GreenShieldの機能を紹介し、別売コンポーネントを区別しています。

機能概要

通常の操作習慣を変えずにファイルを暗号化します。プラットフォーム構成にはWindows XP、Windows 2003/2008、Windows 7/8/10の32-/64-bit版、Mac Office、Linuxを含みます。三重鍵管理、アプリケーションサーバーの許可リスト、暗号化・復号の承認フロー、自動バックアップ、各種ファイル形式と信頼プログラムの追加に対応します。モバイル端末からサーバー上の暗号化ファイルを閲覧でき、データベースは処理速度、保守性、互換性、データ保護を重視しています。

アプリケーションの例はOffice、Photoshop、CorelDRAW、AutoCAD、UGです。Foxmail・Outlook連携で許可宛先への添付ファイルを自動復号し、ソースコードや大容量ファイルの暗号化にも対応します。

透明暗号・復号、三重鍵、オフライン、オンライン・モバイル復号申請、外部送信、グループ、サーバー・メール許可リストをまとめています。利用前・利用中のデスクトップ、Web、メール、チャット、機器、印刷、共有、USB、アプリ管理と、事後の操作・閲覧・チャット・画面・メール・印刷・通信量・USB記録も含みます。

1. 漏えい防止

分野機能
サーバー標準Windows Server 2003/2008/2012、32-/64-bit。互換一覧Windows 7/8/10、32-/64-bit。
クライアント標準Windows XP/7/8/10、32-/64-bit。互換一覧Windows Server 2003/2008/2012、32-/64-bit、Linux。
ウイルス対策サーバー・端末向けのMcAfee、Kaspersky、NOD32、Symantec/Norton/SEP、Trend Micro、Rising、Jiangmin、360の単独版・ネットワーク版。
コンソール管理者ログインパスワード変更。
端末管理GreenShield更新・削除、詳細・導入状態、機能設定、端末別名とPC名の同期。
接続とログ新規接続が承認制ならコンソール担当者が許可します。接続を記録し、利用者別に機能を停止できます。
端末設定無入力時の端末状態、アイコン・プロセス表示、運転ログ、認可コードメニューを設定します。
システム設定サーバー、コンソール、端末、新規認証のパラメーター。オフライン取込、保守、表示切替、画面取得のキー。管理者追加・委任、時刻・操作者・種類・結果別監査、登録情報。
ルール利用者種別、権限、機密区分、制御アプリ、セキュリティ、外部送信制限。暗号方式、クリップボード、短期オフライン、画面取得、アイコン。複製・取込・出力とWindows・Mac・Linux別設定。
企業鍵Tianrui GreenShieldでは主鍵、企業鍵、ファイル鍵の三つが暗号化に参加し、復号時にも全てを検証します。企業鍵は顧客が設定・変更し、鍵を知っていた従業員の退職時などにも更新できます。開発元は企業鍵を保有せず、単独では復号できません。
透明暗号化ドライバー層で作成時から機密文書を保護し、正規利用者の通常操作の裏で開くと復号、保存で暗号化します。
半透明新規ローカル文書は自動暗号化せず、社内暗号文書を開き、編集・保存後も暗号状態を維持します。
コピー・画面取得暗号化ファイルの内容を非制御アプリへコピー・貼付けすることを禁止します。画面キャプチャツールやPrint Screenを停止、または黒画像を返すようにし、指定ツールを例外として許可できます。内蔵ツールで取得した画像は暗号化文書にだけ貼り付けられます。
OLE・仮想印刷・アプリOLEを禁止、仮想印刷を暗号化、制御プログラムの名称変更・なりすましを防ぎ、偽装を終了します。Task Managerで端末プロセスを非表示にする選択肢もあります。
画面透かし文字、サイズ、色、透明度。
閲覧権限人・文書を五段階にし、低権限者は高区分を読めません。部署分離で無許可の相互閲覧を防ぎます。
一括・申請復号高権限者は承認なしで一括復号して送信できます。通常端末はオンライン承認者へ申請します。
制御外部ファイル開く回数、有効期間、パスワード、編集、画面キャプチャ、印刷、期限切れ・自己破棄などの条件を持つ外部送信用パッケージを申請できます。設定条件を超えるとファイルは開けません。
外部許可・履歴信頼する外部PCを機器コードで許可し、認可コード入力なしで開きます。送信と宛先を記録します。
短期オフライン例えば72時間を承認なし期間に設定し、その間は暗号文書を使え、保存も暗号化を維持します。
長期・常時オフライン出張前に延長を申請し、期限後は開けません。拠点向け常時許可で本社と暗号文書を共有します。申請を監査記録に残します。
承認オフライン、復号、外部印刷、直接送信のフローを定義・割当し、履歴を保持します。
特殊フォルダー名前・パスに指定文字を含む場合、自動復号します。
暗号・復号記録担当者、時刻、種類、全件、成功、失敗。
区分変更権限者は自身より下の機密区分へ変更できます。管理者は履歴を確認します。
ファイルのバックアップ必要なファイル形式を選び、作成・編集後に自動でバックアップを作成してサーバーへ保存し、誤操作や悪意ある削除による喪失に備えます。記録には端末、操作者、バックアップ時刻、サイズ（KB）、ファイル名、元のパスが含まれます。
サーバー設定保存手動と定時のポリシー保存、保持日数、保存先。
メール許可リスト信頼する継続宛先への添付を承認なしで平文へ自動復号します。
サーバー許可HTTP/HTTPSのアップロード・ダウンロード時の暗号・復号を設定します。
Macオンライン端末はサーバーと常時通信し、ポリシー、一括暗号化・復号、短期オフラインに対応します。常時オフライン端末は通信なしで動作します。Macカーネルの透明暗号化で信頼プロセスの指定文書を保護し、非信頼プロセスのアクセスを防ぎます。ファイル形式と容量を維持してWindowsの暗号化文書と連携し、指定形式の自動バックアップ、透明暗号化・復号専用モードを利用できます。
Linux常時オフラインの端末追加・変更・削除とポリシー取込、オンラインの配信・クリップボード・短期オフライン。Linuxカーネル暗号で信頼プロセスを保護し、容量・形式不変とWindows互換を主張します。透明・復号専用、非制御アプリとのコピー・貼付・画面取得防止、オンライン更新・削除を含みます。
安全なアプリ接続 — 別売GreenShield接続部品をサーバーと利用者の間へ配置し、暗号クライアントがある端末のみ許可します。透明暗号と許可リストで送信時復号・取得時暗号化を行います。
認可復号鍵 — 別売端末プログラムを入れない指定利用者も暗号文書を閲覧できます。

2. デスクトップ管理

分野記載機能
Web・通信URL分類、ポート、通信量制限。境界外アクセスで警告、切断、画面ロック。LAN範囲を定めて制限を区別し、必要に応じローカル通信を集計から除きます。
印刷利用権限、透かし内容、字体・大きさ・色、位置、レイヤー。
チャットQQ全許可・禁止・指定のみ、送信容量制限または禁止。
USB認証登録・認証済みのUSBのみ使用します。
資産ハード・ソフト情報と変更履歴。
機器制御USB許可・禁止・読取専用。光学・フロッピー、シリアル・パラレル、USB入力機器、NICなどを制限し、ドライバーを有効・無効にします。
タスク配信 — 別売FTPからのファイル取得指示、任意の自動インストール。取込、操作、配信を記録し、時刻・名称・利用者で照会して指定ファイルを送れます。
端末情報OS、起動時刻、利用者、ディスク使用率。
アプリ・プロセスアプリ・画面名を制限し、プロセスを確認して不審なものを終了します。
エクスプローラー管理用に対象ディスク、ファイル、フォルダーを確認します。
ソフト管理導入・配信を確認し、無許可・危険ソフトの削除タスクを作り、削除・操作・配信履歴を残します。
サービス管理、障害復旧・再起動、ハード構成別の有効・無効設定。
共有ポリシー、共有名、パス、利用者数。
遠隔支援Windowsログオフ、再起動、電源断、メッセージ。
IP・MAC固定IP変更時の通信禁止、NIC交換・外部PC利用をMAC固定で制限します。
ARPIPとMACでARPを固定し、偽装を防ぐことを目指します。

3. 行動監査

記録内容
ファイル全操作種類、期間別照会。
ウィンドウ時刻・文字条件のイベント検索。
USB送信時刻・名称、コピー元・先パス。
アプリ利用運転時刻、利用者、イベント名・内容、エラー・警告・正常利用。
ディスク書込時刻、端末、容量、ドライブ、ディスク名。
印刷詳細な操作記録。
画面追跡・録画ライブ表示、定時画像のサーバー保存と事後照会。
Web閲覧時刻、サイトアドレス、タイトル、URLを期間検索し、URLを開けます。
掲示板投稿時刻、題名、URL、期間検索と内容確認。
通信量リアルタイムのネットワーク利用分析。
チャットQQ/TM、MSN/Live Messenger、Skype、Yahoo Messenger、Alibaba TradeManager、AOL、Google Talk、Sina UC、E-Hua-Tong、ICQ、Taobao Wangwang、Fetion、UUCALL、IP Messenger、FeiQのテキスト通信記録。
QQファイル送受信者、時刻。
クライアント・WebメールFoxmail/Outlook、webmailの相手、件名、添付を監査します。クライアントメールはpopmailに分類されます。
警告禁止アプリ、記憶装置着脱、IP・MAC・PC名変更、固定違反。管理者がルールを切り替えます。
統計アプリ、Web、チャット、通信量の帳票。