秘文 Device Control：デバイスやネットワーク利用を制御する情報漏洩防止ソフト

TechRepublic Japan Staff

掲載・更新: 2018/01/26 11:00

デバイスやネットワークの利用を制限することで、データの不正な持ち出し、持ち込みによる情報漏洩を防止する。対応デバイスは幅広く、グループごとの利用制限も可能。ユーザー操作もログとして取得できる。

秘文 Device Controlのポイント

デバイスを制御してデータの持ち出し、持ち込みを防止
アクセスポイント制限、VPN強制などの接続先ネットワークも制御
ファイルやアプリケーションの操作はログとして取得

秘文 Device Controlの製品解説

　日立ソリューションズの「秘文 Device Control」は、デバイスの利用や接続先ネットワークなどに制限を設けることで機密情報の漏洩を防止するソフトウェア。年間利用ライセンスのサブスクリプション版と、買取ライセンスのパッケージ版の2種類が用意される。

　デバイス制御機能では、さまざまなデバイスの利用をPCごとに制限することで、従業員による不正なデータのコピー、持ち出しを防止する。スマートフォンやUSBメモリなどのリムーバブルメディアのほか、有線／無線LANやBluetooth、赤外線（IrDA）、モデムなどの通信機能、さらにはシリアルポート／パラレルポート、イメージングデバイスなど多岐にわたる。USBメモリは、会社に許可されたものだけを利用可能に設定することができ、私物USBメモリへの安易な持ち出しによるリスクを軽減する。

　リムーバブルメディアやネットワークドライブ、CD/DVD、印刷などによるデータの持ち出しは、ユーザーやグループごとに制限することが可能だ。持ち込みも同様に制限できる。

　ネットワークについては、管理者が許可した、無線LANのアクセスポイント（AP）のみを表示し、それ以外のAP利用を禁止できるほか、APまたは有線LANの接続先が許可されたネットワークであるかどうかを確認し、管理者が許可していないネットワークへの接続を禁止できる。

　VPN利用を強制し、社内のVPNサーバを経由しないアクセスを禁止することも可能だ。許可されたネットワークに接続できない場所ではPCをロックするエリア探知機能も備えており、PCを利用できる範囲を限定することができる。このほか、マルウェア対策製品と連携して感染端末を自動的に遮断し、感染端末からの情報漏洩と内部ネットワークへの感染拡大を防止する機能も持つ。

　エクスプローラによるファイル操作やアプリケーション操作の履歴は、ユーザー操作ログとして取得できる。これにより、社内ルールに違反する操作を検出できるとともに、監視されている意識を与えることによって不正操作の抑止につなげることができる。

秘文 Device Controlのまとめ
用途と機能	デバイスの利用や接続先ネットワークなどに制限を設けることで機密情報の漏洩を防止
特徴	リムーバブルメディアや通信機能など多彩なデバイスの制御、アクセスポイント制限、VPN強制などのネットワーク制御が可能。ログの取得・管理機能により不正操作の検出、抑止も可能
税別価格	クライアントPC1台あたりサブスクリプション版：年額5000円パッケージ版：1万円