ホーム > 情報セキュリティ製品 > Driverware 4thEye > Driverware 4thEye 導入事例
4thEyeの導入利用パターンとしては、スタンドアロンでの利用、各エディションの組み合わせによる利用、各拠点で導入を行い本社にてユーザログ収集を行うモデルでの利用など様々な導入運用事例がございます。ここでは、その一例をご紹介いたします。
また、コンテンツが準備できしだい順次公開していきます。
税理士法人プライスウォーターハウスクーパース 様（東京都千代田区）
4thEye Professional++(4thEyeProfessioanlの旧名称)を採用。
専用USBキーによるデータ管理とファイルアクセスログ取得ですることで情報漏洩防止・監視対策を実現。
Product :
| 名称 | 税理士法人プライスウォーターハウスクーパース |
|---|---|
| 発足 | 1998年07月 |
| 理事長 | 鈴木洋之 |
| 所在地 | 東京都千代田区 |
| 事業概要 | 国際税務プランニング、各国税制の調査/法人税・所得税・消費税、その他各種税務申請書の作成/企業買収・合併）に関する税務/移転価格税制に関するアドバイス/金融商品開発、国際リース取引、証券化サービス/不動産投資にかかるコンサルティング/事業継承プランニング |
| URL | http://www.pwc.com/jp/ |
税理士法人プライスウォーターハウスクーパースは、全世界148カ国に13万人のスタッフを擁する世界最大級の会計事務所プライスウォーターハウスクーパース(PwC)の日本におけるメンバーファームです。
日本最大級のタックスアドバイザーとして、公認会計士、税理士等約300人のスタッフを有しています。 PwCのグローバルネットワークの価値を最大限に活用しつつ、日本を拠点として世界を舞台に事業展開される企業にValue for Moneyとして満足できるサービスを理念として提供しています。
「当法人で扱う情報は、クライアント様の機密情報が非常に多いのが特長です。ほとんど全てが機密情報のため、どういう形であれ、外部への漏えいは阻止しなければいけません。この件については、以前から問題意識をもっていました」と語るのは、税理士法人プライスウォーターハウスクーパースの代表社員の石黒信二氏。
税理士法人プライスウォーターハウスクーパースでは、仮に情報の流出が起こるとしたら、フロッピーディスクやUSBフラッシュメモリなどの可搬性の高いメディアを経由する可能性が最も高いと考えていた。 「とくにUSBフラッシュメモリは容量も多く、さまざまな情報を保存できます。
利便性は高いのですが、一度紛失・盗難などの事件・事故に巻き込まれると、大量の情報が漏えいすることになります。そのためリムーバブルディスクへの書き出しはすべて"禁止"にしたいのですが、ユーザーの利便性は大幅に下がる。この問題を解決できるソリューションが4thEyeでした」（石黒氏）。
同法人では、情報漏えい対策として4thEye Professional++(4thEye Professionalの旧名称)の導入を決定した。4thEye Professional++は、内部犯行による情報漏えいを強固に防止するドライバベースの情報漏えい防止・監視システムで、USBマウス／キーボードなどは、そのまま利用でき、FDやUSBフラッシュメモリ、CD-Rなどリムーバブルディスクへのコピーを禁止するDriverware（ドライバウェア）ソリューション。
専用USBキーを利用することでその専用USBフラッシュメモリのみの利用が可能になるなど、ユーザー利用方法に応じた柔軟なデータ運用管理とアクセスログの取得が可能だ。
「4thEyeとの出会いは、東芝情報システム様と別のセキュリティ関係の打ち合わせをしていたときに、提案されたのがきっかけです。他の製品と比較検討した結果、当法人の実態にマッチするソリューションとして導入を決定しました」（石黒氏）。
「4thEye」はドライバウェア製品であるため、既存の環境を変更することなく、ファイルシステム、ネットワーク、HIDなどの各種デバイスを確実に監視・制御するシンプルなデザイン。そのため他のアプリケーションとの親和性も高い。
「当法人では、グループ全体でデスクトップパソコン／ノートパソコンを問わず全てのパソコンにHDD（ハードディスク）全体を暗号化するソリューションを導入しています。万が一の盗難などの事故でも、クライアントの情報が漏えいしないための対策です。こういった環境下でも、4thEyeは何のトラブルもなく動いています。インストールもマニュアルに従って行えばいいですし、導入・運用が非常に楽なソリューションだと感じています」と語るのは、ITサポートの木本麻美子氏。
税理士法人プライスウォーターハウスクーパースでは、4thEye選定の理由を①アドミン権限がなくても使える、②直感的に使える、という２点の理由からこのソリューションを選択したという。また同法人では、「4thEye」専用のパスワード認証機能付USBフラッシュメモリ「for Mobile」も導入しているのですべての情報の書き出しを禁止するのではなく、一定のセキュリティが確保されたメディアを通じたファイルの受け渡しは容認し、業務効率を低下させずに情報漏えい対策を実現しているのである。
「当法人では、ユーザーにアドミン権限を与えていません。この条件だけでも、利用できるソリューションはかなり絞られます。また、使い勝手の部分も重視しました。4thEyeは、直感的に使えるためユーザーへの教育なども不要です。パスワードさえ教えれば、誰もがすぐに使いこなせます。また、データの受け渡しの面でも4thEyeは優位性がありました。もし、データの受け渡しの手段がなければメールなどのネットワーク経由でのやり取りとなります。これでは、サーバーの圧迫が問題となってしまいます。しかし1点だけ、欲を言えば、USBフラッシュメモリの容量は少なければ少ないほど良かったと思います。 USBフラッシュメモリには、最小限の情報が入ればいいですからね」（石黒氏）。
同法人では従来FDによるデータの受け渡しを行っていた。また、ここ数年で飛躍的にUSBフラッシュメモリの利用が伸び、情報漏えいリスクの増大を問題視していたというのだ。4thEyeは、同法人の課題、使い方にマッチしたソリューションだったのだ。
「4thEyeは、本当に運用しやすいソリューションです。導入したからと言って、とくにサポートの必要もありません。ユーザーは、4thEye対応でない外部のメディアは読めるのに書き込めないというのが不思議なようですね」（木本氏）
取材協力：週刊BCN
（PDFファイル：1,248KB）
今回、導入頂いた4thEye Professional++は、インターフェイスに関わらず、リムーバブルディスクへのファイルの持ち出しを禁止するとともにOneWay技術搭載により、リムーバブルディスク内のデータを読み込みことは可能です。しかも、4thEye専用USBキーを4thEye ProfessionalのクライアントがインストールされたPCに挿入するだけでユーザーは、一時的に機密データの書き出しを行うことができますので業務上必要なファイルの持ち出しを行うことができ管理者は、その専用USBキーを管理することで簡単にデータの管理が実現できます。また、4thEye Professional++では、「いつ」「どのPC」の「誰」が「何のファイル」を「どう扱ったのか」というファイルアクセスログを取得することができます。取得されユーザーのファイルアクセスログは、すべて4thEye Professional++サーバーに保存されます。 4thEye Professional++は、データの持ち出し禁止と許可、ファイルアクセスログの取得を行うことで機密情報の漏えい防止対策と抑止対策を実現する情報漏えい防止・監視ソリューションです。
八幡市役所 様（京都府）
4thEye Standardと4thEye Professionalとの組み合わせにより、USBポートの利便性を活かしつつ情報漏洩防止を実現。
Product :
| 名称 | 八幡市役所 |
|---|---|
| 所在地 | 〒614-8501 京都府八幡市八幡園内75 八幡市役所 |
| URL | http://www.city.yawata.kyoto.jp/ |
京都府の南西部、木津川・宇治川・桂川の三川が合流して淀川となる地点に位置し、京都市、大阪市の二大都市の中間にあって交通至便の立地条件にあります。面積は24.37平方km、平成16年11月末の人口は約74000人となっております。
かつては、古街道や淀川水運により交通の要衝として、また、石清水八幡宮の門前町として栄えてまいりました。近年は、大都市圏への利便性から急成長をとげております。
のどかな田園地域など豊かな緑地空間や、石清水八幡宮、松花堂などの自然・歴史・文化資源を数多く有する、みどり彩る生活都市です。
八幡市では、以前から情報システム部門が中心となって積極的に情報漏洩対策に取り組んでおりました。その情報漏洩対策として、USBストレージなどのリムーバブルディスクによる情報の持ち出しを防ぐために、市役所内の全てのパソコンに対してUSB接続機器の使用禁止を行っていました。これは、USBストレージなどを利用した情報漏洩防止は実現していましたが、その反面USBポートを利用するスキャナやデジタルカメラからのデータの取込みも制限されてしまうなど一般業務に影響を及ぼすという状況になっていました。
このことは、『セキュリティレベルを向上させることは業務効率を損なうことになるという』解決しなければならないジレンマを生じることになりました。
八幡市はこのジレンマを解決する為、USBポート利用の利便性を損なわず、かつ情報漏洩対策を行えるソフトウェアの導入を検討することになりました。
ソフトウェアの選択にあたっては、製品の機能だけでなく、既存PC環境への円滑かつ短期間での導入が可能か？運用中の管理者の負担を増すことはないか？といった点を重要視しソフトウェアの選定を行いました。
八幡市役所様のご要望に対しサイエンスパークは、インストールするだけでリムーバルディスクへの書き込みのみ禁止できる4thEye Standard、またUSBキーによりリムーバブルディスクへの書き込みを制御できる4thEye Professionalという八幡市役所様のご利用形態にあった製品の提案をおこないました。
4thEyeは、アプリケーションレベルで制御している他のソフトウェアとは異なり、ドライバレベルで制御している為、既存アプリケーションへの影響が少なく安定した稼動が見込める点など既存PC環境へ影響度、安定性、短期導入可能な点を評価していただくことで八幡市役所様に、4thEyeを採用して頂くことになりました。
サイエンスパークが提供する4thEye Standardは、インターフェイスに関わらず、リムーバブルディスクへのファイルの持ち出しを禁止し、OneWay技術搭載により、メディアの読み込みはできます。
また、4thEye Professionalは、4thEye専用USBキーを利用することでユーザは、重要データの書き出しを可能にします。管理者は、USBキーを管理することでデータの管理が容易に実現できます。
「コンフィグレーションファイルを作成後はインストールも容易で、インストール後の運用負担はほとんどありません。運用後のトラブルもほとんどなく安定して稼動しています。4thEyeの導入によりデータ漏洩を防止しつつ、デジタルカメラ等からのデータの取込やＵＳＢ機器の接続が可能となり大変満足しています。」（八幡市役所 IT推進課 主査 岩崎氏）
八幡市役所様では、当初感じていた『セキュリティレベルを向上させることは業務効率を損なうことになるという』ジレンマを4thEye導入することにより解決することができました。
これは、4thEyeがもつ特長
- SIMPLE：ドライバベースのシンプルなアーキテクチャ。
- EASY：トレーニング不要、運用管理が容易。
- ROBUST：ドライバベースの強力な堅牢性。
これからも、サイエンスパークでは、お客様のビジネス環境を大きく変更することなく簡単に、短期間で、しかも高いセキュリティレベルを実現する製品を提供していきます。
某金融関係企業 様（東京都）
4thEye Enterpriseを全部門にて全面導入。これまでの業務形態（システム環境なども含む）をほとんど変更することなく情報漏洩防止・監視対策を実現。
Product :
| 名称 | 某金融関係企業（東京都） |
|---|---|
| 所在地 | 東京都中央区 |
セキュリティ意識が高まる現在、企業は個人情報、機密情報などの機密情報などをどのように取り扱うか、またその対策が求められております。
そんな中、某金融関係企業様では、
- 業務で扱っている情報の多くが個人情報
- 業務上外部とのやり取りを全て禁止する事はNG
- 業務に支障をきたさず、かつ安全に情報をやり取りできるフローの確立
特に情報漏洩には、以前から対策強化を検討しておりその対策方法について情報システム部が中心となって社内からの要望反映、実施方法のリサーチ、製品検証などを進めてきました。その結果、現状の業務フローを大きく崩さず大切な個人情報の持ち出しを制限し、且つ対象外の情報や、外部デバイスなどを使用する日常業務は現状のまま行うといった方法が求められました。
そこで某金融関係企業様では、上記の対策を実現する為、情報漏洩対策ソフトウェアの導入を検討することになりました。
某金融関係企業様で情報漏洩対策ソフトウェアに求める必須機能としては、
- リムーバブルディスクへの持ち出し禁止や一時的な解除
- リムーバブルディスクへの持ち出し履歴の取得
- 印刷制御
また、製品の機能以外で重要視した選定のポイントは、
- 現在の業務形態を崩さずに導入できるか？
- 一般レベルのユーザでも無理なく利用できるか？
- 運用中の管理者の負担が増えることはないか？
サイエンスパークは、某金融関係企業様に対してファイル単位での持ち出し申請が行え、かつ全社単位での管理が可能な4thEye Enterpriseを提案いたしました。
某金融関係企業様では、実際に社内で製品の評価を行って頂き、機能面はもちろんのこと、既存の業務形態を維持したまま導入できる点や、ユーザ・管理者への運用負荷が小さい、インストールの容易さ、インストール後の安定感などについて納得して頂いた上で、4thEyeを採用して頂くことになりました。
実際の導入にあたって某金融関係企業様では、4thEyeの導入をPCのリプレイスと併せて行った為、導入によるトラブルもなくスケジュール通りに導入して頂く事ができました。
また、運用面では導入初期の混乱を避ける為、下記の点を考慮したグループを構成しました。
- 情報システム部が情報持ち出しに関する決裁権など運用時のクライアントの管理を行う
- グループ構成は部署単位に行う
4thEye導入後PCを使用している社員の方からは、「使い勝手は変わらない」どころか「新しくソフトを入れたの？気付かなかった」、「アプリケーションで申請が行えるようになって、書類を作成する手間が省けてよかった」などの評価を頂くことになりました。
これは、4thEyeがもつ特長
- SIMPLE：ドライバベースのシンプルなアーキテクチャ。
- EASY：トレーニング不要、運用管理が容易。
- ROBUST：ドライバベースの強力な堅牢性。
現在、某金融関係企業様の要望として持ち出しファイルデータの暗号を行うことでより高いセキュリティレベルを確保したいなどの要望をいただいております。これは、万が一の過失によるUSBデバイスなど紛失への対策を検討されているとのことです。
サイエンスパークでは、2005年3月末に4thEye Enterpriseの許可申請に持ち出しファイルへの暗号化機能を追加することで、より安全な情報の持ち出しを行えるよう機能強化を行う予定です。某金融関係企業様では、リリースされる暗号化機能をアップデートして頂くことで、リムーバブルディスクの紛失といった不測の事態に対しての対策を予定しております。
これからも、サイエンスパークでは、お客様のビジネス環境を大きく変更することなく簡単に、短期間で、しかも高いセキュリティレベルを実現する製品を提供していきます。
