SafeGuard Enterprise Configuration Protection モジュール事故や故意による情報漏えいから情報を保護するには、外部ストレージデバイス、有線/無線インターフェースなどに対応しているセキュリティ製品が必要です。 SafeGuard Configuration Protection を使用すると、すべてのインターフェースでエンドポイントとデバイスの安全性を確保できます。本製品は、柔軟で使いやすく、優れたデータ流出防止 (DLP) 機能をもった製品です。強化されたセキュリティ • 情報流出、情報盗難、不正侵入、マルウェア感染を防止 • デバイスの種類、機種、シリアル番号、ファイルタイプなどを検出し、これらの情報に基づいてデータ転送をきめ細かく制御 • 外付けストレージデバイスにコピーされた機密データを保護し、オフラインでの使用状況も追跡 • USB ポートや PS/2 ポートに接続されたハードウェアキーロガーの動作をブロック • リムーバブルメディア用の U3 (オートラン) 機能を制御 • 簡単かつ透過的にエージェントを導入でき、バックアップ機能、多層構造のタンパー防止機能、セキュリティポリシー違反の防止機能を提供特長強化されたシステムセキュリティ »» トラフィックをリアルタイムで監視。あらゆるタイプのインターフェースと外付けストレージデバイスに、カスタマイズされた詳細なセキュリティポリシーを適用することが可能。以下のデバイスに対応。 »» 有線インターフェース: USB、IEEE 1394、PCMCIA、パラレル、シリアルなど »» 無線インターフェース: Wi-Fi、Bluetooth、赤外線 (IrDA) »» 外付けストレージデバイス: リムーバブルメディア、 CD、 DVD、フロッピーディスクなど »» ファイルタイプに基づいて読み取り/書き込みアクセスを制御使用を制御する機能 • ポートの使用を許可/ブロック • デバイスやストレージメディアに関する使用許可リストを、種類、機種、シリアル番号別に提供 • 携帯保存機器のデータを読み取り専用、または読み取り/書き込み可にすることが可能 • USB ポートや PS/2 ポートに接続されたハードウェアキーロガーの動作をブロック • ファイルタイプに基づいてファイルの転送を制御 • SSID によって Wi-Fi の使用許可リストを提供 • ハイブリッド型のネットワークブリッジをブロックエンドポイントのセキュリティ状況を監査使いやすい充実した管理機能 »» SafeGuard PortAuditor ツールを使用して、デバイスの種類、機種、シリアル番号などを検出し、情報に基づいてデバイスのアクセスを制御 »» 管理者によって、すべてのストレージデバイスを完全にブロックすることが可能 »» SafeGuard PortAuditor ツールを使用し、社内のエンドポイントに接続しているユーザーとデバイスを表示 • 利用ユーザーや PC に接続しているデバイスに関する情報を包括的に表示 • すべての USB ポート、PC カードスロット、IEEE ポート、および Wi-Fi ポートの状況を表示 • 過去および現在の全デバイスの接続状況を詳細に記録生産性の向上と使いやすさ • 簡単で強力なレポート作成機能 »» 社員の日常的業務フローの変更が不要 »» 業務に合ったセキュリティポリシーの適用が可能 »» ユーザーが理解しやすく、トレーニングが不要 »» 不要なデバイスやドライバを阻止することで、システムの安定性を強化 SafeGuard Enterprise Configuration Protection 強力な集中管理 • ドメイン/グループ/コンピュータ/ユーザー別に、詳細で柔軟なポリシーの設定が可能 • ユーザー/コンピュータ情報は、ディレクトリサービス (例: Microsoft Active Directory) と連携してインポート可能 • ポートトラフィックをカーネルレベルでリアルタイムに解析することで、高度なポリシーの適用が可能 • SafeGuard Management Center と一定時間通信がなかったデバイスを、再接続の際に、ポリシーに基づいてブロックやロックダウンすることが可能 • 高度な XML/SOAP プロトコルを使用した SafeGuard Management Center との通信が可能 • すべてのクライアント PC のアクティビティ/ステータス/セキュリティイベントがログに記録され、ローカル保存や集中管理保存が可能。ログの種類と保存場所はユーザーが指定。管理者は、SafeGuard Management Center コンソールを使用して、ログデータやレポートデータをフィルタリング、表示、印刷、エクスポートすることが可能* 簡単な集中管理インストール • インストールパッケージは、標準 MSI パッケージを使用し、無人で一括配布してインストールすることが可能 • ユーザーの手をわずらわさないネットワーク経由の簡単な導入と展開システム要件 OS »» Microsoft Windows 7 (32ビット版、64ビット版) »» Microsoft Windows Vista (32ビット版; SP 1、SP 2) »» Microsoft Windows XP (32ビット版; SP 2、SP 3) 製品要件 »» SafeGuard Management Center 認定 »» Common Criteria EAL 2 言語バージョン »» 日本語、英語、フランス語、ドイツ語、イタリア語、スペイン語 »» その他のローカル OS 言語に対応する Unicode ベースのサポートポートコントロールの概要物理インターフェース »» »» »» »» »» »» »» USB IEEE 1394 PCMCIA セキュアデジタル (SD) パラレルシリアルモデムワイヤレスインターフェース »» Wi-Fi »» Bluetooth »» 赤外線通信 (IrDA) ストレージデバイス »» リムーバブルストレージデバイス »» 外付けハードドライブ »» CD/DVD ドライブ »» フロッピードライブ »» テープドライブ * 集中管理には SafeGuard Enterprise Management Center モジュールが必要です。詳細は、www.sophos.co.jp をご覧ください。米国、ボストン | 英国、オックスフォード Copyright 2010 Sophos Group.All rights reserved. 不許複製。 Sophos および SafeGuard は Sophos Group の登録商標です。 ds/101020-J