SafeGuard® Easy バージョン 5.50

SafeGuard® Easy バージョン 5.50
ノート PC やデスクトップ PC 向けの簡単で透過的なフルディスク暗号化
透過的で使いやすいフルディスク暗号化で、ノート PC やデスクトップ PC への未認証のア
クセスを阻止できます。SafeGuard で暗号化された PC は、悪意のある人の手に渡っても、
データを読み取られることはありません。ハードディスクを取り外して他の PC へ接続しても
読み取られません。
機能
高性能で透過的な暗号化
• ユーザーが意識せずにデータを暗号化する機能
• ハードディスク全体を暗号化 (NTFS、FAT、FAT32)
• 世界的に認められている高強度の暗号化アルゴリズムを採用
• ハイバネーションファイルを安全に暗号化
• セキュリティ管理者以外の人がハードディスク ドライブを PC から取り外しても、暗号化され
たデータを読み取ることは不可能
• 高速の暗号化/復号化アルゴリズム
安全なパワーオン認証
• Windows アカウント情報 (ユーザー ID、パスワード) を使用する起動時ユーザー認証
• OS へのシングルサインオン
• 事前設定のパスワードルールを適用
• 監査の際に複数ユーザーの起動時認証が不要
• 強固なログオンプロセスでパスワード解析攻撃を阻止
• ログオン画面のグラフィックデザインのカスタマイズ
• 管理者は、エンドユーザーの PC をサービスアカウントを利用してメンテナンス可能
• 安全な Wake-On-LAN によって自動化が可能な管理アクティビティ (例: パッチ管理)
パスワード、データ、フォレンジック情報を安全に復旧
• パスワードの復旧に関して、ヘルプデスクと電話で対応できるチャレンジ/レスポンス機能
• ヘルプデスクへ連絡したり、インターネットに接続したりしなくても、ローカルセルフヘルプ機
能で、起動時にユーザー自身でパスワード復旧が可能
• Windows PE を使用して外付けメディアから起動する機能 (例: 暗号化ディスクで破損した OS
環境設定を復旧)
• EnCase (ガイダンスソフトウェア)、AccessData、Kroll Ontrack などに対応可能 (ユーザーや
管理者の企業にアクセスを要求)
• Microsoft Business Desktop Deployment および Computrace に対応
• Lenovo Rescue and Recovery と統合して、暗号化された OS やデータを安全に復旧
特長
»» 強固な暗号化アルゴリズムを使
用するデータセキュリティで、セ
キュリティとパフォーマンスを最
適化
»» 暗号化されたスワップファイル
とハイバネーションファイルで、
徹底したセキュリティを実現
»» ユーザーが意識せずに暗号化
でき、業務に影響を与えない
»» ヘルプデスクとの電話によるチ
ャレンジ/レスポンスや、ユーザ
ー自身で解決するローカルセル
プヘルプ機能を利用した安全な
パスワード復旧で、エンドユー
ザーの生産性を維持
»» シングルログオンにより、ユー
ザーの手間をかけずに迅速な
起動を実現
»» ログオン画面のグラフィックデ
ザインのカスタマイズ
»» 起動時に、指紋認証リーダーを
使用する生体認証機能で、強
力なセキュリティを実現
SafeGuard® Easy
適用可能なポリシー
SafeGuard Easy には Policy Editor が搭載されており、管理者が SafeGuard Easy 用に、セキュ
リティ環境設定ポリシーを作成することができます。作成したポリシーを導入後にアップデート
する必要がある場合は、標準的なソフトウェア管理ツールを使用して、これらのポリシーを修正
し、再適用することができます。
レポート作成機能
SafeGuard Easy には、暗号化ステータスや製品バージョンなどを収集できるコマンドラインツー
ル「SGNState」があり、このツールで収集した情報をもとにレポートの作成ができます。このツ
ールは、レポートの作成用に必要な情報を収集できるだけでなく、システム管理/レポートコン
ソールに統合できます。
システム要件
OS
»» Microsoft Windows 7
(32ビット版、64ビット版)
»» Microsoft Windows Vista
(32ビット版、64ビット版; SP1、SP2)
»» Microsoft Windows XP
(32ビット版; SP 2、SP 3)
認定
»» Common Criteria EAL 3+
»» FIPS 140-2 認可の暗号法を使用
簡単なリモートインストール
• インストールパッケージは、標準 MSI パッケージを使用し、無人で一括配布してインストール
することが可能
標準およびプロトコル
»» 対称暗号化:
AES 128/256 ビット
• ユーザーの手をわずらわさないネットワーク経由の簡単な導入と展開
»» 非対称暗号化: RSA
• インストール時に、パーティションの使用領域のみを暗号化するオプションを用意。これによ
り、暗号化/復号化プロセスの高速化が実現
»» ハッシュ機能: SHA-256、
SafeGuard Enterprise 使用の一括集中管理 (オプション)
SafeGuard Easy は、 集中管理されていない環境や、アプリケーションに依存しないソフトウェ
ア管理ツールを使用する環境にも、導入できるように設計されています。集中管理が必要な場
合、SafeGuard Easy は、ソフォスのエンタープライズ級のデータセキュリティ ソリューションであ
る SafeGuard Enterprise に簡単にアップグレードできます。SafeGuard Enterprise には、高度
な鍵 (キー) 管理機能とポリシー管理機能が搭載されています。また、トークンやスマートカード
にも対応します。SafeGuard Easy は、ドライブの復号化や再暗号化をする必要なく、SafeGuard
Enterprise にアップグレードできます。
SHA-512
»» パスワードハッシング PKCS #5、
PKCS #12
言語バージョン
»» 日本語、英語、フランス語、ドイツ
語、イタリア語、スペイン語
»» その他の言語は Unicode ベース
でサポート
詳しくは、www.sophos.co.jp をご覧ください。
米
国 、 ボ ス ト| ン
•
ドイツ、マインツ
•
イタリア、ミ
米国、ボストン 英国、オックスフォード
Copyright
rights
ラ
ノ
• 2010英Sophos
国 、 Group.All
オ ッ ク ス
フ ォreserved.
ー ド 不許複製。
•
フ ラ ン ス 、 パ リ
Sophos および SafeGuard は Sophos Group の登録商標です。
ds/101019-J