現在地
トップページ > 個人に委ねてはいけない、メールセキュリティ。 > ソリューション・コンセプト

社員のメールに例外のない安全を。 GUARDIANWALL+PGP

  • ソリューション・コンセプト
  • ソリューション活用例
  • 製品紹介:GUARDIANWALL
  • 製品紹介:PGP Universal™

少しずつ強化してきたメールセキュリティ。でも、こんな課題を抱えていませんか?

  • ・ 部署によってセキュリティ対策の手法が違っている
  • ・ セキュリティポリシーを徹底できていない
  • ・ セキュリティレベルの高いところと低いところに差がある
  • ・ 情報の機密レベルを個人が判断している
  • ・ 暗号化は個人に任されている
  • ・ すべてのメール内容を監査できるわけではない
  • ・ 管理者の不正をチェックする手だてがない

これらは、内部統制やコンプライアンスのリスク要因になりかねません。

既存のメールシステムにアプライアンスを追加するだけで、「GUARDIANWALL + PGP」のシンプルアイデアが課題を解決。

「GUARDIANWALL+PGP」の運用イメージ

「GUARDIANWALL + PGP」の仕組みは簡単。メールサーバからインターネットへ出て行くネットワーク経路にゲートウェイ型のGUARDIANWALLとPGP Universalを導入するだけで両者の連携が効果を発揮します。
GUARDIANWALLは、メールサーバを通過するメールを検査(フィルタリング)し、後で調査や監査を行えるようすべてアーカイブ。その際、セキュリティ上問題があるメールは保留・差し戻しされます。一方、送信を許可されたメールは平文で送出しますが、その中でも個人情報や機密情報を含むものはPGP Universalを経由し暗号化してから外部に送出します。その際、自分のPCに解読ソフトを持たないユーザーも、WebMessengerの機能により、Webブラウザを用い、HTTPS通信で安全に機密メールを閲覧できます。
これら一連の流れは自動的に連携して行われるため、利用者が暗号化の是非を判断する必要はありません。システム管理者が定めたルールを、GUARDIANWALLとPGP Universalを通じて社内すべてのメールに適用することができます。また、メールの内容とメール操作のログはすべて保管され、後日監査対象とすることができます。

  • ・ 暗号化モジュール等をクライアントへインストールする必要がなく、運用管理の余分な負担がありません
  • ・ システムがメールの機密性を自動判断して暗号化するため、暗号のかけ忘れやミスによる情報漏えいを予防できます
  • ・ セキュリティポリシーを電子メールすべてに適用し、組織全体のセキュリティレベルを均一に強化できます
  • ・ 特別なキーワード設定をしなくてもメール内の個人情報を高い精度で検出、送信の可否を判断できます
  • ・ すべてのメールを暗号化前の状態で保存しているので、調査や監査を妨げることはありません
  • ・ 「保留されたメールを上司の許可によって送信した」「セキュリティの設定を変更した」等、操作プロセスまでを証跡として残し、ユーザーと管理者を含めて監査することができます
  • ・ 暗号化方式としてPGPを採用しており、認証局からの証明書購入にかかるコストは不要です
  • ・ WebMessengerの機能によって、暗号化環境を持たないユーザーに対しても機密メールを安全に伝達できます
GUARDIANWALL + PGP (R)
  • ソリューション・コンセプト
  • ソリューション活用例
  • 製品紹介:GUARDIANWALL
  • 製品紹介:PGP Universal™

IT's VALWAY

キャンペーン一覧

バリューを拓くためのIT戦略マガジン IT's VALWAY

毎号「企業価値向上に貢献する実践ソリューション」をテーマにNECソフトの取り組みの特集や最新事例を掲載しています。