情報漏えい対策 MirageWorks vDesk [ミラージュワークスブイデスク] : 日立電線ネットワークス

製品 > ネットワーク・セキュリティ > 情報漏洩対策 MirageWorks vDesk (ミラージュワークスブイデスク)

製品紹介 |

主要機能 |

システム構成 |

特長及び期待効果 |

適用実例 |

お問合せ |

MirageWorks vDesk 製品紹介

MirageWorks vDeskは、クライアント仮想化技術を利用した情報漏えい防止ソリューションです。セキュリティ機能が強化されたデスクトップ上で重要な業務を行うことにより、外部への情報漏えいを防止しながらも快適な作業環境を維持します。

技術の発展により企業内の重要資料は電子化され管理されるようになり、管理及び使用の利便性からその比重は増加しています。しかし電子文書を利用した情報管理は以前に比べて情報漏えいの危険性が高く、被害規模も増大しています。

MirageWorks vDeskは、ユーザーPC上にローカルデスクトップ及びインターネットから隔離された業務専用仮想デスクトップを生成、これをさらに暗号化することにより、仮想デスクトップ上で作成・閲覧・処理される全ての業務データを保護します。MirageWorks vDeskが利用するサンドボックス仮想化技術は、中央サーバーなどハードウェアの追加を必要とすることなく、ソフトウェアだけで使用中のPC上に独立して仮想デスクトップを生成します。MirageWorks vDeskはオフィス文書から設計図面、ソースコード、イメージデータに至るまで、データ形態、アプリケーションの種類を問わずにあらゆるデータの漏えいを不可能にする、社内及び外注先のセキュリティに最適化された情報漏えい防止ソリューションです。

仮想デスクトップでは一般 PCと同様のユーザーインターフェースが提供されるため、使用の利便性と業務効率性が維持されます。また、仮想デスクトップ上のデータはすべて暗号化保存されるため、仮想デスクトップから外部へのデータ漏えいは根本的にブロックされます。

MirageWorks vDesk 主要機能

MirageWorks vDeskはデータ暗号化、ファイル持ち出し制御、外部メディア制御機能を含んだオールインワンの統合セキュリティソリューションです。業務環境全般に適用される情報セキュリティ環境を提供します。

機能	機能説明
業務用の仮想デスクトップ	クライアント仮想化技術を利用して業務専用の仮想デスクトップを提供します。
ファイルシステム領域の分離及び暗号化	仮想デスクトップではローカルデスクトップのデータ読み込みが可能である一方、全ての作業は仮想ファイルシステムに保存されます。仮想デスクトップのファイルシステムは暗号化されるため、ローカルデスクトップからは仮想デスクトップ内のデータにアクセスできません。
多様なセキュリティ機能	クリップボード、画面キャプチャー、外部メディア、印刷などを制御する機能及び選別されたプロセスだけの実行を許可する機能を提供します。
ファイル持ち出し機能	仮想デスクトップからローカルデスクトップへファイルを持ち出す必要がある場合、管理者の承認を必要とする「ファイル持ち出し」機能を提供します。
オンラインストレージ（MOS）機能	仮想デスクトップの保存容量の拡張や仮想デスクトップ間の資料共有を可能にするオンラインストレージ（MOS）機能を提供します。オンラインストレージデータバックアップ用として活用することも可能です。
ポリシー基盤のPC管理及び履歴管理機能	仮想デスクトップ（ポリシー）管理サーバを通してユーザ認証及び使用履歴の中央集中管理が可能です。
オフライン（OFFLINE）モード	外勤、出張時に仮想デスクトップ（ポリシー）管理サーバを通してユーザ認証が不可能な場合、設定された期間中に限り、ローカル認証を通して使用できる”オフラインモード”機能を提供します。オフラインモードでも情報漏えい防止機能は維持されます。VDI / SBC方式では提供されない機能です。

MirageWorks vDesk システム構成

MirageWorks vDeskはクライアント、MCC（管理サーバ）、MSG（通信制御サーバ）、MOS（オンラインストレージ）から構成されています。

vDesk構成要素

MirageWorks vDeskクライアント
ユーザーPCにインストールされ、仮想デスクトップを構成するクライアントモジュール

MCC(MirageWorks Control Center)
ユーザ認証、グループ・ユーザー毎ポリシー設定、履歴管理などを行うソフトウェア型の管理サーバ

MOS(MirageWorks Online Storage)
仮想デスクトップ専用の個人及び共有のオンラインストレージ

MSG(MirageWorksServer Gateway)
論理的ネットワーク分離、ネットワーク暗号化機能を提供するソフトウェアサーバ

	仮想デスクトップクライアント仮想デスクトップ作成及び実行データ暗号化情報漏えい防止		仮想デスクトップ管理サーバーユーザ認証仮想デスクトップ管理情報持ち出し要請整理ユーザ及びグループ管理仮想サーバ管理履歴管理
	中央ファイルサーバ保護用の仮想サーバネットワーク網分離ネットワーク暗号化		オンラインストレージ仮想デスクトップに別途ドライブでマウント共有ストレージ機能

MirageWorks vDesk 特長及び期待効果

	強力なセキュリティ機能仮想デスクトップで実行されたアプリケーションはセキュリティ設定の追加が不要
	優れた互換性 Windows XP/7のサポート、64ビットOSのサポート
	オールインワンの統合セキュリティ機能仮想デスクトップ及び保存装置制御によって外部への漏えいの可能性を根本的に遮断保存データ暗号化／USB、CD／DVDなど外部メディア制御／画面キャプチャー、クリップボード、ファイルコピー防止／印刷制御
	PCリソースの活用及び高いアプリケーションの互換性新しいサーバやハードウェアの追加なしで、使用中のPC及びOSをそのまま使用既存ソフトウェア再インストールの必要が無く、そのまま使用可能マイクロソフトのVDA及び仮想デスクトップ用追加OSライセンス適用対象外
	情報共有によって共同作業のサポート及び業務の移動性を提供 MirageWorks Online Storage (MOS)　を利用した中央集中及びストレージ接続を制御して安全な共同作業及び資料共有環境を提供外勤及び出張時にも安全な業務環境を提供するオフラインモードを提供