Download to read offline
![- 38 -
導入効果
[状況]
インテリジェントなサイバー攻撃から学生の個人情報と重要情報を保護して安全な
教育環境を整えるための環境が必要
[方案]
文書中央化基盤のネットワーク分離により、ホワイトリストに基づいてインターネットを
ブロック
[効果]
1台のPCでネットワークの切り替えが可能なため、使いやすさとセキュリティの強化効
果を高めることができた。
仁川教育庁「クラウドドック（ClouDoc）」ネットワーク分離を導入
2014年10月、ネットワークタイムズ
クラウドストレージ基盤のネットワーク分離でセキュリティ・業務
生産性の向上
ネットアイディ（NetID）の「クラウドック（ClouDoc）」でネットワーク分離環境を実現
・・・スマートワークをサポートし、業務の効率性を高め
単純ストレージ
PC
文書中央化ネットワーク分離で安全な業務環境を構築
クラウドストレージ
(ClouDoc)
PC
PC保存
禁止
外部ネットワークモード内部ネットワークモード
AS-IS
TO-BE
クラウドストレージ
単純機能の中央ファイルリポジトリ
クラウドストレージ基盤のネットワーク分離でセキュリティ・業務生産性の向上](https://image.slidesharecdn.com/cloudocintrojp20150325-150405215624-conversion-gate01/85/Clou-doc-intro_jp_20150325-38-320.jpg)
Uploaded bysang yoo
Clou doc intro_jp_20150325(전자메일첨부용)
現代の企業にとっては不動産や機械設備より電子文書の方が主要財産になっています。しかし、市場調査会社であるガートナーは企業文書の90％が個人PCに、残りの10％だけがサーバに保存されていると発表し、中小企業庁は情報流出加担者の70％以上が元・現職の従業員や協力会社の従業員であると指摘しました。 問題を解決するために企業はファイルを暗号化して保存し、退職者のハードディスクは返却してもらいます。しかし、一部を消してしまったハードディスクを返却することを防げるでしょうか。ファイルの暗号化の方法もPC性能を阻害したり指定されたバージョンのプログラムだけを守ることができ、他のプログラムは守ることができません。 この製品は中央サーバにある個人ドキュメントドライブ、部署ドキュメントドライブなどをPCのローカルドライブのように使用できるようにします。また、管理対象のアプリケーションによるローカルドライブ保存を拒否し、中央のみに文書の保存を許可します。 この製品はさまざまなユーザーインターフェースをサポートします。WindowsエクスプローラとJava検索、Webブラウザはもちろん、スマートフォンとタブレットなどで使用できます。これはユーザーがWindowsPCはもちろん、Linux、Machantoshi、モバイルなどのコンピュータ環境で中央ドキュメントドライブを利用できるようにします。 スマートフォンとタブレットPCなどのモバイル環境でも安全に中央の文書を閲覧することができます。もし、モバイル機器を紛失した場合は一追跡とファイルの遠隔削除が可能で、機器に保存された文書は暗号化されているので流出されません。 中央ドキュメントドライブ内で文書を修正する場合、Office文書の古いバージョンは自動的に保存されます。個人や部署ドキュメントドライブに自動的に保存された古い文書はユーザーが必要とするときに復元することができます。 多くの機関がPC文書の外部持ち出しを防ぐためにUSBメモリー、電子メール、メッセンジャ、プリンタなどを制御しています。しかし、PCのハードディスクこそ、かなりの量の文書を流出させる経路であり、強力な制御が必要です。 DiskLockはNETIDが保有したファイルシステムドライバー技術に基づいて作った世界最高の文書保存制御機能モジュールです。他の製品がアプリケーションの名前だけを利用して制御するのとは違ってDiskLockはアプリケーションの内部情報を利用するのでさらに完全なセキュリティを誇ります。 この製品は2009年以降、年平均168％の成長率を記録しています。グローバル企業であるサムスンエンジニアリング、LG電子、Tokyo Electron Koreaなどはもちろん、SKT、ロッテ、サムスンカード、ソウル市、OCIなどのような大手のお客様がMission Criticalな文書の中央化にClouDocを利用しています。 中央のポリシーを設定するだけでPCの代わりに中央に文書が集まり、個人的な目的でのデータの流出は防止する製品。文書中央化と情報漏えい防止にClouDocをお勧めします。
More Related Content
![EC-Councilセキュリティエンジニア養成講座 認定ネットワークディフェンダーcnd[certified network defender]のご紹介[...](https://cdn.slidesharecdn.com/ss_thumbnails/ec-councilcndcertifiednetworkdefender-171011020633-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Clou doc intro_jp_20150325(전자메일첨부용)
Clou doc intro_jp_20150325(전자메일첨부용)
- 1.
- 2. - 2 - 目次 1.文書中央化 文書セキュリティの必要性 2. 概要と特長点 3. 文書管理機能 4. セキュリティ機能 5. 導入効果とお客様事例 1. 会社概要
- 3.
- 4. - 4 - (株)NET-ID Yoo, Sang Leol ソフトウェア関連事業 l インターネットASP事業 135-929 ソウル特別市 江南区 駅三路 148 金門ビル 504号 TEL : +82-2-588-0708 FAX : +82-2-588-1012 March 6, 2002 Since March, 2002 ~ ClouDoc “ Let s make a conscientious software ” NetID 弊社は自社の核心技術であるセキュリティファイルサーバー、オン ラインPCバックアップなどを基盤に多様な協力関係を構築してソ リューション事業、ASP共同事業などを展開しております。また創 業初期から海外市場開拓のために多くの努力を傾けてきました。
- 5.
- 6.
- 7.
- 8. - 8 - 既存の対応方式の問題点 項目文書管理ソリューション 文書中央化 管理者運営の複雑 度 カテゴリ管理が複雑 少ない努力で管理可能 従業員UIの複雑 度 マルチレベルのアクセスが必要であ り、文書プロパティ管理も複雑 単純でシステム的に 中央保存を誘導 文書中央化の効果 低い 最大100％中央化機能 文書管理ソリューション導入にもかかわらず、文書の中央化が困難である。
- 9. - 9 - 図面暗号化を使用しているが、アプリケーションの互換性に問題点を抱えている。 項目暗号化ソリューション 文書中央化 図面の保存場所 PC 中央ドキュメントドライブ アプリケーションの 互換性 最新アプリケーション対応が遅延さ れる。 設定だけで最新アプリケーシ ョン対応 メンテナンス 方法 メンテナンス費用+ アプリケーション＝費用 メンテナンス費用 既存の対応方式の問題点
- 10. - 10 - 既存の業務環境のままエージェントをインストールするだけで、 マルウェアによる情報漏洩を防止。 項目既存のネットワーク分離 NetworkLock 企業ネットワーク 環境変化 物理的なネットワーク 環境変化が必要 物理的なネットワーク 環境変化なし 業務の利便性及び 安定性 2台のPC使用、リモート接続, システム不安定などが発生 既存のPC環境のまま 安定的で便利 Microsoft をはじめとする ソフトウェア ライセンスの追加費用 物理的な分離、SBCなどは 追加費用が必要 なし 金融機関、CC認証と は関係なく、性能の 良いネットワークの 分離導入が可能！ 既存の対応方式の問題点
- 11.
- 12. - 12 - 製品概要 Web基盤の文書管理製品とは異なり、WindowsエクスフローラI/F （インターフェース）とセキュリティ機能を提供。 中央ドキュメント ドライブ NetworkLockPCログ PCのセキュリティ ディスク 安全区域 (Safe Zone)
- 13. - 13 - 文書中央化<PCのセキュリティディスク文書中央化> PCのセキュリティディスク 製品概要 – 安全区域（Safe Zone）とは？ 企業文書資産や個人情報を含む文書を隔離・保護する保存空間 タイプ1：製造/大手企業 - 企業文書資産 タイプ2：金融/公共/ポータル適用 - 個人情報を含む文書 슬림화된문서중앙화 お客様ごとにカスタマイズ可能 ローカル ディスク PCの セキュリティ ディスク 一般業務 文書 お客様の 個人情報 ローカルディスクの 保存を禁止 すべての業務文書 100％文書中央化 スリム化された文書中央化
- 14. - 14 - 製品概要– 1石3鳥の効果！ Safe Zone 온라인첨부 CD USB 블루투스 인쇄 화면캡처 클립보드 온/오프라인 매체유출차단 문서암호화및 유출방지 중앙문서함 문서관리 PC 중앙문서함 DLP DRM EDMS 일반영역 저장금지 C:＼ D:＼ 검색 버전관리 자동체크인 체크아웃 C :＼ D :＼ 一つのソリューションを導入するだけで、 多数の伝統的な企業用ソリューションの導入したものと同様の効果
- 15. - 15 - 製品の特長点– 標準方式 VS 非標準方式 非標準方式はアプリケーションの互換性が低下し、基幹システム連携に別途開発が必要。 フック/専用エクスプローラ/ウィンドウシェル （非標準方式）の問題点を考慮。
- 16. - 16 - 製品の特長点- 安定性/性能/トラフィック Windowsドライブは高い安定性、チューニングされた性能、トラフィックの最小化が必須
- 17. - 17 - 製品の特長点- 既存の暗号化方式VS 安全区域暗号化方式 CAD図面、オフィス文書だけでなく、デザイン、動画、音源、ソースコードなども保護。 互換性の あるアプリケーション 新バージョンのアプリケーション開発 既存の暗号化 方式 クラウドック （ClouDoc） 安全区域 暗号化方式 単純設定 平均1～3日以内 長時間開発 数ヶ月以上 エンジニア プログラマ オフィス CAD CAD ソース コード 動画 音源 デザイン … … オフィス
- 18.
- 19. - 19 - WindowsエクスフローラI/F ローカルディスクに類似した環境を提供して、自発的な文書中央化を誘導。 クラウドック サーバ ユーザーPC Windowsエクスフローラ ドライブ形態で提供 コンテキストメニュー
- 20. - 20 - モバイル対応 モバイルエクスプローラ画面 アルバム/ 写真 / 動画 （デバイス連携） サーバドキュメントド ライブの閲覧 ローカルドキュメントド ライブの 閲覧 ファイル閲覧 各種設ㅁ定及び サポート • 写真撮影と アップロード • ファイル閲覧 링클라우드링클라우드 링클라우드 文書閲覧 (写真連動/文書編集リンク）と紛失対策のためのセ キュリティ機能（認証/位置追跡/暗号化/削除）を提供 サーバドキㅁュメント ドライブ閲覧 オプション機能
- 21. - 21 - 文書分類システム 部署ドキュメントドライブにカテゴリを構成し、個人が許可されたフォルダのみ閲覧可能 業務1 業務2 下位業務1 下位業務2 下位業務3 証明書 認証書 部署ドキュメントドライブ個人ドキュメントドライブ X: 個人ドキュメントドライブ X: 個人ドキュメントドライブ 共有ドキュメントドライブ チーム共同業務 チーム共同業務 1 チーム共同業務 2 チーム共同業務 3
- 22.
- 23.
- 24. - 24 - 暗号化による文書漏洩防止とアクセスログ ドキュメントへのすべてのアクセスはDBMSにログで 記録されるため、事後監査に利用可能です。 アクセスログ 中央サーバ 転送区間の暗号化（SSL）とファイル保存時の暗号化（ARIA）機能を提供。 転送区間の暗号化 =同じ技術使用 オンラインバンキング 公認認証書 ログイン アルゴリズム セキュリティ
- 25. - 25 - 対外文書交換サーバ チーム長の承認の下、安全に協力会社と文書交換する機能を提供。 オプション機能 DMZZONE 送信承認要請 1 2 3 4 1 2 : 文書送信 : 文書受信 凡例 • 内部文書の送信承認要請 • 送信文書の複製及び履歴管理 ゲストID アップロード ダウンロード リンクメール 会社の内部 文書中央化サーバ 承認文書の コピー アップロード コピー 対外文書 交換サーバ 外部機関
- 26.
- 27. - 27 - 安全区域（SafeZone） PCのセキュリティ ディスク USB,CD/DVD, ットワークドライブ 固定ディスク 中央ドキュメント ドライバ WCADAi Ps X WCADAi Ps X ローカル文書使用アプリケーション 安全区域(Safe Zone) 隔離文書の 移動禁止 業務文書の 中央隔離 PC上にはセキュリティディスクエリア以外には一切保存を禁止して中央に保存して制御。 データがない ! ローカル保存オンライン添付 印刷 画面キャプチャ クリップボードコピー ブロック ブロック ウォーター マークの オプション機能
- 28. - 28 - 安全区域（SafeZone） 安全区域に隔離した個人情報などの文書は徹底的に保護し、ローカル文書は自由に使用。 お客様ごとに個人情報のスキャンソリューション連携追加開発が必要。 PCのセキュリティ ディスク USB,CD/DVD, ットワークドライブ 固定ディスク 中央ドキュメント ドライバ WCADAi Ps X WCADAi Ps X ローカル文書使用アプリケーション 安全区域(Safe Zone) 隔離文書の 移動禁止 個人情報の 隔離 ローカル保存オンライン添付 印刷 画面キャプチャ クリップボードコピー ブロック ウォーター マークの ウォーター マークの KUD H O KUD H O 許可
- 29. - 29 - 自己保護機能を利用して3.20大乱のようなハッキングに備える。 不正プログラム 悪性コード ランサムウェア ?. exe ? ? ? 認定プログラム W Ps Ai X CAD 安全区域（SafeZone）領域保護 中央ドキュメン トドライバ PCのセキュリティ ディスク ::特定アプリケーション – 読み込みおよび書き込み許可 : すべaてのアプリケーション – 読み込みおよび書き込み禁止 White List 安全区域（Safe Zone） オプション機能
- 30. - 30 - 2.持ち出し 承認要求 3 .持ち出し要求の 承認/差し戻し * 持ち出し文書のコピーを保存 持ち出しセキュリテ ィディスク 4 .承認された フォルダのみを 持ち出し許可 ClouDoc サーバ 承認権者従業員 ファイルとフォルダのための持ち出し承認プロセス1.非承認文書の 持ち出し不可 • ネットワーク • ローカルディス • リムーバブルデ ィスク • ユーエスビー • …. 5 .持ち出し オンライン オフライン チーム長の承認後にファイルやフォルダをオンラインとオフラインで持ち出し可能。 安全区域（Safe Zone） オプション機能
- 31.
- 32. - 32 - 内部ネットワークモードでインターネット接続が不可能、 外部ネットワークモードで内部ネットワークすべて接続が不可能 内部ネットワークモード外部ネットワークモード インターネット グループウェア /ERP クラウドック （ClouDoc） 文書ドライブ グループウェア/ ERP グループウェア/ ERP X:共有 文書ドライブ Y:部署 文書ドライブ Z:個人 文書ドライブ NetworkLock X:共有 文書ドライブ Y:部署 文書ドライブ Z:個人 文書ドライブ オプション機能
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39. - 39 - お客様事例 大型サイズの企業が使用する安定的なスマートオフィス文書中央化ソリューション！ 製品ユーザー500人以上のお客様と大手お客様海外事例 100 ユーザー 5,000 ユーザー 1,000 ユーザー 400 ユーザー 550 ユーザー 600 ユーザー 1,200 ユーザー 500 ユーザー 3,000 ユーザー 1,000 ユーザー 1,000 ユーザー 700,000 ユーザー 100 ユーザー 1,600 ユーザー 380 ユーザー 500 ユーザー 1,800 ユーザー 전체 교직원 2.000 ユーザー 2,000ユーザー 500 ユーザー 1,000 ユーザー 500 ユーザー 全校メンバー
- 40.