Full Disk Encryption - チェック・ポイント・ソフトウェア・テクノロジーズ

Datasheet:
Full Disk Encryption for Endpoint
Check Point Full Disk Encryption
エンドポイントのハードディスク・ドライブ全体を
保護する包括的なデータ・セキュリティ
Full Disk Encryption
課題
企業のセキュリティ・ポリシーでは、業務用ノートPCに保存されたデータも保護の対象とする
必要があります。これらのデータが適切に保護されていない場合、ノートPC の紛失や盗難時
に機密データを盗み出され、法的な問題や金銭的な被害が発生するおそれがあります。また
このようなデータ・セキュリティ対策は、情報と管理の一元化により大規模環境でも容易に
導入、実施できなければなりません。
製品の特徴
■
ハードディスク・ドライブ上のすべてのデータを
自動的に暗号化
■
安全なリモート・ヘルプ機能により、パスワードの
リモートからの回復や変更、ワンタイム・リモート・
ログインが可能
製品の利点
■
ログオフ後に紛失や盗難に遭ったノートPCへの
不正アクセスを防止
■
ガートナー社の
「 Magic Quadrant for Mobile
Data Protection」においてリーダーと位置
付けられた、迅速な導入展開と高い拡張 性、
実績を兼ね備えた優れたソリューション
■
チェック・ポイントの Software Bladeアーキ
テクチャに統合されており、単一のコンソール
から集中管理可能
製品の概要
Check Point Full Disk Encryption Software Bladeは、エンドポイントのハードディスク・
ドライブに保存されたあらゆる情報
( ユーザ・データやオペレーティング・システム・ファイル、
一時ファイル、削除済みファイルなど)
を自動的に保護するデータ・セキュリティ・ソリューション
です。すべてのデータを暗号化して端末盗難時の情報漏洩を防ぐと同時に、複数ファクタを
使用した起動前認証によりオペレーティング・システムの読み込み前にユーザ確認を行うことで、
データの安全性を最大限に高めます。
解決策
Full Disk Encryption Software Bladeは、オペレーティング・システムが起動する前の段階で
ハードディスク・ドライブ全体をパスワードで保護することにより、権限のないユーザが暗号化
デバイス上のデータへアクセスすることを防ぎます。オペレーティング・システムの起動後は、
暗号化/復号ドライバがバックグラウンドで動作し、データが保存されるたびに自動的に
暗号化を実施します。暗号化の設定や実施、管理は、チェック・ポイントの集中管理コン
ソールを使用して一元的に行うことが可能です。
エンドユーザからは透過的に動作
• Full Disk Encryption Software Blade はバックグラウンドで動作するため、ユーザは
特別な存在を意識することなくオペレーティング・システムを使用し、ファイルにアクセス
できます。
• ディスクを暗号化しても体感上のパフォーマンスはほとんど変わりません。
素早く容易に導入
• Full Disk Encryption Software Blade は素早く容易に導入できます。5 万シート
( 5 万台
の PC)を1か月で導入した事例があります。
Datasheet: Full Disk Encryption for Endpoint
きめ細かく設定可能なパラメータ
• 複数の暗号化アルゴリズムと認証方法
( パスワード認証、証明書
ベースのスマート・カード、ダイナミック・トークンなど)
に対応して
おり、暗号化の実施方法をきめ細かく設定できます。
仕様
サポートされるクライアント・プラットフォーム
• Windows (
7 32ビット、64ビット)
• Windows Vista
( 32ビット、64ビット)
• Windows XP Pro
( 32ビット、SP2、SP3)
OneCheck
• Windows 2000
• パスワードの制御と同期、シングル・サインオンに対応しています。
• Mac OS X
( 10.4.5〜10.4.11、10.5.0〜10.7)
• デバイスの起動前パスワードとActive Directoryパスワードを同期
して、Windows 環境へのシングル・サインオンを実現します。ユーザは
複数のパスワードを覚える必要がありません。
• Linux
( カーネル 2.6.4 以降、Red Hat、SuSE 9.x、RHEL 4、NLD)
• デバイスのロック時やユーザのログオフ後もデバイスを保護します。
サポートされるクライアント言語
• 英語
• 日本語
• フランス語
管理およびリカバリ用の各種ツールを装備
• イタリア語
• 変更管理、イメージ化 / フォレンジック、データ・リカバリ、セルフ・
ヘルプ、ソフトウェア・アップデートのための豊富なツールが用意され
ています。
• ドイツ語
• 中国語
( 簡体字)
• スペイン語
• ロシア語
セキュリティ・ポリシーのリモート管理
起動前認証でサポートされる言語 *
• リモートにあるデバイスのセキュリティ・ポリシーを素早く容易に管理
できます。
• 中国語
( 台湾)
• チェコ語
• フランス語
(カナダ)
Software Bladeアーキテクチャとの統合
• ハンガリー語
• Full Disk Encryption Software Bladeは、Software Bladeアーキ
テクチャに統合されています。エンドポイント・セキュリティSoftware
Bladeは、エンドポイント・セキュリティの管理および導入に対し、
比類ない柔軟性、管理性、効率性をもたらします。
• 韓国語
• エンドポイント・セキュリティ Software Bladeには、この 他にも
Firewall & Compliance Check、Anti-Malware & Program
Control、WebCheck
( ブラウザ 仮 想 化ソリューション)、Media
Encryption、Remote Access VPNがあります。
• ポーランド語
• ポルトガル語
• ポルトガル語
(ブラジル)
• タイ語
Full Disk Encryptionが取得している認定
• Common Criteria EAL4
• FIPS 140-2
管理プラットフォーム
Endpoint Policy Management Software Bladeについての説明を
ご覧ください。
*サポートされるクライアント言語に加え、ここに記載の言語がサポートされます。
©2012 Check Point Software Technologies Ltd. All rights reserved.
※記載された製品仕様は予告無く変更される場合があります。最新の仕様については、弊社または販売会社まで、直接お問い合わせ下さい。
P/N ED60940