渡したファイルが“ あとから ”消せる魔法のソリューション。

ファイル暗号化・追跡ソリューション
渡したファイルが“ あとから ”消せる
魔法のソリューション。
www.daj.jp
〒100-000 4 東京都千代田区大手町1-5-1 大手町ファーストスクエアウエストタワー14F
Tel 03-5220-1110
Fax 03-5220-1130
製品に関するお問い合わせ
Tel
03-5220-3090
E-Mail
【受付時間】平日9：00∼18：00（土、日、祝日、弊社指定休業日を除く）
[email protected]
URL
www.f inalcode.com
お問い合わせ先
■本資料は、2016年10月現在の情報を基に作成されています。最新の情報は弊社Webサイトをご参照ください。■「FinalCode」が
備える機能はEditionごとに異なります。■Active Directory、Excel、Microsoft、PowerPoint、Windows、Windows Media、
Windows Serverは米国Microsoft Corporationの米国及びその他の国における登録商標または商標です。Acrobatは、Adobe
Systems Incorporated（アドビシステムズ社）の商標です。AndroidはGoogle Inc.の商標または登録商標です。AutoCAD、
AutoCAD LT、DWG TrueViewは、米国および/またはその他の国々におけるAutodesk, Inc.その子会社、関連会社の登録商標
または商標です。Box 及びBox ロゴはBox, Inc.の商標または登録商標です。iOSはApple Inc.のオペレーティング・システムの名称
です。IOSはCisco Systems, Inc.の商標または登録商標です。『JUST SYSTEM』『一太郎』は株式会社ジャストシステムの登録
商標（商標）です。SolidWorks ®はDassault Systèmes SolidWorks Corporationの登録商標です。本資料に記載されている
その他の会社名、製品名等は各社の商標または登録商標です。■本資料に掲載されている画面および画面設定例は、解説のための
イメージ図であり、実際の画面とは異なる場合がございます。■本資料に記載の内容は予告なく変更することがあります。予め
ご了承ください。
2016/10 PS002469-005
ファイルセキュリティ
渡したファイルが“あとから”消せる、
世界ではじめての魔法のソリューション。
あなたは今日、いくつのファイルを作りましたか？
あなたは今日、いくつのファイルを人に送りましたか？
SaaS 型（クラウド版）IRM 市場で 76.7％の高いシェア
「FinalCode」は、SaaS 型 IRM 製品で市場シェア 76.7％を占めるデファクトスタンダード製品です。
サーバー構築の費用・準備が不要で、すぐに導入することができるため、
業界・企業規模を問わず、広くご採用いただいています。
重要な経営資産である情報は、
※ 出典 : 2016 年 6 月 ITR 発行「ITR Market View：情報漏洩対策市場 2016」
「SaaS 型 IRM 市場：ベンダー別売上金額シェア
（2015年度）
」より
作られ、共有され、加工されて、また別の人に渡っていきます。
グローバルで分業化が進む今日では、組織や国の境目無く、
情報は絶え間無く流通していきます。
日本語・英語の 2か国語の表示言語
FinalCode, Inc.
FinalCode Europe Limited
ユーザーインターフェースの表示言語を日・英 2 か国語から選択できます。
Digital Arts Inc.
他言語についても、順次対応予定です。
このような時代に、安全に情報を扱うにはどうすればよいでしょうか？
「FinalCode」のアプローチは、普段の業務のなかで情報資産を当たり前に守り、
更には、社内から社外までボーダーレスに守り続けること。
そしていつでも、
「渡したファイルをあとから消せる」安心感があること。
海外20 か国以上の利用実績
「FinalCode」はアメリカ、ヨーロッパ、アジアなど20か国以上で利用実績があります。
不安な海外拠点とのファイルのやりとりについてもサポートします。
FinalCode Asia Pacific Pte. Ltd.
FIPS140-2の認証を取得
「FinalCode」の AES256 暗号化モジュールである、クライアント用の「FinalCode Crypto Module」と、
そんな世界を実現するためのテクノロジーを搭載した、
「FinalCode」。
あらゆるファイルを守ります。
01 ｜ Change the World
モバイル用の「FinalCode Crypto Module for Mobile」は、National Institute of Standards and Technology（米国国立標準技術研究所、NIST）が
規定・評価・認定を行っている暗号化モジュールのセキュリティに関する米国連邦政府標準規格
「Federal Information Processing Standard（連邦情報処理標準、FIPS）
140-2」の認証を取得しています。
Change the World ｜ 02
守る
追跡する
指定した人以外は閲覧不可
いつでも意のままに権限変更が可能
あとから消せる
ファイルが手元を離れたあとでも、
アクセスログで追跡することが可能
パスワードレス
印刷・編集制御
アクセスログ確認
閲覧者指定
不正時自動削除
不正閲覧検知
期間・回数指定
印刷透かし設定
操作ログ確認
渡したファイルを
“ あとから ”削除することが可能
リモートファイル削除
リモート権限変更
指定した人やグループのみ閲覧でき、
アクセス履歴が完全に追えて、
渡したあとでも権限変更可能。
しかも、いざとなれば“ あとから ”消せる、
究極のファイルセキュリティ。
高度なテクノロジーで暗号化
通信セキュリティとして R S A -204 8 、暗号化アルゴリズムとして
ファイルの利用履歴を集中管理
ファイルが手元を離れてもアクセスログを常に記録し続け、
AE S256を採用。高度な暗号化技術により、
「いつ、誰が、どんな操作をしたか」を
安全にファイルのやり取りを行うことが可能です。
ファイルそのものを渡しても、ファイルのオーナーシップは
手元に残ったまま。セキュリティポリシーを変更することで、
リアルタイムで捕捉できます。
いつでも閲覧・操作権限を変更できます。
※ F IP S140 -2 の認証取得済み
セキュリティポリシーの設定
手元を離れたファイルを常にコントロール
しかも変更内容はリアルタイムに反映されます。
セキュリティポリシー設定履歴の可視化
ファイルの用途、機密性に合わせ、閲覧・編集・印刷可否など、
ファイルの閲覧権限や操作権限の変更が行われた都度、
きめ細やかなセキュリティポリシーをファイルごとに設定できます。
ログを取得します。不適切な権限設定も見逃しません。
いざとなったらリモートで消せる
人に渡したファイルをリモートで跡形も無く消すことができます。
万が一、機密ファイルが流出しても、中の情報は漏らしません。
ユーザビリティ
パスワードレス暗号化技術により、ダブルクリックするだけで
守
る
ステータス通知システム
閲覧権限を持たないユーザーによる不正アクセスがあった場合、
暗号化ファイルを開封し、いつものアプリケーションで、
ファイル所有者にメールで通知。
いつものようにファイルを閲覧・操作できます。
異常を即時把握することができます。
配る
する
跡
追
あと
か
消せら
る
作成者
受信者
作成者
受信者
作成者
受信者
拡散する
削除する
いつ
03 ｜ FinalCode Overview
どのファイルに
誰が
何をした
FinalCode Overview ｜ 04
でも実は、タネも仕掛けもあります
魔法のようなソリューション
サーバー
01
※ ファイル自体は保存されません
権限情報（後から変更可能）
01
権限設定と鍵を
「FinalCode」サーバーへ
SSL
閲覧許可ユーザー
閲覧許可回数
違反操作時
元ファイルの取り出し
上書き保存
コピー・ペースト/キャプチャ
印刷
:
:
:
:
:
:
:
配布ファイルにひも付く情報
[email protected]
3回
リモート削除
不許可
不許可
不許可
許可
●
作成者
●
ユーザー認証
●
受信者
●
ファイル操作制御
●
操作ログ
●
アクセスログ
メールアドレスと端末情報を
「FinalCode」
サーバーへ
「FinalCode」
サーバーが
受信者に対しアクセスを許可
05
02
権限設定
FTP
ファイルの受信者は、事前に
作成者が、受信者にファイルを
「FinalCode Client」をインストール
渡します。
メールや USB メモリ、
と、
「FinalCode サーバー」に
しておきます。インストールが
クラウド等、配布方法は
ファイルの権限情報と鍵が
完了すると、自身のメール
問いません。
預けられます。
（ファイル自体は
されます。
FinalCode Client
作成者
受信者
（暗号化ユーザー）
（閲覧ユーザー）
「FinalCode サーバー」に登録
04
クラウド
03
アドレスと利用する端末情報が
保存されません）
ファイルの配布
FinalCode Client
04
05
受信者が暗号化されたファイルをダブル
「FinalCode サーバー」の権限情報はあと
クリックすると、自動的に「 F i n a l C o d e
から変更することもできます。作成者が、
サーバー」に権限情報の問い合わせが
渡したファイルに削除の操作を行うと、
行われ、権限情報に基づいて、ファイルの
受信者がファイルをダブルクリックした際に
閲覧可否が判断されます。
このとき受信者が
「FinalCode サーバー」に最新の権限情報の
行った、閲覧、編集、印刷等の操作は
問い合わせが行われ、
ファイルがどこにあっても、
「FinalCode サーバー」に全て記録され、
いくつコピーが存在していても、すべて同様に
作成者はログとして管理することができます。
権限設定
ファイルの閲覧 / 編集
パスワードレス
パスワードレス
開封者指定
復号
03
作成者が対象ファイルを
アクセス許可
USBメモリ
02
「FinalCode Client」で暗号化する
SSL
メール
世界各国で
特許
取得済み
遠隔で削除することができます。
リモート削除
※「FinalCode」による暗号化やファイル展開はインターネットに接続可能な環境が必要です
※ 利用に際し、
「FinalCode Client」のインストールとユーザー登録が必要です
導入のしやすさも大きな魅力です
「 F i n a l C o d e 」が選ばれる理由
M i c r o s o f t ® A c t i v e D i r e c t o r y ®（以下AD
との、より強固な連携
と表記）
NE W
統合W indows® 認証、
SAML 認証対応
連携方式
は様々
「FinalCode Client」の初回
登録時の認証方法として、統合
Windows®認証やSAML認証も
ご利用いただくことができます。
FinalCode
Client
統合
AD
Windows®
認証
SAML
認証
FinalCode
Client
Identit y
Provider
FinalCode
Server
AD 設定の「FinalCode 」への反映
ADの設定情報を「FinalCode」に反映できるため、メンテナンスはADのみで済み、
「 FinalCode」での更新が不要です。
05 ｜ Architecture
AD
IdP
相互に設定
シンプルなライセンス形態
フレキシブルな導入形態ですぐにスタート可能
取引先や委託先など、
企業・団体外の
閲覧するだけのユーザーは無償
S a a S（クラウド版）
V A ※（オンプレミス版）
サーバー構築コスト不要、
すぐに利用可能
自社サーバーで運用可能
サーバー構築の費用・準備が不要で、
すぐにご利用いただくことができます。
また、メンテナンスフリーのため、運用
管理面での手間を大きく軽減することが
できます。なお、
「FinalCode」はファイル
自体はサーバーには格納されず、権限
情報・ログのみ管理します。
自社で独自にサーバー構築していただく
ことができます。すべてを社内で完結
されたい場合に適しています。
「FinalCode」を使用する「企業・団体内」
ユーザー数分 ※ 1 のライセンスをご購入
ください。暗号化ファイルを閲覧するだけの
「企業・団体外」ユーザー ※ 2 には、費用は
FinalCode
Server
かかりません。
※1 主管理者が管理画面にて登録したドメインを持つメールアドレスの
ユーザー。
当該ドメインを持つメールアドレスを用いて認証する
「FinalCode」
ユーザーは、
「企業・団体内ユーザー」
として
「FinalCode」
に
登録されていないと、
同
「企業・団体内ユーザー」
が作成した
「FinalCode」
ファイルを閲覧することができません ※2「FinalCode」
に登録された
ドメインと異なるドメインのメールアドレスを持つユーザーです
※ Virtual Appliance
Architecture ｜ 06
「 F i n a l C o d e 」が実現する世界
T h e Wo r l d o f “ F i na l Code”
「F inalCode」のセキュリティはボーダーレス、情報資産がどこにあっても変わらずコントロールし続けます
01 管理者は、ファイルサーバー上の共有フォルダーに暗号化テンプレートを設定することで「自動暗号化フォルダー」を作成します。
04 社員・職員は「社内共有用フォルダー」内の暗号化ファイルを閲覧・編集することができます。
02 企業・団体内で共有するファイルを暗号化するには、社員・職員のみに閲覧権限を設定した暗号化テンプレートを使用します。
05 企業・団体の外部にファイルを提供するときは、外部提供用のフォルダー内のファイルを“そのまま”取引先に渡すだけ。
また、企業・団体の外部取引先にファイルを提供するためには、取引先を閲覧者として指定した暗号化テンプレートを使用します。
03 社員・職員はフォルダーに投入するだけで、フォルダーに設定された暗号化テンプレートに沿って、ファイルが自動的に暗号化されます。
06 取引先は、外部提供用の暗号化テンプレートに基づき、閲覧のみが可能なようにファイル操作が制限されます。
万が一、取引先からファイルが流出し、閲覧権限が無いユーザーに暗号化ファイルが渡っても、
自動でファイルが削除されるので安心です。
05
「FinalC ode」ファイルを取引先に提供
全社
管理者
01
03
管理者がファイルサーバーの共有フォルダーに
自動暗号化フォルダーを作成
ファイルを各フォルダーに
格納するだけで自動暗号化
権限変更
営業部
06
社員A
02
「外部提供用暗号化テンプレート」
ファイルの閲覧のみ可能
に従い、
ログ追跡
管理者が
各フォルダーに
暗号化テンプレートを
設定
04
「社内共有用暗号化
に従い、
テンプレート」
ファイルの閲覧と
編集が可能
テンプレート
外部提供用暗号化
プレート
テン
号化
社内共有用暗
について
れたファイル
たります
で暗号化さ
該フォルダー員 A」が「所有者」にあ
社
所有者」は当
、
「
。
「
は
ます
ジで
定でき
記イメー
有者」を設
できます。上
ダーには「所
を行うことが
号化フォル
の管理業務
※ 各自動暗
ログ参照など
権限変更、
社員B
取引先
リモ
ート
削除
不正
アクセス
07 ｜ The World of“FinalCode”
T h e W o r l d o f“ F i n a l C o d e ”｜ 08
組み合わせ自在のご購入方法
F i n a l Code E x p r e s s E d i t i o n
目的に合わせて機能を追加できる
「 FinalCode Expr ess Edi tion 」
OPTION
削除・不正通知機能
「FinalCode Express Edition」は、ベースとなる「FinalCode」の基本機能に
さらに必要なオプションを追加していく
“アラカルト方式 ”でご購入いただくことができます。
手元を離れたファイルについても、
リモート削除、不正アクセス通知を実現します。
必要な機能を、必要なときに追加することが可能なため、
将来的なニーズの変化や従業員数の増加にも、柔軟に対応することができます。
まずは、
“あの課のあのファイルから”
という導入に最適です。
■のオプションは、
「FinalCode Express Edition」のユーザー数と同数をご購入ください
■のオプションは、各機能を利用されるユーザー数分をご購入ください
■のオプションは、ユーザー数に関係なく年額でのご購入となります
OPTION
大規模運用機能
大規模な運用に合わせて、
基本機能を大幅にグレードアップすることができます。
OPTION
※「FinalCode API」オプションを含みます
共有フォルダー自動暗号化機能
共有フォルダーにファイルを入れるだけで
自動で暗号化。運用の手間を省きます。
E xp res s Edition
OPTION
Box 連携機能
BASE PLAN
Box にアップロードするだけで自動暗号化し、
ダウンロード後のファイルもしっかり守り続けます。
OPTION
オフライン閲覧機能
インターネット環境が無い場所でも、オンライン時と同様に
パスワードレスで IRM 制御を行うことができます。
暗号化の基本機能
OPTION
CADファイル暗号化・閲覧機能
製造業にとって重要な資産であるCADファイルに、
暗号化と閲覧の機能を提供します。
OPTION
FinalCode API
外部システムから「FinalCode」の暗号化・復号の機能を
コールできる実行形式のAPIを提供します。
※「Box 連携機能」で暗号化されたファイルについては、本機能をご利用いただけません
0 9 ｜ F i n a l C ode E x p r e s s E d i t i o n
F i n a l C ode E x p r e s s E d i t i o n ｜ 1 0
ユースケース
多岐にわたる「FinalCo de」の利用シーン
標的型攻撃対策、取引先からの情報漏洩対策など情報漏洩対策の目的はさまざまです。
「 F i n a l C o d e 」はそれぞれの目的に対して有効に働く機能が選べます。
_ データの不正改ざんに備えたい
_ 標的型攻撃によってファイルが盗まれるのが心配 . . .
ゲートウェイでのセキュリティ対策だけでは標的型攻撃から情報を守りきることはできません。
「共有フォルダー自動暗号化機能」によって
暗号化後の運用
失墜を招きます。
「FinalCode」は、データを保全する仕組みとともに
ファイルへの操作履歴を残すことができます。
必要とする
企業・部門
銀行、
証券、
機械、
化学、
食品、
精密機器、
製薬、
建設、
公益、
医療、
農業など
これで解決！
業種・業界、
企業規模の大小問わず守るべきファイルが存在する
すべての部門、
PマークやISMS取得企業など
FinalCode
Express Edition
経営情報、社員・個人情報、顧客情報、知財特許・機密情報、
生産計画、
見積、売上、与信情報、実験・測定・観測データ、
設計データ、
製造データ、
レシピ、
臨床データなど FinalCode
Express Edition
_ 社内システムのデータも守りたい
研究データ、取引先から預かった情報など
組織管理
これで解決！
守る
ファイル
守る
ファイル
データの信頼性が重要な企業
暗号化後の運用
組織管理
見積、売上、実験データ、臨床データなど、その改ざんは企業の信用
社内システムのデータベースに格納されたデータは、多くの場合
共有フォルダー
自動暗号化機能
暗号化
暗号化
社内の全てのファイルがもれなく暗号化されていれば、万が一ファイルが流出しても、大切な“ 情報 ”が漏洩することはありません。
必要とする
企業・部門
ユースケース
ユースケース
「 F i n a l C o d e 」が利用される主なシーンを、目的と利用の仕方およびオプション機能の組み合わせとともにご紹介します。
ひとたび抽出されてしまうと無防備な状態のファイルに書き出されて
しまいます。
「FinalCode API」を利用すれば、書き出されたファイル
_ 退職者や内部不正による漏洩が心配 . . .
必要とする
企業・部門
退職者の持出し、金銭を目的とした情報売買など、悪意ある犯行によって、企業・団体が甚大な損失を出す事件が多発しています。
「削除・不正通知機能」を利用すれば、外部に持ち出されたファイルをリモートで削除することができるため、安心・安全です。
Or acle、
Microsof t、
Salesf orce、
SAP、
Marketo等の各社のデータベースや
ERP、
CRM、
マーケティングツールを利用している企業のデータ抽出を行う部門
これで解決！
Box連携
データベースから抽出され、
CSVなどの形式でファイルに保存された
売上情報、
個人情報、
顧客情報、
与信情報、
人事・給与情報など FinalCode API
Box連携
$
FinalCode
Express Edition
守る
ファイル
利便性
利便性
を自動的に API で暗号化することができます。
_Box を安心できる状態で活用したい
Box で社内外とファイルを共有する際、Box からダウンロードされた後の
の追跡と、コラボレータ設定と連動した権限制御を可能にします。
必要とする
企業・部門
業種・業界、
企業規模の大小を問わず、
経営部、
営業部、
経理部、
人事部、
研究開発部、
企画部、
知財部、
コールセンター、
支社、
営業所
これで解決！
11 ｜ Use Case
FinalCode
Express Edition
守る
ファイル
社外秘、
社員情報、
顧客情報、
特許・機密情報、
研究データ、
公開前のIR情報など、
競合や市場で買い手がつく情報削除・不正通知機能
必要とする
企業・部門
Box をご利用または検討されている企業
これで解決！
FinalCode
Express Edition
守る
ファイル
Box に格納して、社内外と共有する重要な情報
Box 連携機能
製品エディション
製品エディション
アップロードしたファイルを自動暗号化し、ダウンロード後のファイル
大規模運用
大規模運用
ファイルも守る必要があります。
「 Bo x 連携機能」を利用すれば、B o x に
削除・不正通知機能
Use Case ｜ 12
ユースケース
多岐にわたる「FinalCo de」の利用シーン
標的型攻撃対策、取引先からの情報漏洩対策など情報漏洩対策の目的はさまざまです。
「 F i n a l C o d e 」はそれぞれの目的に対して有効に働く機能が選べます。
_取引先から、設計ファイルが漏洩しないか不安 . . . [ 製造 / 建設 ]
大切な図面ファイルも、取引先からさらに別の取引先へとデータが拡散するほど、
セキュリティガバナンスは薄れていきます。
「FinalCode」は、
ファイルのセキュリティポリシーがコントロールし続けられるため、拡散した先でもセキュリティガバナンスが維持されます。
_人的 / 管理ミスによる漏洩が心配...
Safety!!
Mistake!!
メール誤送信、パスワード設定忘れ、USB 紛失、印刷物放置など、ミス
ユースケース
ユースケース
「 F i n a l C o d e 」が利用される主なシーンを、目的と利用の仕方およびオプション機能の組み合わせとともにご紹介します。
による情報の流出は完全に防ぐことはできません。
「FinalCode」は、
ファイルの閲覧者、操作権限を設定することができ、いざとなったら
リモート削除することもできるため、万が一ファイルが流出しても、
暗号化
暗号化後の運用
工場
“ 情報 ”の流出を食い止めることができます。
必要とする
企業・部門
CAD
Control !!
製造業、建設業、それにかかわる取引先、企業規模の大小問わず
営業部、研究部、設計部、生産管理部、資材部調達部、知財部など
守る
ファイル
情報を漏洩してしまった場合、
会社および委託元や取引客にとっても、
計り知れないほどの
「大きな影響と損害」を与えてしまう情報
削除・不正通知機能
Control !!
守る
ファイル
FinalCode
Express Edition
設計仕様書・部品仕様書、システム設計図、デザイン図、回路図などの図面、
_ 取引先が渡したファイルを廃棄したか心配 ...
技術資料、調達仕様書、取引先から預かった資料など
C A Dファイル
暗号化・閲覧機能
削除・不正通知機能
組織管理
これで解決！
FinalCode
Express Edition
これで解決！
CAD
必要とする
企業・部門
業種・業界、
企業規模の大小問わず守るべきファイルが存在する
すべての部門、
PマークやISMS取得企業など
暗号化後の運用
組織管理
サプライヤー
暗号化
メーカー
RFP、電子カタログ、NDA のもと開示した情報などは、期限を超えたら
回収または廃棄の必要があります。
「 FinalCode」は、指定期限以降は
自動的に閲覧不可にしたり、任意のタイミングでリモート削除することも
_取引先との顧客情報のやりとりで常に漏洩リスクがつきまとう... [流通/小売/運輸/公益業]
主に個人情報がサプライチェーンを通じて流通する業界、企業群において、情報の紛失、盗難、搾取を防止するのは、喫緊の課題です。
「FinalCode」は、渡したファイルがどこにあっても、いつでも追跡、操作、万が一のリモート削除が可能になります。
企業規模の大小、
業種・業界を問わず、
研究開発部、
情報システム部、
総務部、
販売部DTP部など配布物の製作および管理部門
FinalCode
Express Edition
これで解決！
守る
ファイル
RFP、電子カタログ、NDA のもと開示した情報など有効期限つきの情報、
期限を越えても参照されると諸問題や事故となる恐れのある情報
削除・不正通知機能
_ 自治体のセキュリティレベルを上げたい
Box連携
サービス
センター
メーカー
Box連携
量販店
必要とする
企業・部門
利便性
利便性
可能で、
仮に不正操作が行われた際にはすぐに通知が届くので、
安心です。
Automatic !!
ネットワーク分離だけでは、住民情報の漏洩を100% 防ぐことは困難
流通業、
小売業、
運輸業、
公益業、
通信業、
その他サービス業とそれにかかわる取引企業
サービス部、
ロジスティックス部、
コンタクトセンター、
業務支援部、
管理部など
これで解決！
13 ｜ Use Case
FinalCode
Express Edition
共有フォルダー
自動暗号化機能
強制的に暗号化することにより、自治体内のセキュリティレベルを
上げることができます。
守る
ファイル
個人情報、
顧客情報
削除・不正通知機能
必要とする
企業・部門
自治体、
官公庁、
学校・教育機関
これで解決！
FinalCode
Express Edition
守る
ファイル
税関連や住民情報、年金、国民健康保険などを含むファイル、
これに関連する基幹システムから出力される情報
共有フォルダー
自動暗号化機能
製品エディション
製品エディション
必要とする
企業・部門
Control !!
大規模運用
大規模運用
です。
「共有フォルダー自動暗号化機能」を利用し、すべてのファイルを
Control !!
削除・不正通知機能
Use Case ｜ 14
暗号化
機能と運用
多様な設定により、きめ細やかな暗号化が可能
「 F i n a l C o d e 」は、閲覧者の指定だけでなく、ファイルの操作権限を詳細に設定することができます。例えば、プロジェクト
基本の IR M 機能
※
情報漏洩対策を図ることができます。さらに、組織のセキュリティポリシーを徹底させる「共有フォルダー自動暗号化機能」によって、
手間をかけず、社員が意識することなく、ファイルを守ることができます。
共有フォルダー自動暗号化
[ファイルごとの閲覧者指定、操作権限設定が可能 ]
「FinalCode」は、
ファイルに閲覧者や操作権限を設定した上で暗号化します。万が一、暗号化ファイルが閲覧権限のないユーザーの手に
「FinalCode」がファイルサーバー上の共有
渡ってもファイルは開封されないため、情報漏洩の心配はありません。ファイルの操作権限として閲覧期限・回数の指定や印刷、コピー・
フォルダーを常時監視し、フォルダーに
ペースト / キャプチャなどの制御が可能。ファイルの閲覧者や用途などによって柔軟に設定することができます。
ファイルが格納された時点で、あらかじめ
設定されたテンプレートに基づいて自動で
※1
[ 情報が集まるファイルサーバーを監視 ]
自動暗号化手順
01 管理者「権限テンプレートをひも付ける」
02 部員「自動暗号化フォルダ―に格納する」
部長（管理者）
※2
暗号化
ファイルを暗号化します。
ユーザーはいつも
暗号化
ユースケース
ユースケース
終了後に自動削除される「時限付きファイル」を作成したり、印刷が必要な機密ファイルに印刷時の強制透かしを設定し、
通りにフォルダーへファイルを入れるだけ。
特別に意識することなく、ファイルを守る
プロジェクト管理表.xlsx
ことができます。
部員
権限一覧画面
その他社員
閲覧
閲覧
編集
編集
印刷
印刷
暗号化後の運用
暗号化後の運用
自動暗号化フォルダー
社員外
閲覧
編集
プロジェクト管理表.xlsx.fcl
印刷
自動削除
自動で暗号化
組織管理
※1「共有フォルダー自動暗号化モジュール」をファイルサーバーにインストールし、当該モジュール専用の設定画面から暗号化設定を行います ※2 当該フォルダー内で暗号化されたファイルの所有者として権限変更やログ監視が可能です
[ 業務を変えずにセキュアな運用 ]
文書管理システムやファイル転送システムなどの外部システムから「 F ina lCo d e 」の暗号化・復号の機能をコールできる実行形式の
API（「FinalCode API ※ 」）を提供しています。システムが自動で暗号化・復号するので、ユーザーが意識することなくご利用いただく
利便性
利便性
A P I で外部システムと連携
組織管理
設定画面（専用モジュール）
ことが可能です。
「Fina l Co de 」暗号化設定画面
大規模運用
「FinalCode API」
を利用することで、文書管理システムからダウンロードする際に自動暗号化する仕組みを構築できます。これにより、
ユーザーの手間を増やすことなく、文書管理システムの外部でもファイルを守ることが可能になります。また、アップロード時に
権限詳細
自動復号することにより、文書管理システムの運用にも影響を与えることはありません。
日時制限、日数制限、回数制限の 3 種類から選択し、設定することができます。
元ファイルの取り出し
暗号化前の元ファイルの取り出し可否を制御します。
上書き保存
暗号化ファイルのまま、編集、上書き保存を制御します。
コピー・ペースト/キャプチャ
ファイル内の情報のコピー・ペーストや画面キャプチャを制御します。
印刷（透かし印刷）
ファイルの印刷を制御します。また、印刷した文書に透かしを挿入することが可能です。透かしの文言
として、ユーザー名、印刷日時、PC 名などを表示することができるため、印刷物流出の抑止力となります。
ファイルの
所有権限譲渡
暗号化ファイルの権限を付け直す機能です。暗号化ファイルの受信者は、自分が所有者となる
新たな暗号化ファイルを複製し権限を設定し直すことができます。
テンプレート生成機能
カスタム設定の内容を保存し、自動でテンプレートを作成する機能です。
複数権限設定
ファイル閲覧者・操作権限の組み合わせ（権限セット）を、1 つのファイルに複数設定できます。
15 ｜ Encryption
文書管理
システム
Ver.1
閲覧
暗号化
ファイル
作成時
復号
Ver.2
ファイル作成者
API
ダウンロード
（チェックアウト）
編集
印刷
アップロード
（チェックイン）
※ ファイルの暗号化や復号、権限の変更など、利用者が通常「FinalCode Client」や管理画面を通じて行う主な操作を、コマンドラインから行うためのツールです
Encryption ｜ 16
製品エディション
閲覧期限・回数
大規模運用
製品エディション
ダウンロードやアップロードする際に自動で暗号化・復号
Box連携
Box連携
※ Information Rights Management：文書ファイルを暗号化し、閲覧や編集を制限したり開封・操作履歴を記録することができるソフトウェア
暗号化後の運用
機能と運用
ファイルがどこにあっても守り続けます
することができます。暗号化したファイルが意図しない相手に渡ってしまっても、
いざとなればそのファイルをリモートで削除することができます。
[ ファイル所有者によるログ監視 ]
ファイルセキュリティの効果を最大限に発揮するには、組織の隅々まで運用を浸透させることがポイントです。
「FinalCode」では、組織・ユーザー管理機能を強化。企業・団体ごとの要件に合わせて、最適な管理体制を構築できます。
A D 連携と閲覧者指定
[ 管理コストを削減 ]
暗号化ファイルの閲覧者として、ADに設定されているメールアドレス、
ログを集中管理
メーリングリスト、OU、セキュリティグループだけではなく、アカウントを
「FinalCode」はファイルがどこにあっても、
リアルタイムで
指定できるため、利用者がメールアドレスを持っていない環境でも
ファイルへのアクセスログを管理することが可能です。
暗号化
いつ
どのファイルに
誰が
何をした
A部
かけずに運用することができます。管理者権限をシステム担当に
一般ユーザー
企業・団体外に出たファイルを守り、
いざとなればあとから消せる
運用です。
[ 間接（二次）漏洩の防止 ]
「 F i n a l C o d e 」で暗号化したファイルは、企業・団体の
不正アクセスがあった場合は、ファイル所有者に対して自動で
中でも外でも同じようにIR M 制御を効かせることが可能
メール通知するので、漏洩リスクを即時検知することができます。
不正アクセスの例
●
図面や仕様書、個人情報など、自社の情報資産を取引先や
閲覧者に指定されていないユーザーによる暗号化ファイルの開封操作
●「閲覧回数・期限」
を超過した暗号化ファイルの開封操作
海外拠点に提供する場合でも、
「 F i n a l C o d e 」で暗号化
一般ユーザー
一般ユーザー
※ 主管理者以外は一般ユーザーとして、自動暗号化フォルダー等で暗号化するだけ。ログ監視や
権限変更などの管理系操作は不可にして、ユーザーにできるだけ意識をさせない運用を実現します
したままメールやクラウドストレージ、ファイル転送シス
組織階層の定義と権限設定
管理者権限の委譲により、組織ごとに最適な運用を
権限の設定をおこなう際に、組織階層を定義できます。また、
管理者権限を各組織の担当者に委譲し、管理者を複数体制に。
AD 連携することで、
「FinalCode」の組織階層をOU で定義する
各組織の業務特性を考慮しながら、組織に合ったセキュリティを
ことも可能になります。組織階層を定義することで、セキュリティ
適用することができます。
ポリシーを配下の部や課に継承できます。シンプルな運用で
情報セキュリティ責任者による統制を支援します。
A部の
管理者権限を付与
テムなどで渡すことができ、渡したあとも守り続けます。
組織管理
なので、渡した相手から自社のファイルが漏れてしまう
一般ユーザー
組織階層の定義 [ ガバナンス強化を支援 ]
「プッシュ型」の
不正アクセス通知
間接（二次）漏洩の対策にご利用いただけます。例えば、
B部
暗号化後の運用
暗号化ファイルをそのまま組織外に提供
暗号化
強化により、異動・退職等に伴うメンテナンスは A D のみで済み、
「FinalCode」での更新が不要です。大規模導入のお客様も手間を
フォルダーで暗号化するだけ。
ユーザーの業務変化が少ない、シンプルな
暗号化後の運用
主管理者
「F inalC o de」を容易に使い始めることができます。AD との連携
集約し、ユーザーは決められたテンプレートで、あるいは自動暗号化
組織管理
ユースケース
ユースケース
機能と運用
組織構造や役職・役割に応じ、
管理体制やセキュリティポリシーを柔軟に設計
「FinalCode」で暗号化したファイルは、手元を離れても常に操作ログを記録し続けるため、どこで誰が閲覧や操作をしたか、
リアルタイムで把握
ファイルがどこにあっても利用状況を把握
組織管理
主管理者
暗号化ファイルを「そのまま」提供
利便性
利便性
全社
リモート削除
A事業部
B事業部
B事業部のセキュリティポリシー
C部
・印刷透かしの強制
・元ファイル取り出しの禁止
Box連携
閲覧権限が無い人が
開封しようとしたら、
自動で削除
オフライン環境でも閲覧可能
工事や建設の現場、飛行機での移動中など、インターネット環境が
ない場所でも、暗号化ファイルを開きたいことはあります。
「FinalCode」は、オフライン環境でもパスワードレスで暗号化
社員
17 ｜ Control
一般ユーザー
一般ユーザー
一般ユーザー
一般ユーザー
ユーザー権限の定義
オフライン閲覧が
許可されたユーザー
オフライン閲覧を許可
管理者
オフライン環境でも
ファイルの閲覧が
可能。その他の操作
制御もオンライン
環境と同様に機能
[ ユーザーの暗号化業務を統制 ]
管理者はユーザー登録の際、各ユーザーに
権限レベルを割り当て、組織内における暗号化
権限レベル（ユーザータイプ）例
業務を統制できます。既定の権限レベルのほか、
管理者
管理組織内ユーザーが作成した暗号化ファイルの閲覧、
ログ監視が可能
ユーザーごとの権限付与など柔軟な対応も
監査者
暗号化、
管理画面の利用が可能 / 管理組織内のログ監視が可能
可能です。さらに A D 連携することで、A D の
標準ユーザー
暗号化、
管理画面の利用が可能
セキュリティグループ設定を「 F i n a l C o d e」の
制限ユーザー
テンプレートによる暗号化のみ可能 / 管理画面は利用不可
権限レベルに反映できます。
閲覧ユーザー
閲覧・編集のみ可能
※ 各権限レベルとも、自動暗号化フォルダーでの暗号化が可能です ※ 管理画面ではログ監視や権限変更・削除等の操作が可能です
Governance ｜ 18
製品エディション
と同様にI RM制御を行うことができます。
※ オフライン環境下での操作ログは、
オンライン環境に戻った後、
「FinalCode サーバー」に送信
されます。オフライン時に行われた権限変更やリモート削除処理は、その後受信者が初めて
オンライン環境下でファイル閲覧をしたタイミングで適用されます ※「Box 連携機能」で暗号
化されたファイルについては、本機能をご利用いただけません ※オフラインが許可されたユー
ザーであっても、
「FinalCode Reader」によるオフライン閲覧はできません
D課
B部
※ A部の管理者は、A 部内において A 部共通テンプレートの作成、ユーザー登録、ログ監視などの
管理業務を担当。現場ニーズに即した運用を実現します
[ 場所を問わないセキュリティ]
ファイルを開けるように設定することが可能です。また、オンライン
製品エディション
配下の部や課に継承
A部
大規模運用
大規模運用
A社
Ｂ部管理者
Box連携
社員
A部管理者
利便性
機能と運用
利便性や利用シーンをさらに拡大する
「FinalCode」の機能・サービス
新たなシステムを導入・活用するには、
「面倒」や「不便」は大きな障壁になります。
ファイルセキュリティは日常の業務に密着しているもの。
選べる認証方法と、
AD 連携によるシームレスな導入
「 F i n a l C o d e 」は、企業向けクラウドサービス B o x と連携し、B o x にアップロードしたファイルの自動暗号化はもちろん、
“ ダウンロード後のファイル ”
についても、
「追跡」と「権限設定変更」を可能にします。
Box は強固なセキュリティ機能や管理機能を備えており、クラウドストレージ内の環境がセキュアに保たれていますが、いったん
統合W indow® 認証、SAML 認証対応
ファイルがダウンロードされてしまうと管理は及ばなくなります。しかし、
「FinalCode」の「Box 連携オプション」があれば、Box 内外の
ファイルアクセス権を一貫してコントロールでき、よりセキュアな権限管理が可能になります。
暗号化
AD
AD
IdP
Identit y
Provider
FinalCode
Client
相互に設定
機密情報保管フォルダー
企画書 .ppt x .f cl
FinalCode
Server
FinalCode
Server
コラボレータ※
アップロード
設計書 .pdf.fcl
暗号化後の運用
FinalCode
Client
SAML認証
暗号化
連携方式
は様々
統合
Windows®認証
暗号化後の運用
Box からダウンロードされたファイルに最高の安心を
「 Box 連携オプション」で、
より安全な情報資産の共有を
「FinalCode Client」の初回登録時の認証方法として、統合 Windows ® 認証や SAML 認証もご利用いただけます。
Aさん/所有者
Bさん/編集者
シームレスな導入を実現顧客一覧.x ls x.f cl
A D 連携することで、ユーザーが利用中の W i n d o w s ® P C にログインした際に、
MSI
MSI
組織管理
統合 Window s ® 認証もサポート。メールアドレスを利用していない環境にも、
「FinalCode」が導入しやすくなりました。このように、リモートで一括インストール、
Cさん/ビューアー
Active Directory®
自動で「FinalCode Client」をインストールできます（MSIの機能を利用）。さらに
組織管理
機能と運用
ユースケース
ユースケース
「 F i nalCode 」は、導入から日々の運用まで、管理者・ユーザーを強力に支援する機能やサービスをご用意しています。
Box 連携
MSI
認証ができ、ユーザーは OS を起動するだけで「FinalCode」のセットアップがスムーズに
完了します。
ダウンロード
※ インストール後、各ユーザーはメールアドレスの登録及び成りすまし防止のためワンタイムパスワードでの認証を行う必要があります
Box連携
大規模運用
業務で利用する iOS/AndroidTM のモバイル端末に、閲覧専用アプリ
することが可能です。
（ローカルフォルダー自動暗号化機能）
「FinalCode Reader」をインストールすると、
「FinalCode」で
暗号化作業の効率化、
ミスの防止に役立ちます。なお、
「ネットワーク
暗号化された PDF ファイルを閲覧することができます。また、
ドライブの割り当て」を行うことで、ネットワーク上のフォルダーの
もしものときは、端末にダウンロードされたファイルは、遠隔で、
自動暗号化
フォルダー※2
02 設定された権限（テンプレート）
で自動暗号化
Cさん
閲覧可能
編集・上書き保存
編集・上書き保存
印刷
印刷
Dさん
（ファイル自動削除）
閲覧不可
“ あとから ”削除することができるので、ファイルを提供した相手
から間接
（二次）
漏洩のリスクを抑えることができます。
01 自動暗号化フォルダーに保存する
閲覧可能
アップロードするだけで
自動で暗号化
ファイルの閲覧・操作権限が
コラボレータ※ と連動
渡したファイルが
あとから消せる
ユーザーに意識させずに
セキュリティ統制が可能
ダウンロード後のファイルの
追跡、権限設定変更も可能
ファイルが流出しても
情報漏洩を防止
アップロードするだけで
ユーザーに意識させずに
ファイルを自動で暗号化。
暗号化忘れを防止します。
Box 内はもちろんBox 外にダウンロード
されたファイルも、閲覧・操作権限の管理が
可能。
「FinalCode」のファイルの閲覧・操作
権限と、
Box のコラボレータ※が連動するので、
コラボレータ※のメンテナンスだけで、シーム
レスに権限管理ができます。
万が一、
ファイルが
流出した場合でも、
ファイルは開封できず、
自動削除されます。
製品エディション
※ Box のユーザー権限を管理する機能
※1 複数のユーザーから同一のフォルダーに対して自動暗号化設定をしないでください
※2 自動暗号化フォルダーは、
1ユーザーの1デバイスあたり最大5個まで作成することができます
（例：1ユーザーで 3 デバイスご利用の場合、最大15 個）
19 ｜ Easy to Use
大規模運用
製品エディション
各ユーザー自身が個人の PC で自動暗号化フォルダーの設定を
※1
自動暗号化設定を行うことも可能になります。
Bさん
i O S /Andro idT M でも閲覧可能
Box連携
個人のPCでも自動暗号化
利便性
利便性
流出
Box files secured by FinalCode ｜ 20
大規模運用
機能と運用
大規模組織の運用にも対応した充実の機能
3つのエディションからお選びください
「F inal Co de E x pre s s Edi t ion」に「大規模運用機能」オプションを追加いただくことで、
「FinalCode」の基本機能をさらに拡充することが
「 F i n a l C o d e E x p r e s s E d i t i o n 」は、お客様のあらゆるニーズに対応できるパッケージです。
シンプルな運用に適した「Business Edition」、すべての機能が利用できる「Enterprise Edition」、用途に合わせてお選びください。
製品エディション
基本機能を拡充し大規模運用に対応
FinalCode
FinalCode
Express Edition
¥ 1,000 / ライセンス / 月〈年間契約〉
月額
大規模運用に最適な充実の機能「大規模運用機能」オプションは、暗号化ファイルを閲覧することができるデバイスの、IP アドレスを制限する「IP 制限設定」や、
「FinalCode Client/Reader」を利用できるデバイスを、そのデバイスの OS の種別および MAC アドレスから指定できる「デバイス制限設定」
¥ 2,000 / ライセンス / 月〈年間契約〉
VA
SaaS
¥ 3,600 / ライセンス / 月〈年間契約〉
SaaS
（Virtual Appliance）
10 ライセンス
最低購入ライセンス ※1
Enterprise Edition
VA
SaaS
10 ライセンス
（Virtual Appliance）
50 ライセンス
暗号化基本機能
ベースプラン
ベースプラン
ベースプラン
削除・不正通知機能
オプション
標準搭載
標準搭載
共有フォルダー自動暗号化機能
オプション
-
標準搭載
オプション
-
標準搭載
「FinalCo d e Ex pre s s Ed i ti o n 」標準機能との性能比較
「大規模運用機能」オプションは、
「FinalCode Express Edition」標準機能で利用できる数値性能が拡張されているほか、標準機能には
暗号化
など、厳しいセキュリティ要件に対応した機能を提供します。
導入形態
FinalCode
Business Edition
ユースケース
ユースケース
できます。全社で、あるいはグループ会社全体でのご利用において、
さらにガバナンス強化が可能です。
暗号化
製品エディション
1ファイルに設定可能な
権限セット数
1ファイルに設定可能な
閲覧者数上限値
（含 FinalCode API）
組織階層数の上限値
Box 連携機能
大規模運用機能
標準
2
権限セット
大規模運用機能
標準
5
5
権限セット
権限セット
50
メールアドレス
標準
100
メールアドレス
-
オプション
オプション
-
オプション
大規模運用機能
1
階層
10
階層
CADファイル暗号化・閲覧機能
オプション
オプション
オプション
オフライン閲覧機能 ※2
オプション
オプション
オプション
FinalCode API
オプション
オプション
標準搭載
組織管理
組織管理
大規模運用機能
暗号化後の運用
暗号化後の運用
ない設定や機能が利用可能です。
※1 ご購入ライセンス単位は 1ライセンスとなります ※2「Box 連携機能」で暗号化されたファイルについては本機能をご利用いただけません
大規模運用機能
7
大規模運用機能
7
種類
〈カスタマイズ可能〉
無効
■のオプションは
■
「FinalCode Express Edition」
のユーザー数と同数をご購入ください ■のオプションは各機能を利用されるユーザー数分をご購入ください ■のオプションは、
■
■
ユーザー数に関係なく年額でのご購入となります
共有フォルダー
自動暗号化機能
削除・不正通知
機能
大規模運用
機能
Box 連携
機能
CADファイル
暗号化・閲覧機能
オフライン
閲覧機能
FinalCode
API
¥1,500/ライセンス/月
¥300/ライセンス/月
¥500/ライセンス/月
¥500,000/年
¥2,000,000/年
大規模運用機能
標準
有効
無効
有効
¥500/ライセンス/月
¥600/ライセンス/月
課金対象は企業・団体内のユーザーのみ。取引先や委託先など、外部の閲覧するだけのユーザーは無償です。
暗号化ファイルを閲覧する「企業・団体外」ユーザー ※に費用はかかりません。
動作環境（対応 O S ）
F i n alCod e A P I
標準
標準
オプションが
必要
有効
Office系
Windows Server® 2008 R2
Acrobat® Reader DC/XI/X, Acrobat® Pro DC/XI/X, Acrobat® Standard DC/XI/X
JUST SYSTEM® 一太郎 ® 2014/2015, JUST Office 3
その他ビジネスソフト
富士ゼロックス DocuWorks Viewer 7.3/8.0、ワードパッド、メモ帳
画像
Microsoft® ペイント
Windows Server® 2012 R2
Windows® Storage Server 2012 R2
※ それぞれ日本語、英語、中国語に対応しています
動画
CAD
Windows Media® Player（wma、wmv、avi、mpg、mpeg、mp3、mp4 等）
AutoCAD®
2010/2011/2012/2013/2014/2015/2016
AutoCAD LT TM
2010/2011/2012/2013/2014/2015/2016
DWG TrueView TM
2013/2014/2015/2016
SolidWorks®
2013/2014/2015/2016
※ 動作検証済みアプリケーションは順次拡張中。最新情報は下記 URL よりご確認ください
http://www.finalcode.com/jp/product/spec/
21 ｜ Enterprise Deployment
Edition ｜ 22
製品エディション
製品エディション
有効
Windows® 8.1 (32bit/64bit)
Windows® 10 (32bit/64bit)
大規模運用機能
共有フォルダー自動暗号化
モジュール
無効
Microsoft® Word,Excel® ,PowerPoint® 2003/2007/2010/2013/2016
Windows® 7 (32bit/64bit)
FinalCode Client ※
大規模運用機能
主要な動作検証済みアプリケーション※
大規模運用
大規模運用
統合ログ管理連携
※「FinalCode」に登録されたドメインとは異なるドメインのメールアドレスを持つユーザー
Box連携
種類
デバイス制限設定
標準
標準
Box連携
I P 制限設定
利便性
利便性
オプション価格
利用できるユーザータイプ

Download Report