大日本印刷、パソコンの不正利用を防止するセキュリティーソフトを開発
大日本印刷 パソコンの不正利用を防止する『エンドポイントセーバー・プラス（Ｒ）』を開発
ソフトウェアの操作ログ管理を低価格で実現、ＳＳＦＣ対応で高度なオフィスセキュリティが可能
大日本印刷株式会社（本社：東京 社長：北島義俊 資本金：１，１４４億円 以下：ＤＮＰ）は、ＩＣカードを利用してパソコンの操作ログを管理し、不正利用を防止するセキュリティソフト『エンドポイントセーバー・プラス（Ｒ）』をアイベクス株式会社（本社：東京 社長：今泉清水 資本金：３，５４０万円）と共同で開発しました。本年４月１日より、販売を開始します。
ＤＮＰは、非接触ＩＣカードＦｅｌｉＣａとＰＩＮ※１による高度な本人認証により、パソコンの不正利用を防止する低価格なセキュリティシステム『エンドポイントセーバー（Ｒ）』を、２００５年１０月より販売しています。今回開発した『エンドポイントセーバー・プラス（Ｒ）』は、この機能に、パソコン利用者の操作ログ管理機能を新たに追加することで、「だれが」、「いつ」、「どのソフトウェアを利用したか」という管理ができるようになりました。ＩＣカードの本人認証でパソコン利用者を特定し、さらにそのパソコン操作のログを確実に捕捉することができます。この二重の管理機能により、パソコンを利用するオフィスでの情報セキュリティを高めることが可能です。
ＤＮＰは、ＳＳＦＣ※２の活動を通じて、１枚のＩＣカードを利用して、オフィス内の情報機器へのアクセスを一元的に管理できる仕組みを提案しています。今回開発したエンドポイントセーバー・プラス（Ｒ）とＳＳＦＣが提案する仕組みを組み合わせることにより、２００８年より施行される日本版ＳＯＸ法において必要である厳重なアクセス管理とログの収集が可能となり、より高度なオフィスセキュリティが実現できます。
【 機能概要 】
１．新機能：パソコン操作ログの管理
「だれが」「いつ」「どのソフトウェアを利用したか」という操作ログを、暗号化してパソコン内に保管します。暗号化されたログは、管理者のＩＣカードでしか復号できません。管理者は、定期的にＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を通じてログを収集することで、不正利用の抑止効果を高めることができます。また情報漏えいなど不正な事実が発生した場合には、操作ログを解析することで、速やかに不正な行為を行った者を特定することができます。
一般的な操作ログ管理システムは、ＩＤとパスワードだけで管理者用メニューに入れるため、ＩＤとパスワードを不正に入手した人物が、管理者になりすまして不正に操作を行う恐れがあります。本システムでは、ＩＣカードとその正当な持ち主であることを確認するＰＩＮ認証が必要なため、本人以外操作できない仕組みとなっています。
２．エンドポイントセーバーとの共通機能
○ＩＣカードとＰＩＮの二要素認証※３によるパソコン起動制御
利用権限のあるＩＣカードをＩＣカードリーダーライターにセットし、正しいＰＩＮ入力を行わなければ、パソコンが起動しません。第三者によるパソコンの不正利用を防止します。
○Ｗｉｎｄｏｗｓ（Ｒ）へのログオン情報の自動入力
パソコン起動時に、Ｗｉｎｄｏｗｓ（Ｒ）のログオンに必要な情報を、ＩＣカードが代行して自動で入力します。ログオンに使用するＩＤとパスワード、ドメイン名は、ＩＣカード内で 安全に管理されます。
○離席時のスクリーンロック
ＩＣカードリーダーライターからＩＣカードを取り外すと、瞬時に画面表示を停止し、キーボードやマウスからの操作を受け付けなくなります。
○利用者の制限
パソコン利用者の登録が可能です。カード所有者全員が利用できるパソコンと、利用者を限定したパソコンなどの設定が可能です。
○入退出のカード利用チェック
ＳＳＦＣ対応ゲートシステムと連携させることにより、職場への入室チェック時にＩＣカードが入室状態になり、その状態でないとパソコンが起動できないように設定できます。
また、社内規定で外部へのパソコン持ち出しを禁止していても、持ち出したことによる事故が後を絶ちませんが、本システムを導入すれば、許可した居室外にパソコンを持ち出した場合は、パソコンを起動させることができないため、管理監督および教育費用をかけることなく、パソコン持ち出しによるリスクを排除することができます。
【 動作環境 】
Ｗｉｎｄｏｗｓ（Ｒ）２０００ Ｐｒｏｆｅｓｓｉｏｎａｌ ＳＰ４またはＷｉｎｄｏｗｓ（Ｒ）ＸＰ Ｐｒｏｆｅｓｓｉｏｎａｌ ＳＰ１／ＳＰ２が動作するパソコン（ハードディスクが１２８ＭＢ以上であること）
【 価格と販売目標 】
パソコン１台あたりのソフトウェアライセンス費用は、４，０００円を予定しています。ＩＣカード、ＩＣカードリーダーライターを含む導入コストは、５００人規模の企業の場合、４００万円程度です。
ＤＮＰは、２００７年度から３年間で２億円の売上を見込んでいます。
なお、３月６日（火）～９日（金）に、東京ビッグサイトで開催される「ＳＥＣＵＲＩＴＹ ＳＨＯＷ ２００７」のＳＳＦＣブースで、当製品のデモンストレーションを行います。
（既存のエンドポイント・セーバーの販売も継続して行います。）
※１：ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）：ＩＣカードの所有者を特定する文字列。
※２：ＳＳＦＣ（Ｓｈａｒｅｄ Ｓｅｃｕｒｉｔｙ Ｆｏｒｍａｔｓ Ｃｏｏｐｅｒａｔｉｏｎ）：ＩＣカードのデータフォーマットを共有化することによって、ゲートシステム、監視カメラ、各種オフィス機器、什器などを、１枚のＩＣカードで使えるようにし、さらに、これらの機器を連携させることで、より高度なオフィスセキュリティの実現を目指す企業連合。２００７年３月現在、１２８社が参加。
※３：二要素認証：利用者だけが持っているもの（ＩＣカードなど）と、利用者だけが知っていること（ＰＩＮなど）のように２つの要素を併用する認証方式。
※ＦｅｌｉＣａは、ソニー株式会社の登録商標です。
※ＦｅｌｉＣａは、ソニー株式会社が開発した非接触ＩＣカードの技術方式です。
※Ｗｉｎｄｏｗｓ（Ｒ）の正式名称は、Ｍｉｃｒｏｓｏｆｔ（Ｒ） Ｗｉｎｄｏｗｓ（Ｒ） Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍです。
※Ｗｉｎｄｏｗｓ（Ｒ）はＭｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎの米国およびその他の国における商標または登録商標です。
※プレスリリースに記載された製品の価格、仕様、サービス内容などは発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承下さい。