ウイルスの感染経路として圧倒的に多いのは、メールの添付ファイル開封や不正なWebサイトの閲覧です。

InformationGuardはCheck Point社の高性能アンチウイルスエンジンを標準搭載。ウイルス情報や有害なWebサイト情報、さらに新種の脅威情報を世界中から日々リアルタイムで収集し、高精度なウイルス判定を行うことで、ウイルスのネットワークへの侵入を防ぎます。

銀行やカード会社になりすましたメールを送りつけて偽のWebサイトに誘導し、IDやパスワードなどを盗み出して不正送金を行う、いわゆる「フィッシング詐欺」犯罪が後を絶ちません。

InformationGuardは、悪意のある送信元アドレスや不審なURLを含むフィッシングメールをブロックするアンチスパム機能に加え、不審なWebサイトへのアクセスをブロックするフィルタリング機能によってフィッシング被害を防ぎます。

ランサムウェアは悪質なウイルスの一種で、感染させたPCで不正プログラムを実行し、PCの保存データを暗号化して使用不能にした後、その復旧と引き換えに「身代金」を要求してきます。

InformationGuardでは、ランサムウェアの侵入を防ぐ強力なアンチウイルス機能に加えて、万が一PCが感染しても外部の攻撃者サーバーとの通信を遮断することでデータの暗号化を防ぐアンチボット機能を搭載し、被害の拡大を防ぎます。

メールや不正なWebサイト経由以外にも、ネットワークの脆弱性を狙って巧妙に侵入し、秘密裏に内部情報を盗聴したり他のネットワーク攻撃の踏み台にする攻撃も増加しています。

InformationGuardでは、ファイアウォール機能で「なりすましパケット」の侵入を防御※。またIPS（侵入防止）機能も搭載し、通信手順やコマンドなど通信の内容をパケット単位で検査し、不正な通信を検知・ブロックします。

※Check Point社の特許技術ステートフル・インスペクションを採用。

OSやソフトウェアの脆弱性を突いたサイバー攻撃も社会的に大きな問題となっています。防御の手立てとしては、常にOSやソフトウェアを最新状態にアップデートして脆弱性を塞ぐしかありません。

InformationGuard Log Manager2※では、クライアントPCのOSバージョンやウイルス対策ソフトの導入状況、脆弱報告の多いソフトウェアのバージョンなどの情報を管理者が一覧で確認できるので、クライアントPCを最新状態に維持するのに役立ちます。

※オプション機能

世界中で1日に何万もの新種ウイルスが出現してインターネット空間を飛び交い、また最近は特定の標的に特化した攻撃も増加する中、脅威情報のパターンマッチングという従来からの方法だけでは未知の脅威を防ぐのが難しくなっています。

InformationGuardは、ファイルの「ふるまい」を検査するサンドボックス機能を装備※。外部から受け取ったファイルをネットワークの手前でいったん止めて仮想環境で実行し、不審な動作を検知すると即座にブロックしてネットワークへの侵入を防ぎます。

※オプション機能

従業員が誤って有害サイトを閲覧してウイルス感染したり、業務に関係ないサイトを閲覧して業務効率に支障が出ることも、経営者にとって悩みのタネです。

InformationGuardでは、「ボットネット」や「フィッシング」といったセキュリティリスクの高いサイトを自動的にブロック。また”武器”や”暴力”といった指定カテゴリーや特定のURLごとにもブロック指定できるので、有害なサイトに不用意にアクセスしてしまうリスクを低減できます。

ウイルス感染したPCやUSBメモリーが原因で、ネットワーク内の他の機器へウイルスが蔓延してしまうという事故も増えています。ウイルス対策はネットワークの出入口だけでなく、内部でも同様に必要です。

InformationGuardはストレージ内部のウイルスチェック機能を標準搭載。書き込みデータのウイルスチェックを行うことで、ネットワーク内部での感染拡大を防ぎます。またUSBメモリーのウイルスチェックも可能で、利用前に安全性を確認できます。

サイバー攻撃は目に見えないので、セキュリティ対策を施しても果たして社内ネットワークが安全に守られているのか、その効果は見えにくいところがあります。

InformationGuardでは、侵入を阻止したウイルス数やボットウイルスに感染したPCの情報などUTM機能の動作記録を定期的にレポート通知し、サイバー攻撃に対する防御状況を把握することができます。

ネットワーク共有することによって、業務データの保全性・利便性は確実に向上します。しかし例えば個人情報や経営情報など、閲覧者を限定したいデータが含まれる場合は慎重な取扱いが必要です。

InformationGuardでは、ユーザーまたはグループごとに、ストレージに保存した各フォルダーおよびファイルごとのアクセス権限設定※ができます。用途や業務形態に合わせたきめ細かい設定が可能です。

※例：「部署内ユーザーのみ閲覧可能なフォルダー」や、「全員閲覧可能だが編集は自分しかできないファイル」など

昨今、PCやサーバーなどのオフィス機器の盗難による情報漏えいが増えています。盗難を防ぐと同時に、万一盗まれても情報が漏えいしないよう対策を施しておくことも重要です。

InformationGuardの本体前面は鍵付きで、ハードディスクの無断抜き去りはできません。また、本体背面のスロット※に対応ケーブルでロックすることで機器そのものの盗難を防止します。保存データは自動的に暗号化されるので、万一ハードディスクが盗難に遭っても情報を読み取られる心配がなく安心です。

※業界標準規格「ケンジントンセキュリティースロット」に準拠

万が一情報漏えい事故が発生した時に、操作記録が残っていないと原因究明が困難です。「誰が」「いつ」「何をした」のか正確に履歴を残すことで確実な証拠となり、不正操作の抑止にも繋がります。

InformationGuardはストレージのアクセスログを最大10万件まで記録。さらにIG Log Manager2※でクライアントPCの作業内容や印刷履歴をきめ細かく記録して、事故発生時の迅速な原因追跡に備えます。またUSBメモリーや特定ソフトウェアの使用制限もできるので、情報漏えい防止と不正行為の抑止に役立ちます。

※オプション機能

メール送信時に、宛先間違いや誤ったファイルを添付するといった操作ミスの経験はないでしょうか。もしそれが個人情報を含むデータだったら、今や法的責任も問われかねない事態に…。手軽に利用しているメールにも大きなリスクが潜んでいます。

InformationGuardでは、ストレージに保存したデータを任意またはランダムなパスワードで暗号化してメール送信できる機能を搭載。最大10分の遅延時間も設定できるので、個人情報などを含む重要データをメール送信する時に有効です。