世界で最も安全なビジネスPC＊

2021年 6月版

PCが危険にさらされているのをご存知ですか ?
恐ろしいサイバー攻撃

PCのセキュリティを脅かすさまざまなシチュエーション

PCは無差別に攻撃されています。そこに重要な情報があるかどうか

今後、働き方改革などが進む中で、PCを使う場所のバリエーション

といったこととは無関係に攻撃され、無差別型攻撃と言われていまが増え、その脆弱性をついたサイバー攻撃はますます激しくなるす。
犯罪者の意図はさまざまですが、無差別に攻撃し、世の中を混乱さことが予想されます。

せることができたという事実が、彼らの実力を証明し、そのブラックコワーキングスペース、
カフェ、
移動中の電車や飛行機などで、PCはマーケットでの成功裏につながます。
その一方で、
特定の組織や企業

常に危険にさらされています。
だからといってPCを持ち出し禁止にを狙い撃ちする標的型攻撃もあります。
こちらは、さまざまな方法ですることは生産性を低いものにしてしまいます。
だからこそ、攻撃さ得た標的となる個人の情報を元に執拗な攻撃がおこなわれます。
いずれることを前提にセキュリティを考える必要があるのです。

れにしろ、
サイバー攻撃はもはやお金儲けの手段になっており、
大きなブラックマーケットを作っていることを知っておきましょう。

セキュリティロックのないWi-Fi にWi-Fi の暗号が退社後に立ち寄った

ハッキングされて盗難、改ざん

居酒屋でPCを盗まれる

接続して情報を盗聴されてしまう

移動中の電車の網棚にPCを置き忘れる

データを人質にされてディスプレイの脇に貼ったパスワードを身代金を要求されるランサムウェア感染

隣のビルから盗み見られる

自席をたって盗難される

スマートフォンとPCをUSBで接続してビジネスメール詐欺で大量のデータを盗まれた

大手航空会社で約3億8,000万円の被害

IT意識の低い社員がつい開いた添付ファイルで家族がウィルス感染した

USBメモリを装着してウィルス感染

組織内が感染して個人情報が流出した公的機関

PCが狙われている2

トイレや電話でPCをそのままにしてハッカーの標的となる中堅・中小企業が増加
なぜ中堅・中小企業が標的となるのか?
今日のサイバー攻撃は、
これまで以上に巧妙化してきており、犯罪集団はより簡単にあらゆる企業を攻撃できるようになっています。組織化された犯罪グループによるサイバー犯罪の目的は、業務妨害を目的としたものであったり、関連企業などの金融資産または個人情報の搾取などさまざまなものが考えられます。
攻撃者は、大企業1社よりも多くの中堅・中小企業を標的にした方が、メディアや政府による監視を逃れ、総合的に多くの標的企業から多くのリターンを得ることができると考えはじめています。
また、
最終攻撃対象が大企業とする、中堅・中小企業への攻撃も発生しています。
大小複数の組織・企業で形成されるサプライチェーンなどにおいて、セキュリティ上最も脆弱なポイント（中堅・中小企業）に攻撃を仕掛け、大規模な親会社や関連企業に侵入するための足掛かりとする
ケースもあります。

National Cyber Security Allianceによれば、攻撃全体の70%以上が中堅・中小企業を標的とするものです。そして、さらに深刻なことに、攻撃情報漏えいから6ヶ月以内に廃業に追い込まれています。
を受けたSMB※の約60%が、※SMBとはSmall and Medium Businessの略。
「中堅・中小企業」を意味する。

攻撃全体の70%以上が中堅・中小企業を標的とする

サイバー攻撃によりSMBの約60%が6ヶ月以内に廃業に追い込まれている

WatchGuardの中小企業のサイバー被害実態の記事より引用
https://www.watchguard.com/3一般的な企業のセキュリティ対策
PCでの作業では機密情報や個人情報などを扱います。漏えいしては困る情報、データが多いため、企業の多くは漏えい防止のために数々の対策を施しています。
これらの制限は便利さと引き換えに不便を強いるものですが、組織が正常に業務を進めるためには仕方がないとされています。

USBポートの使用禁止

指定アクセスポイント以外への許可されたアプリケーション
ソフト以外の使用禁止

Wi-Fi接続禁止許可されたサイト以外の閲覧禁止

ウイルス対策ソフトの常駐

各種ウェブサービスの利用禁止

のぞき見防止のためのパスワードの定期更新によるプライバシーフィルター装着

徹底したサインイン制限

HP の PC なら利便性も損なわない
ボタン1つでのぞき見による機密情報の漏えいを防止する機能や、サイトの閲覧制限を安全に解除できる機能など、
HPのPCなら利便性とセキュリティ対策の両立が可能です。
詳しくはP.10以降をご覧ください。

4それでもPCは守れないのです!
年々高度になるサイバー攻撃
悪意によって作られたソフトウェアをマルウェアといいます。いわゆるウイルスなどがその代表例です。マルウェアは、USBポートに装着したUSBメモリから侵入したり、ネットワークを介し、OSの脆弱性をついてPCに取り憑きます。あるいは、インターネットで見つけることができるおもしろそうなソフトの仮面をかぶった地雷的なものも少なくありません。
トロイの木馬とも言われるこうした脅威は、道に落ちているお菓子を食べておなかをこわすようなものですが深刻な事態を引き起こす可能性があります。
さらには、
日常的にやりとりするメールとして送りつけられる怪しいリンクや添付ファイル。
これらを開くことでもPCは簡単にマルウェアに感染してしまいます。
感染させてデータを暗号化し、高額な身代金を要求するランサムウェアの存在も話題になっています。
感染したPCはどのようになるのでしょう。
典型的な例をあげてみましょう。

物理アクセスを利用した攻撃

ネットワークを利用した
攻撃

人を狙った
攻撃

感 染した PC に USB メモリなどをマ ルウェア の 一 種 で あるワ ー ム

標的型攻撃は特定の人物や組織に接続することで外部記録媒体へもは、ネットワークを介して他のコン対するサイバー攻撃の一種であり、感染し、外部記録媒体がマルウェア

ピューターに感染。1 台が感染する

SNS などの個人情報を使い、巧妙の運搬役となり、感染を拡大させとネットワーク全体にあっという間に個人アカウントを攻撃します。

ます。

に広がり、経由したすべての PC を
感染させます。

5サイバー攻撃は完全には防げない…
最近流行したマルウェア／ランサムウェア
ワイパー型マルウェア

ワーム型ランサムウェア

攻撃対象のPCにインストールされると、すべてのデータを消し去ってしまう

単独で行動し、自己感染力を持つマルウェアの一種• Shamoon ／Shamoon 2• WannaCry
2017年5月12日から大規模なサイバー攻撃が開始され、150ヶ国、23万台以上のコンピューターに感染し、28言語で感染した。コンピューターの身代金としサウジアラビアのエネルギー部門に対する攻撃• NotPetyaて暗号通貨ビットコインを要求する

ウクライナの組織が打撃を受けており、食料雑貨店チェーン、大手通信会社、
いくつかの銀行が感染を報告• BadRabbit
ロシアやウクライナを中心に多くの感染被害が確認されており、公共機関を含めて多くの企業・組織で業務が停止する

HP の PC が安全な理由

危険な攻撃から身を守るにはもはや攻撃は避けられません。
未然かつ完全に防ぐのはもう無理と考えましょう。
だとすれば被害を最小限に抑えることを考えるべきです。
HPのPCには、攻撃からの予防、検知、復旧に関する機能がハードウェアの機能として実装されています。たとえ攻撃を回避することができなかったとしても、素早く攻撃を検知し、元の状態に戻すことでPCを使えない時間を最小限に抑えます。
それが、「サイバーレジリエンス」という考えです。

サイバーレジリエンス という新しい考え方

予防

完全に守るのが難しければ、素早い復旧をめざす。
これがサイバーレジリエンスという考え方です。
レジリエンスは復元力を意味します。つまり、
PCそのものが自己回復する仕組みです。
PCの正常な状態を基点とし、常にそれと現在の状態を比べることで安全を確保するのです。
少しでも異なれば、
それは改ざんです。

6

復旧

検知

HP独自のハードウェアを基点とした高度なセキュリティ機能
HP Endpoint Security Controller
世界で最も安全なPC＊の仕組み「HP Endpoint Security Controller」
で守られていHP PCのBIOSは、ます。
「HP Endpoint Security Controller」
は、専用のプロセッサーと、
暗号化ハードウェアで構成されています。
いわばPC内部のもう一台のPCです。
絶対的に信頼できるこのPCが、BIOSが改ざんされていないか、信頼できるものであるかをチェックするのです。いわば、PCの中に、その監視のためにもう一台の PC が入っている環境。その存在が、世界で最も安全な PC を実現しています。

HP独自のハードウェア 業界初かつ唯一の自己回復型BIOSを実現、だから

世界で最も安全なビジネス PC＊＊Windowsおよび第8世代以降のインテル® プロセッサーまたはAMD Ryzen™ 4000 シリーズ以降のプロセッサーを搭載したHP Elite PCシリーズ、第10世代以降のインテル® プロセッサーを搭載したHP ProDesk
600 G6シリーズ、第11世代以降のインテル® プロセッサーまたはAMD Ryzen™ 4000 シリーズ以降のプロセッサーを搭載したHP ProBook 600シリーズ。追加費用・追加インストール不要のHP独自の標準装備された包括的なセキュリティ機能と、
ハードウェア、BIOS、Microsoft System Center Configuration Managerを使用するソフトウェア管理などPCのあらゆる側面におけるHP Manageability Integration Kitの管理に基づく。
（2020年12月時点、米国HP.inc調べ。）

7

知っておきたいPCの中身
PCの内部をのぞいてみよう
典型的なノートPCはキーボードを持つ本体と液晶画面が一体化されています。
本体内にはPCの頭脳に相当するCPUと作業用のメモリ、そしてシステムやデータを記録するためのストレージなどが配置され内蔵されています。

• CPU
• メモリ
• ストレージ• 端子類• CPU セントラル・プロセッシング・ユニット。PCのエンジンとして機能• ストレージ 円盤状のディスクを回転させ、磁気でデータを記録するパーします。プロセッサーとも呼ばれます。インテル製などのものが搭載され、ツです。
現在のノートPCには数百GBのディスクが内蔵されています。最近でPCの頭脳を担う重要なパーツです。並列処理のために複数のプロセッサー

は電源を切っても内容が消えない不揮発性のメモリを使って磁気ディスクとをまとめたマルチコアプロセッ

同様の機能を実現するSSD（ソリッド・ステート・ディスク）が使われることがサーが主流ですが、10億個超のトラ

多くなりました。SSDは物理的なディスクの回転や磁気ヘッドの移動がない

ンジスタが集積された半導体チップ

ため、読み書きのスピードが速く、衝撃に強いというメリットがあります。

のサイズは小指の爪より小さいもの• 端子類 本体の側面にはさまざまな周辺機器を接続するための端子類がです。

あります。マザーボードと直結され、特にUSB端子はメモリなどを装着して• メモリ

プロセッサーが使う作業用の空間を担います。一般的なノート

データをやりとりするためによく使われます。また、外部モニターに映像を

PCは8GB程度の容量のものが内蔵され、CPUがその内容を読み書きするこ

出力するための端子や、有線LANケーブルを接続するための端子などが装備とで各種の処理を実行します。ちなみに8GBは400字詰め原稿用紙にして約されている場合もあります。

1000万枚分に相当します。

8

PCが仕事をするにはソフトウェアが欠かせないPCの操作には、キーボードの他、画面のタッチ、または、キーボード手前のタッチパッドを使います。またワイヤレスマウスを使うこともできます。
これらのハードウェアを統合的に機能させるためのソフトウェアがMicrosoft Word
Microsoft Excel
Microsoft PowerPoint

オペレーティングシステム（OS）です。
HPのPCをはじめ、企業内PCで使われているOS のほとんどは、Microsoft 社が提供する Windowsです。

CPUはストレージからWindowsを読み込み、メモリ上に展開し、キーボードやマウス操作を受け付けて各種の処理をおこないます。その結果が液晶画面に表示され、指示することで結果をデータファイルとしてディスクに書き込み、次の利用に備えます。
さらに、Windowsが稼働するPCで業務をおこなうには、
アプリケーションソフトが必要です。Windows OS上でMicrosoft WordやExcel、PowerPointといったアプリケーションを、やりたい作業に応じて使い分けます。インターネットサイトを閲覧するブラウザやメールの送受信に使うOutlookなどもアプリケーションの仲間です。
ハードウェアとしてのPCでWindows OSを稼働させ、そこで必要なアプリケーションを利用してデータを読み書きすること。これがPCの基本的な使い方です。その背後では、
CPUとメモリ、ストレージがフル稼働しています。

PCが壊れるってどういうこと?
CPU、メモリ、ストレージが正常に働くことでPCはPCとして機能します。ところが何らかの悪意が正常稼働を妨げます。その悪意をもたらすソフトウェアがマルウェアです。最悪の場合、CPUがディスクからOSを読み込めなくなってしまうこともあります。OSを読み込めなけれ
ばPCはPCとして使いものになりません。
あるいは正常に稼働しているように見えても、改ざんされ悪意に満ちたPCに変貌している可能性もあります。
OSをディスクから読み込むための仕組みが改ざんされることさえあるのです。マルウェアはネットワーク経由、USB端子経由、悪意のファイルを開くといったあなた自身の操作などによって簡単にPC内部に潜入し悪事を働きます。

悪意によって不正行為に加担させられる
PCが悪意に乗っ取られることで、自分自身には悪意がないにもかかわらず、結果として第三者をサイバー攻撃する加害者になってしまうことがあります。不正アクセスや迷惑メールの大量配信の中継地点として利用され、攻撃元を偽装するために使われます。
つまり、踏み台として攻撃に加担してしまうのです。
日本でも2012年に「遠隔操作ウイルス事件」が明るみになりました。
ネットワークを介して他社のPCを遠隔操作、踏み台にして襲撃や殺人などの犯罪を予告した事件です。

9

HPのPCはこうして守られる
HPのPCに搭載されたセキュリティ機能
HPのPCは、複数のセキュリティソリューションを組み合わせて攻撃に備えることができます。
仮に攻撃によってPCが起動不可能な状態になったとしても、短時間で自己復旧する仕組みが実装されています。
ここではその代表的なソリューションを紹介しましょう。
HP Sure View

その前に

PCに電源を入れると何が起こるの? 〜PCに作業環境が整うまでの流れ〜
PCに電源を入れてPCとして使えるようになるまでに、どのようなことがPC内部で起こっているのでしょう。

STEP 1
PCに電源を入れるとBIOSまたはUEFIと呼ばれるハードウェアに実装されたソフトウェアが周辺回路の初期化をおこない、起動のための準備

BIOSとは?
ファームウェアの一つで、コンピューターに搭載されたプログラムのうち、
ハードウェアとの最も低レベルの入出力をおこなうためのプロを整えます。

グラムである。

STEP 2
準備ができたところで、ディスクの MBR また

UEFIとは?
UEFIフォーラムによって決められたBIOSの規格。旧来のBIOSからUEFIに移行することで、設計の自由度が増し、大幅に機能を強化ではGPTにアクセスしOSを読み出し起動プロセ

きるようになる。

スが始まります。起動時には1ステップずつOSが正しいものであるかを確かめます。

MBRとは?
マスターブートレコードの呼称。ハードディスクなどのストレージ

STEP 3
ディスクに格納されているWindowsが読み出され、メモリに常駐します。

STEP 4
サインインの画面が表示され、正しく認証することでいつものデスクトップが表示されます。
そして必要なアプリケーションを開いて作業を始めます。

10（外部記憶装置）の最も先頭にある、起動に必要なプログラムや情報を記録した小さな領域。
コンピューターの起動時に最初に読み込まれる。

GPTとは?
GUID Partition Tableの呼称。UEFI環境下では、旧来のBIOSでサポートされていたMBRに代わりGPTと呼ばれる新しいパーティション
テーブルを用いる。
2TB以上の大容量なHDDをサポートできる。

ディープラーニングAIで未知のマルウェアからリアルタイムで保護
HP Sure Sense「HP Sure Sense」
はディープラーニングAIを活用してマルウェアを検出し、ブロックする新機能です。Windows Defender との組み合わせで、既知のマルウェアだけでなく、未知のマルウェアについても約99%

どのようなAIシステムを利用するのか?
HP Sure Senseは、直接生データを学習するディープラーニングテ

を最短で20ミリ秒（1ミリ秒は1000分の1秒）で検出できるソリュー

クノロジーに基づいています。
データセンターでは、Sure Senseのションです。

AI予測モデルのトレーニングに、善悪を問わず、何億ものファイルの生データが使用されます。
このプロセスの間、アルゴリズムは、人間の脳がどのように機能するかに似た方法でAI予測モデルを構

Web
サイト

築します。

HP Sure Senseは以下の機能でマルウェアに対応します。
ディープラーニングを活用した受動的脅威防止：

HP Sure Sense は、ファイルが開かれる前または

ディープラーニングAIとは?
ディープラーニングでは、
AIはマルウェアそのものを学習します。
つまり、人間がマルウェアの特徴量を摘出する必要がありません。
そして、人間の頭脳のように学び、本能的にマルウェアを認識することができるようになります。

実行される前に、そのファイルがマルウェアの脅威であると特定することができます。
ふるまい検出を搭載した能動的脅威防止：

シグネチャ型との違いは?

HP Sure Sense は、ランサムウェアなどの脅威に関連するPCのふるまいを検出します。

のにシグネチャ型を用いています。
毎日新しい形のマルウェアがファイルレス攻撃に対する保護：数十万も作られている状況ではシグネチャでは間に合いません。

メモリに常 駐し、ハ ードドライブに書き込まな い

HP Sure Senseは、シグネチャ型ではなく、ディープラーニングAI

マルウェアから保護します。レガシーソリューション
では検出が非常に困難です。
リアルタイム保護とフルドライブスキャン：

従来のアンチウイルスソフトは、
マルウェアを認識して防御するを用いたモデルでマルウェアを検出し防御します。
防御する手法が違うのでシグネチャ型とコンフリクトもしません。

新しいファイルの書き込みを検査し、警告および
マルウェアを隔離します。

11

BIOSが攻撃されても自己回復
HP Sure Start

HP Endpoint Security ControllerがBIOSに何らかの改ざんがないかどうかを調べます。
もし攻撃によって不正な状態であることが検知された場合、自動的に正常な状態に回復します。
G4以降に完全準拠。
では「NIST SP 800-193」

デモ動画

G 3 以 降 で は ラン
タイム侵入検知やBIOS設定変更の検知回復機能を搭載

破滅的なディスク障害からデバイスとデータを保護
MBR/GPT Security
多くのウイルスが狙っているMBR/GPTを自動復旧して破滅的なディスク障害からデバイスとデータを保護します。
MBR/GPTのバックアップコピーを作成し、破壊または改ざんされていた場合にはワンクリックでバックアップからリカバリし、復旧時間を大幅に短縮します。

Web
サイト

12

不正利用対策や本人確認
強化のソリューション
HP マルチファクター認証（HP Client Security）
指紋認証や顔認証、NFCやBluetooth機器を含む最大3つの要素で認証できるため、PCへの不正アクセス対策をより強固なものにします。
※顔認証等の認証デバイスは機種によって異なります。
※マルチファクター認証はHP Client Securityの機能の一部です。
※3要素認証を設定するにはSCCM＋HP MIKが必要です。

デモ
動画
指紋認証

パスワード認証

顔認証

HP マルチファクター認証は「インテル®
Authenticate テクノロジー」を活用しています。
ハードウェア支援型の多要素認証が可能な「インテル®
Authenticate テクノロジー」は、ソフトウェアのみを使用したソリューションのぜい弱性を解消し、OSレベルでの対応が難しい領域のセキュリティを強化してエンドポイントを保護します。

HP Secure Erase

外部ツールを一切使わずにBIOSから内蔵ドライブのデータを完全消去

PCに保管されているファイルは、削除しても削除の印がつくだけで、専門家の手にかかればごみ箱の中のファイルのように簡単に復元できてしまいます。
PCを処分するような場合には、特別なソフトウェアを使わずに、
BIOS中のSecure Eraseを使って内蔵ドラ
イブのデータを完全に削除することができます。

PCを修理・廃棄する
デモ
動画

際、数回のクリック
でデータは、
復元不可能な状態に消去できる

13アンチウイルスをオフにさせないHP Sure Run

HP Endpoint Security Controller が Windows OS 標準の
Windows Defenderなどのセキュリティ対策機能を常時監視し、
万が一、それらが無効になった場合は自動的に再起動し、安全な状態に戻します。

デモ
動画

常時監視

通知

自動復旧

Webブラウジング感染やファイル感染が無かったことにHP Sure Click
不正Webサイト閲覧によるマルウェアやウイルス感染、さらに、

Outlook のメール添付やブラウザを使用してダウンロードした
PDF、Wordファイルからのウイルス感染からPCを守ります。
※Internet Explorerに対応

クラウド
プラット
フォーム

情報共有
プラット
フォーム

音楽・動画
配信
サイト

ソーシャル
メディア

WEBサイトデモ動画

HP Sure Clickは「インテル® バーチャライゼーション・
テクノロジー（インテル® VT）」を活用しています。
「インテル® VT」は、仮想化をハードウェアで支援する機能です。仮想化とは、1台のパソコンにて複数の仮想マシンを同時に動作させる技術です。通常は1台のパソコンにて動作するOSは1つですが、仮想マシンを利用すれば、例えばWindows 10と過去のWindowsの同時動作が可能となります。

正常な状態に自動リカバリHP Sure Recover

OSがウイルスに感染しまったく起動しなくなった場合でも、自動的にネットワークからPC稼働に必要なイメージをダウンロード
し、正常な状態にリカバリします。リカバリは工場出荷時に戻す設定と、企業がカスタマイズした設定から選ぶことができます。
人手を介さずにネットワーク経由でリカバリできるため、ウイルス
感染時の復旧時間を大幅に短縮することができます。

デモ
動画

14

HP Sure Recover はBIOS中に実装、新品のハードドライブからでもPCを再イメージ

のぞき見による機密情報の漏えいを防止
HP Sure View
ビジュアルハッキング、
すなわち、PCを使っているところをのぞき見されて、
データや業務機密などを盗まれる行為を抑止するための内蔵型プライバシースクリーン機能です。
簡単なボタン操作
でプライバシー機能を有効および無効にできます。
機密情報を守るために別途外付けのプライバシースクリーンを購入する必要もなくなります。

デモ動画

すべてのPCを確実に保護。
HP Manageability Integration Kit（HP MIK）

0LFURVRIW6\VWHP&HQWHU&RQƬJXUDWLRQ0DQDJHU（SCCM）認定を受けたプラグイン。
IT管理者によるHP BIOSやセキュリティポ
リシーの管理、TPMのバージョン変更などのリモート管理を可能にするSCCM用プラグインです。

デモ
動画

15

新しいサイバーセキュリティの世界基準
米国では国防総省と取引をおこなうためには、
セキュリティガイドライン「NIST SP 800-171」を満たす必要があります。
今後、
グローバルにビ
ジネスをおこなう企業にとっては、
NISTのような世界基準のセキュリティ対策が前提条件となっていきます。
日本国内でも防衛調達において、
NIST SP 800-171と同程度の新情報セキュリティ基準改正を検討。対象となるのは、防衛省と直接取引する企業だけでなく、部品の提供やサービスの外注などの形で間接的に取引をする企業も含まれます。
将来的には幅広い産業へ拡大される可能性もあり、セキュリティ対策なしではビジネスが継続できなくなる恐れがあります。

NIST（National Institute of Standards and Technology）とは米国国立標準技術研究所。
科学技術分野における計測と標準に関する研究をおこなう米国商務省に属する政府機関。
NIST内には、情報技術に関する研究をおこなっているITL（Information Technology Laboratory）
があり、ITLは情報技術に関して6つの分野（Security, Information Access, Mathematics andComputational Science, Software Testing, Networking Research, Statistical Engineering）の研究を実施。ITLの中でコンピューターセキュリティに関して研究をおこない各種文書を発行しているのがCSD（Computer Security Division）と呼ばれる部門。
FIPSやSP 800シリーズの文書もCSDが発行。

SP 800シリーズ（Special Publications）とはSP 800シリーズは、CSDが発行するコンピューターセキュリティ関係の文書。米国の政府機関がセキュリティ対策を実施する際に利用することを前提としてまとめられた文書で、内容的にはセキュリティマネジメント、
リスクマネジメント、
セキュリティ技術、
セキュリティの対策状況を評価する指標、
セ
キュリティ教育、
インシデント対応など。

NISTが提唱する新しいサイバーセキュリティフレームワーク

サイバー攻撃を防止する対策従来のサイバーセキュリティ基準

新しいサイバーセキュリティ基準（NIST Cyber Security Framework）

特定

特定

防御

防御
検知

サイバー攻撃を受けた後の対策

対応
復旧

16

「NIST SP 800-171」対応を、NIST準拠のPCで簡単に確実に実施「NIST SP 800-171」
自体は組織がおこなうべき「プロセス」
に対するガイドラインであり、デバイスのみで実現できるものではありません。
しかし、
これらの一連のプロセスをすべて人がおこなうとしたら、膨大な労力とコストがかかるうえ、
作業品質を維持するのは大変なことです。
それに対し、HPのPCは、実装する各機能によりデバイスが対応し、自動化しています。つまり「NIST SP 800-171」への対応を確実に、早く、簡単に実現できるのが一連のNISTガイドラインに準拠したHPのPCです。

セキュリティ対策は、
ハードウェアから始まります
不正利用対策や本人確認を強化「NIST SP 800-193」
準拠のHPのPCを導入することで、

指 紋 認 証 や 顔 認 証 、N F C や「NIST SP 800-171」
に確実に、
早く、
簡単に対応

Bluetooth機器を含む最大3つの要素で認証できる、「 HP マル
チファクター認証」がPCへの不正アクセス対策をより強固なものにします。
→P13

Webブラウジング感染やすべてのPCを確実に保護
イメージファイル作成やドライバーの更新、HP の各セ
キュリティ機能の設定配布などを「HP Manageability

Integration Kit」がマイクロソフト社のSCCM上で効率よく運用します。
→P15

ファイル感染が無かったことに

Web閲覧のセキュリティ対策強化機
能の「HP Sure Click」
により、ブラウ
ザのタブやファイルを閉じるだけでマルウェアは消滅します。

指紋認証

→P14

安全な状態に復旧「 HP Sure Run 」はハードウェアに基づく自己回復機能をOSプロセスに拡張。また、「HP Sure Recover」
は、ネットワーク経由で安全かつ自動的にOSイメージを復旧します。

プライバシー
スクリーン

→P14

F2
45°

Endpoint
Security Controller

のぞき見による
機密情報の漏えいを防止
ビジュアルハッキング防止機能の「HP Sure View」
が横からののぞき見からデータを保護します。
→P15

BIOS基点によるPCの保護
BIOSの自己修復機能「HP Sure Start」が、ウイルスやマルウェアによる不正なBIOS書き換えまたは破損からシステムを保護します。
HP Sure Start G4/G5（NIST SP 800-193準拠）→P12

17

企業向けに構築され、よりセキュアなPC基盤を提供する、
インテル® vPro® プラットフォーム
ITセキュリティーの意思決定はPCから始まります。インテル® vPro® プラットフォームは、セキュリティーの脅威に関連するリスクを最小限に抑えるハードウェア支援型の高度なセキュリティー機能を提供するように設計されています。
インテル® vPro® プラットフォームの一部であるインテル® ハードウェア・シールドでは、OSよりも下の層に対する攻撃に対して強化されている保護力があり、プラットフォームのセ
キュリティーを改善しています。
インテル® ハードウェア・シールドは、
攻撃面を縮小することで、被害をもたらすファームウェア・レベルの攻撃から保護すると同時に、通常のセキュリ
ティー機能をオフロードして、ユーザーへの影響を抑え、生産性を維持します。
インテル® vPro® プラットフォームの詳細はWebをご覧ください https://www.intel.co.jp/vpro

18

ハードウェア支援型
セキュリティー

リモート
管理機能

資産PCの
安定性

インテル® vPro® プラットフォーム

インテル® vPro® プラットフォーム

インテル® vPro® プラットフォームに搭載されたハードウェア支援型の管理ツールは、デバイスの監視、は、PCが使用できない時間を最小のセキュリティー機能は、
リモート

復元、
アップグレード、保護をリモー

限に抑えて、OS やソフトウェアのからの復旧機能とともに、OS より

トから実行。デバイスの電源がオフ

アップグレード、ハードウェアの更も下のレイヤーに対する攻撃からになっていたり、
アウトオブバンド環

新などをより効率的に管理。よりスの保護を備えたより安全なプラット

境にある場合でも、端末側にユー

ムーズな資産PCの管理とビジネス

フォーム基盤を提供します。

ザーがいなくても実行可能です。

の継続性の向上を実現します。

セキュリティ機能対応マトリクス✓※2

MP9 G4※2

Engage Flex Pro & Pro-C※2

Engage Go✓ ✓ ✓ ✓ ✓ ✓ビジュアルハッキング（のぞき見によるデータ盗難）を防ぐ内蔵型プライバシースクリーン機能です。

Engage One

Engage One Pro

G3 G3 G3

Firefly 14 G7x360 435 G7

635 Aero G7

650 G5830 G7850 G7x360 1030 G4x360 1040 G7

Dragonfly G2

Dragonfly

400 G6 DM

400 G7 SFF

405 G6 SFF

600 G6 AiO

600 G6 SFF

800 G6 AiO

800 G6 DM

800 G6 SFF

HP Sure View / HP Sure View Reflect

G4

Firefly 15 G7Z2 mini G5✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓G4 G4 G4 G4 G4 G4 G5 G4 G4Firefly 14 G8 / 15.6 G8

x2 G4

✓

800 G6 TWR

セキュリティとBIOSの管理業務を提供するプラグイン。
ダウンロード対応。

Studio G7 / Create G7

450 G8 / 430 G8✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓Slice G2よりも上O HP Manageability Integration Kit（MIK）※1
S Microsoft® SCCMとの連携により、イメージ作成を含む

Z8 G4 / Z6 G4 / Z4 G4POS製品/
ロングライフPC

ビジネスノートPC

Z2 TWR G5 / Z2 SFF G5

モバイル
2 in 1 ワーク
タブレット ステーション ワークステーション

ビジネスデスクトップPC

✓

※2

※9

HP Sure Shutter
キーボード上のボタンでシャッターの開閉を電子制御する、Webカメラ用プライバシーシャッター。OS起動の有無を問わず、
シンプルかつ確実にプライバシーを確保します。

の中O HP Sure Recover
S ネットワーク経由で自動的にソフトウェアイメージを復旧。万が一ハードドライブ全体が消去された場合にも、HP提供の標準イメージもしくは企業でカスタマイズしたイメージに復旧します。

✓ ✓✓ ✓ ✓ ✓ ✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓G3 G3 G3 G3 G3 G3

G4

G3

※3

HP Sure Run
ウイルス対策などの主要なプロセスやアプリケーションを監視し、あらゆる変更をユーザーとIT部門に通知。万が一それらが停止した場合は自動的に再起動し安全な状態に復旧します。

G3 G3 G3 G3 G3 G3G4G3HP Sure Click※4
閲覧するブラウザのタブやメールに添付されたファイルをハードウェア的に隔離されたマイクロ仮想マシン（ micro-VM ）上で実行。マルウェアやウイルスは完全に隔離され、タブが閉じられると、マルウェア・ウイルスは自動的に除去されます。

HP Sure Sense

ディープラーニングAIを活用し、ランサムウェアの行動学習をもとにしたリアルタイム検知やゼロデイ攻撃に対する防御を、デバイスのパフォーマンスに与える影響を最小限に抑えておこないます。

HP Presence Aware

近接センサーが離席／戻りを感知し、自動 & ハンズフ
リーでデバイスをロック・解除します。Windows Helloによる顔認証の設定が事前に必要です。

よりも下O HP Sure Start
S BIOSの自己回復機能。さらにG3以降ではBIOSに侵入しようとする攻撃のランタイム侵入検知やBIOS設定変更の検知回復機能を搭載しています。G4以降はNIST SP
800-193準拠。

✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓G2 G6 G6 G6 G6 G6 G6✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓G5 G6 G6 G5 G6 G6 G5 G6 G5 G6✓

G5✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓G6 G6 G3 G6 G7 G6 G6 G6 G3 G4 G4 G4HP BIOSphere

ウイルスやマルウェアによる不正な BIOS 書き換えまたは破損からシステムを保護するとともに、紛失盗難時にはHDD/SSD 内のデータを完全消去します。※10 さらに「 MBR 」（ Master Boot Record ）/「 GPT 」（ GUID
Partition Table）の改ざん・破損からの復旧もおこないます。NIST SP 800-147（ISO 19678）準拠。

MBR/GPT Security（HP BIOSphereに含まれる）
MBR/GPTを自動復旧して破滅的なディスク障害からデ
バイスとデータを保護します。

HP Secure Erase（HP BIOSphereに含まれる）HDDからデータを完全に消去し復元ソフトからの不正な復元を防ぐことができます。NIST SP 800-88準拠。

OS起動前認証＋生体認証

OS 起動前に指紋認証や顔認証を必要とするセキュリ
ティ設定が可能。
指紋認証リーダー
Windows Helloまたは付属ソフトによりログイン等の本
人認証に利用可能。

顔認証カメラ
Windows Helloまたは付属ソフトによりログイン等の本
人認証に利用可能。

TPMセキュリティチップ
暗号化キーの格納や、デジタル証明の生成をおこなう機能。ISO 11889準拠。

自己暗号化ドライブ保存される全データを専用チップで自動的に暗号化す
るOPALディスク（HDDまたはSSDタイプ）に対応。

✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓G2 G6 G6 G6 G6 G6 G6 G6 G6 G6 G5 G6 G5 G5 G5 G5 G5 G5 G5 G5

G5

G6 G6

G5 G6 G5 G5 G6 G3 G4 G4 G4✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓ ✓ ✓✓✓ ✓ ✓ ✓※7✓ ✓✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓

✓

✓

✓

✓

※6

※6

※6

※6

※6

※6

✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓
✓ ✓

※9

※9

✓ ✓ ✓ ✓ ✓

※8

※8

※8

※8

※8

※1 HP MIKの各機能への対応状況については、WEBページをご参照ください。https://ftp.hp.com/pub/caps-softpaq/cmit/MIK2.5_platformList.html ※2 HP Sure View搭載モデルでのみ利用可能です。 ※3 マルチストレージ構成は対インテル® Celeron® プロセッサー、インテル® Core™ Mプロセッサーの場合は動作サポートされないためお使いいただけません。 ※5 Webカメラ搭載モデル
応していません。 ※4 HP Sure ClickはCPUがインテル® Pentium® プロセッサー、
のみ顔認証対応。 ※6 オプションの指紋リーダー接続時に対応。 ※7 800 G6 AiOのカスタマイズオプションでIRセンサー付Webカメラを選択した場合のみ対応。 ※8 標準モデルでは非対応。OPALディスクを搭載した特別構成作成時に対応。
※9 OPAL SSD搭載のみ対応。 ※10 別途、Absolute サービスの購入が必要となります。Absolute サービスについては、WEBページをご参照ください。https://jp.ext.hp.com/services/business/carepack/absolute/＊上記以外の製品については、WEBページをご参照ください。https://www.hp.com/jp

19

安全に関するご注意

ご使用の際は、商品に添付の取扱説明書をよくお読みの上、正しくお使いください。水、湿気、油煙等の多い場所に設置しないでください。火災、故障、感電などの原因となることがあります。

お問い合わせはカスタマー・インフォメーションセンターへ
受付時間：月曜〜金曜 9:00〜19:00 土曜 10:00〜17:00（日曜、祝日、5月1日、年末年始など、
日本HP指定の休業日を除く）※フリーダイヤルがご利用いただけない場合 03-5749-8291（直通）

0120-436-555

世界で最も安全なビジネスPCに関する詳細は https://www.hp.com/jp/security-pc＊Windowsおよび第8世代以降のインテル® プロセッサーまたはAMD Ryzen™ 4000 シリーズ以降のプロセッサーを搭載したHP Elite PCシリーズ、第10世代以降のインテル® プロセッサーを搭載したHP ProDesk
600 G6シリーズ、第11世代以降のインテル® プロセッサーまたはAMD Ryzen™ 4000 シリーズ以降のプロセッサーを搭載したHP ProBook 600シリーズ。追加費用・追加インストール不要のHP独自の標準装備された包括的なセキュリティ機能と、
ハードウェア、BIOS、Microsoft System Center Configuration Managerを使用するソフトウェア管理などPCのあらゆる側面におけるHP Manageability Integration Kitの管理に基づく。
（2020年12月時点、米国HP.inc調べ。）
Ultrabook、Celeron、Celeron Inside、Core Inside、Intel、インテル、Intel ロゴ、Intel Atom、Intel Atom Inside、Intel Core、Intel Inside、Intel Inside ロゴ、Intel vPro、Intel Evo、Itanium、Itanium Inside、Pentium、Pentium Inside、vPro Inside、Xeon、Xeon Phi、Xeon Inside、Intel Agilex、Arria、Cyclone、Movidius、eASIC、Iris、MAX、Intel RealSense、Select Solutions、Stratix、Intel Optane は、Intel Corporation またはその子会社の商標です。
Microsoft®、Windows®は米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
記載されている会社名および商品名は、各社の商標または登録商標です。
記載事項は2021年6月現在のものです。
本カタログに記載された内容は、予告なく変更されることがあります。

© Copyright 2021 HP Development Company, L.P.

株式会社 日本HP〒136-8711 東京都江東区大島2-2-1

JPT13612-08