For Businesssecured by KATABAMI
2022年1⽉（初版）
2022年1⽉（0.2版）

株式会社SYNCHRO

中村 健
1SYNCHRO

Company ProfileSYNCHRO 基本情報
会社名
設⽴

株式会社SYNCHRO
2001年 4⽉

従業員数14名（契約社員を含みます）

資本⾦230,171千円

売上⾼302,330千円（2019年度）

事業

物理セキュリティ（静脈認証、顔認証）製品
ネットワークセキュリティ製品
ソフトウエア設計・開発・保守・運⽤

代表者

室⽊勝⾏

住所

東京都千代⽥区九段北1-10-9 九段VIGAS 5階

電話／FAX.

Tel.03-4570-3291 Fax.03-4570-3292

ホームページ

https://www.udc-synchro.co.jp

⼭⼝サテライト本社
住所
電話／FAX.

⼭⼝県湯⽥温泉３丁⽬2-7 セントコア⼭⼝ 1階
Tel.083-902-2818 Fax.083-902-2819

3

SYNCHRO 事業内容①②③

物理セキュリティ（Physical Security）
⼿の甲静脈認証装置（開発、製造、販売、システム構築）
顔認証装置（販売、システム構築）

ネットワークセキュリティ（Cyber Security）

KATABAMIシリーズ（開発、製造、販売、システム構築）
ネットワークセキュリティ・コンサルティング／教育

受託開発事例

⼤⼿新聞社向け ⼀⻫同報システム（全国約60箇所への同報）
基本設計、詳細設計、製造、試験（BCP対策を含む）

原⼦⼒関連システム 拡声システム／連絡通報システム④

基本設計、詳細設計、製造、試験（セキュリティ対策を含む）

主要取引先(株)アート、(株)アイネット、エス・アンド・アイ(株)、NECエンジニアリング(株)、NECフィールディング(株)、(株)NTTファシリティーズ、(株)クマヒラ、⼤成建設（株）、⾼千穂交易(株)、テクノホライゾングループ、東芝テックソリューションサービス(株)、パナソニックシステムソリューションズジャパン(株)、⽇鉄テックスエンジ(株)、⽇本
フィールドエンジニアリング(株)、(株)⽇本ロックサービス、(株)ネットワークス、⽇⽐⾕総合設備（株）、美和ロック(株)、(株)ロックシステム

4

KATABAMISeries

Zero Trust Network AccessITセキュリティの作り⽅

セキュリティを確保するための４要素

通信上の安全性
Link Security

通信相⼿の正当性
Node Certify

保持情報の安全性
Node Data Security

利⽤者の正当性
User Certify

6

ITセキュリティの作り⽅
４要素 を 構成する要素技術
通信上の安全性
Link Security

通信相⼿の正当性
Node Certify

KATABAMI

PKIIＴセキュリティ
IT Security

Blockchain/DBMS

保持情報の安全性
Node Data Security

個⼈(⽣体)認証

利⽤者の正当性
User Certify
7

Zero Trust Security

End Point間の通信の安全性 の 保証 = zero trustuZero Trust Security とはu

2019年辺りから 流⾏りだした。M社、C社 の propaganda が⽕付け役︖

u

2010年に Forrester Research社 が提唱した考え⽅

u 決して信頼せず、常に確認する
u 誰も ＆ 何も、無条件には信⽤しない という考え⽅（少し切ない..︖）
u 全てアクセス要求は、認証、承認、暗号化が⾏われてから許可

u どこでも 安⼼ しない
u オープンな Internet 区間だけでなく、LAN 内でも警戒を怠らない
u ファイアーウォールで守られていても、その内側に悪者がいるかも知れない

u デメリットは 利便性の阻害 （そこで、KATABAMI の出番 というストーリ展開）uZero Trust Security ⇒ KATABAMI (“Zero Trust Security “ implies “KATABAMI”)
u KATABAMI は ネットワーク層で Zero Trust Security の要件を充⾜
u ペア鍵による認証（認証）u 接続相⼿の IPv6 address の正当性の確認（承認）u 楕円曲線暗号、ストリーム暗号の適⽤（暗号化）u さらに、アプリケーション層での認証や権限管理を⾏う

8

IoTセキュリティ規格への準拠

セキュアIoTプラットフォーム協議会のセキュリティ基準に適合

u 評価の⽅法u ⼀般社団法⼈セキュアIoTプラットフォーム協議会（SIoTP）が、国際標準規格である IEC62443 をベースに、実装レベルのセキュリティ仕様をまとめた「IoTセキュリティ仕様書 Ver1.0」(2020年11⽉にSIOTP協議会より発⾏)に基づき「SIOTP協議会セキュリティチェックシート」を策定し、評価検証を実施

u 評価の結果
u 「IoTデバイスの真正性の確保と識別」、「設計・製造から廃棄にいたるプロダクトライフサイクル管理」、「適切なファームウェアアップデー
ト」などIoTシステムに求められるセキュリティ対策が適正に実装され、さらに安全に運⽤を⽀援するため管理体制の整備や各種書類の⽂書化などセキュリティマネージメント観点においても適切に実⾏されていることを、そのエビデンスを含めて確認※ 2021年7⽉21⽇に SIoTPからプレスリリースが発⾏されています
9

DNP社特許技術の適⽤ → セキュリティ性能強化10

SecureBusiness
Environment

For Teleworking

KATABAMI が作る テレワーク環境

ファイル共有も内線通話もいままで通り 機器も使い回し
パートナ会社 オフィス

⾃社オフィス

市販のNASKATABAMI
Chat

・チャットでリアルタイム・コミュニケーション
・履歴が残る後から参加したメンバも情報共有

テレワーク環境

KATABAMI BridgeInternet・⾃宅、モバイルからもチャットに参加
・添付ファイルも暗号化せずに共有可能
・⾃宅、モバイルからもＮＡＳにアクセス
・スマホにも対応。移動中もチャット可※ スマホは Android 8.9.10 に対応

・パートナ会社でもチャットに参加
・ドキュメントやデータもセキュアに共有可能
・暗号化の⼿順を省略 → 効率UP

モバイル

12

KATABAMI PBX & Box 適⽤例
KATABAMI で 広域内線システム 構築

Satellite Office

Main Office
MP4W+KATABAMIKATABAMIBox

KATABAMI
PBX
・⽀店、⾃宅と内線で話せる
・IP電話なので設定変更も簡単

・⽀店でも内線が使える
・⽀店の電話機で本社の外線から発信できる・⽀店でも社内LANにアクセスできる・⽀店 を 協⼒会社 に拡張することも可能

ひかり
電話網

Home

Home

Internet
KATABAMI ・⾃宅でも内線が使える
Box
・⾃宅の電話機で本社の外線から発信できる
他社 IP電話機

・⾃宅でも社内LANにアクセスできる

KATABAMI
Box
13

KATABAMI RTC

ブラウザのみの簡単Web会議、セキュアで⾼⾳質

u KATABAMI RTC の 特徴
u ⾼いセキュリティu

⾃社サーバ で 運⽤可能uu

機密情報を社外に出さないサーバと通信は KATABAMI で 完全防御

u 使い易さu ブラウザのみで動作する⼿軽さ

u ⾼⾳質
u 最新の CODEC = Opus を採⽤

u 幅広い動作環境 (Chrome base)u Windows10/11, MacOS
u Android, iOS, Debian, Raspberry Pi OS
u Ubuntu, RHEL/CentOS

KATABAMI Chat

Slack clone を使って 協働の効率向上 を図る

u KATABAMI Chat の 特徴
u ⾼いセキュリティu

⾃社サーバ で 運⽤可能
uu

機密情報を社外に出さないサーバと通信は KATABAMI で 完全防御

u 使い易さu 機能、操作性は Slack と同様
u ∵ Slack clone (OSS) が baseu 社外（パートナ）との連携も可能

u クライアント動作環境 (Chrome base)u Windows10/11, MacOS
u Android, iOS, Debian, Raspberry Pi OS
u Ubuntu, RHEL/CentOS

Slack vs KATABAMI Chat
⽐較項⽬

Slack

KATABAMI Chat

利⽤開始

〇 サービス利⽤△ サーバ構築が必要（構築サービス＝有償）

メッセージ数× 10,000件まで（無料）〇 無制限（課⾦）〇 無制限（環境に依存）ストレージ容量△ 課⾦に依存〇 無制限（環境に依存）

セキュリティ

△ サービスに依存〇 KATABAMI で担保

サーバ△ クラウド（Slack社）〇 オンプレミス

対応OS〇
Linux, Windows, MacOS
iOS, Android, Windows Phone△
Linux, Windows, MacOS
Android, iOS

⽇本語対応〇可〇可サポート有（有償・プラン依存）

有（有償・プラン依存）

アカウント

無料 〜 800 or 1,600円/⼈⽉

無料

カスタマイズ不可可（有償）VisualContact
CenterFor Local Government基本コンセプト

⾳声、動画、画⾯共有。より緊密なコミュニケーション

u やりたいこと
u ⾳声のみの対応からの進化形
u プラス 動画 = 相⼿の顔をみながらの対話
u 相⼿の様⼦が分かる
u ジェスチャーも伝わる、⼿話での会話も可能

u プラス 画⾯共有 = 資料や操作画⾯を共有しながらの対話
u 操作⽅法のなどの円滑な伝達

u セキュリティ は万全にしたい
u 共有情報の データは保護したい（リアルタイムでも履歴でも）u システム への 侵⼊は防ぎたい

u 簡単に使いたいu ⾃宅、出先 など どこから でも 接続したい
u ⾯倒なこと（インストール、設定、複雑な操作）は 避けたい

18

適⽤場⾯

有効活⽤できるアプリケーション例

u ⾃治体の窓⼝業務を遠隔でも可能化
u 問合せ対応

u 資料を画⾯共有しながら分かり難い書類作成のアドバイス

u 悩み相談、トラブル相談
u 相⼿の様⼦・反応をみながら適切なカウンセリングを実現

u メーカ、サービサのユーザサポート
u 問合せ対応

u 資料を画⾯共有しながら操作⽅法などのアドバイスu システム、機器情報を参照しながらトラブルシューティング

u 施設利⽤者の遠隔サポート

u 受付、トラブル対応、アドバイス などを遠隔で実施
u 接触機会を⼤幅に低減 → 感染症対策
u 業務効率向上 → ⼈件費の圧縮

19

構成イメージ

問い合わせ対応、相談窓⼝
・KATABAMI Bridge
・KATABAMI RTC (Waaarp)
Cloud ・専⽤アプリケーションサーバ

Users

MobileKATABAMI
Box

Operators

SmartPhone+ 専⽤アプリ

Contact Center
KATABAMI
Box
PC + browser

PC + browser

PC + browser

Internet

SmartPhone+ browser

Home

Users

PC + 専⽤アプリ

Home

PC + Browser

20動作イメージ

ユーザからの接続 → 空いているオペレータに接続
KATABAMI
RTC※

KATABAMI RTC の会議室接続情報は、常時、Dispatcher と Caller に共有される→ Dispatcher はその情報を元に適切な会議室に接続を誘導する

KATABAMI
Box①会議室に接続

Browser

Dispatcher

Operator
Operator
Application④オペレータが接続している会議室に転送※※

KATABAMI
BridgeInternet※

接続先の URL は、⾃治体から２次元バーコードなどで公開②規定のURLにアクセス③オペレータが接続している会議室に接続↓
対話開始

BrowserUser

ユーザとセンタとの接続をKATABAMIで⾏う場合は、アプリをインストール→ ⾼いセキュリティを確保
⾮KATABAMIで接続する場合はインストール不要→ 通常のセキュリティレベル（DTLS暗号化）になるがアクセスへの敷居は低くなる

21

NeoThin Client

For Teleworking

Neo Thin Client

KATABAMI が作る⾼セキュリティ ＆ 充実サポート
コンタクトセンタ≈ユーザサポート

通話KATABAMI
PBX

会議システムKATABAMI
RTC

チャット

サイト運営
サイト保守

汎⽤クラウドサービス

専⽤
ECサイト

KATABAMI
Chat

クラウド間連携（⾮Internet）

ユーザ環境
保守

アプリ

他社
クラウドサービス
他社
クラウドサービス

データ

OS (server)

KATABAMI
BridgeInternet
VoIP UAブラウザ画⾯共有⼀般ウェブ
サイト

OS (client)ハードウェア23

Neo Thin Client

これからのプラットホームu

概要uu

Client = コンパクトなタブレット型（Linux ベース）u

WiFi接続（4G/LTE は検討中）、通信は KATABAMI でガードu

アプリケーション = ブラウザ ( Chrominium )、VoIP Client (SIP)u

Bluetooth で keyboard & mouse を接続 + HDMI出⼒ → PC的な利⽤も可能

Server = Windows、MacOS、Linuxu

⼀般アプリ の 主処理、データは全てクラウド側 → データ漏洩リスクを低減

u

通信は server で扱える画⾯共有プロトコル を KATABAMI で伝送u

KATABAMI
PBX

画⾯共有プロトコル = Miracast、Anycast、VLC、X2go

KATABAMI
RTC

アプリ

KATABAMI
Chat

データ

OS (server)

汎⽤クラウドサービス

Internet
KATABAMI Series には
KATABAMI で直結

KATABAMI で 画⾯共有のプロトコルを伝送

VoIP UAブラウザ画⾯共有OS (client)ハードウェア24

Neo Thin Client

いままでとは違うニュータイプ

u いままでのシンクラ（なぜ普及しなかった）
u 重くてお買い得感がない
u ＰＣベースのシンクラ
u stand-aloneでアプリを動かせる能⼒があるがアプリを動かせない → ⽭盾 → 不満

u 通信が貧弱だと何もできない
u シンクラ・サーバに接続できなければ機能しない → 不満
u 通信速度が低いとレスポンスが悪い → 使い勝⼿が悪い → 不満

u Neo Thin Client では
u 軽く、タッチ操作が可能なタブレット（H/Wの進化の恩恵）
u コンパクトな OS (Linux) と 軽量なアプリ のみを実装
u 固有アプリ︓画⾯共有クライアント、ブラウザ (Chrominium)、VoIPクライアント
u 作業内容によっては、ディスプレイ／キーボード／マウスで武装も可能

u 通信速度の向上（インターネット接続環境充実の恩恵）
25

VPN
vsKATABAMI

comparison

VPN とは︖

現時点では最も普及しているセキュアアクセスの⼿段

u VPN = Virtual Private Networku 仮想的に Private Netwrok = LAN 接続を可能とする仕組み
u １世代（２世代︖）前の概念でいえば、専⽤線の代わりに「仮想」で LAN間 の接続を⾏う仕組み
u ネットワークを守る防壁（firewall など）を超えて接続する仕組み

u VPN の セキュリティ
u 接続認証 と 通信の暗号化 によって その接続を保護

27

VPN の種類

最も普及しているのはインターネットVPNu

４種類の VPNuInternet利⽤
uuu

インターネットVPN

最も普及∵ 低コストで構築可能（安いが偉い）

通信事業者のネットワーク利⽤u

エントリVPNu

IP-VPNu

広域イーサネット

⽐較的安価、セキュリティは⾼め
閉域網利⽤、コストは⾼め、⾼セキュリティ
専⽤LAN、コストは⾼め、⾼セキュリティ

KATABAMI の ライバル は インターネットVPN

28

VPN 装置の脆弱性

VPN router の F/W (firmware) の 脆弱性 を突く

u 2019年 VPNルータの脆弱性に関する情報公開uu

⽶パルスセキュア（Pulse Secure）、⽶フォーティネット（Fortinet）、u

⽶パロアルトネットワークス（Palo Alto Networks）

⽶パルスセキュア（Pulse Secure）uu

世界全体で、約14,500 サーバ。⽇本国内で、約 1,500サーバ対策（F/W update）を⾏わないと攻撃は⽌まらない。2020年も攻撃例あり

29

⽇経新聞(2021.1.13)

VPN ⾃体は安全か︖
⽅式そのものの課題

u

u

u

u

VPN 接続に必要な情報
u

接続先の IPアドレス（、ポートを変更していれば ポート番号）u

共有鍵、ID、パスワード（IPSec VPN の場合）

突破⽅法u

IP address/Port →「port scan」などで割り出すことが可能u

共有鍵、ID、パスワード
u「dictionary attack」などで割り出すことが可能u

故意、過失による漏洩もあり得る

VPN を突破すれば..
u

そこは 保護対策のない LAN (local network)u

LAN 内の サーバ や PC は攻撃に晒される

防壁 を 突破されると 為す術なし

30

防壁⽅式へのアンチテーゼ
Zero Trust Security

u Zone Defense の弱点を克服
u Zone 内の node を全て 仲間 ( friend ) と⾒なすことは⽌める
u 誰も信じない = Zero Trustu テレワーク推進の流れが追い⾵になる
u Zone Defence の課題の認識が広がる
u 2019年頃から活性化 → 2020年 に加速
u 市場規模も急速に拡⼤
u 2019年の市場規模 = US$156億
u 2024年には US$386億 との予測

u ZTNA = Zero Trust Network Access

31

VPN, Zero Trust Security ∋ KATABAMIu

VPN と Zero Trust の違いは︖
u VPN は ユーザの権限 を管理
u Zero Trust Security は ユーザ と サービス（アプリ）の利⽤権 を管理

uZero Trust Security の⼿法としての IAM と KATABAMI との違いu 権限の数（∝ 設定の⾯倒さ）
u IAM は ユーザ ＆ ユーザ とサービス利⽤ の権限を⼀元管理

u KATABAMI は、ユーザ と サービス利⽤ の権限を分離して管理
uサービス利⽤の権限 は サービス を実⾏するサーバへの アクセス権で管理

u 権限が分離していることで KATABAMI は⾯倒にならない︖
u

権限の数 = ユーザ数 × サービス数（これは、IAM でも KATABAMI でも同じ）u

⼿間（＝⾯倒さ）が 権限の数 に線形に⽐例するのはOK（指数的に増⼤しなければOK）

u 管理の対象
u IAM は あくまでも ユーザ を基点とした管理
u KATABAMI は ユーザ だけでなく、ユーザが使う端末（end point）も管理
u

End point は 固有の IPv6 address を持ち、この IPv6 でも アクセスを制御可能

32