en ServTo密k情報のトークン化er

ESADPS

統合管理ツールD

エンタープライズ向け暗号化ソフトウェア
ファイルプロテクター

ation Prot
plic ベースの暗号化 ector
Ap API

ムの暗号化
Bカラ機

File Protectorはファイル単位・サーバ単位で暗号化機能を実装できるフレキシブルな暗号化ソフトウェアです。
ファイル・ボリューム暗号化

File Protector とは？ ボリューム・サーバ・ファイル単位で暗号化を実装
昨今、情報漏えい事件として報告されている事案は、ハッキングでの外部からの侵入による情報漏えいではなく、社内及び関連会社、業務委託会社など内部関係者から情報が持----------------------------------------------

ファイル単位
サーバ単位での暗号化----------------------------------------------

ち出されるケールが目立ちます。データをセキュアに管理することはこれからも重要事項であり続けますが、内部漏えいを抑止するに、どの情報にどのような権限を持った人物がアクセスをしているかを適切に管理・監査することがより重要になってきています。* 1

上書き・削除禁止（改ざん防止）米 Protegrity 社により開発された File Protector は、VPDisk（ファイル・フォルダーの暗号化）・FPVE（ボリューム単位の暗号化）の後継製品の暗号ソフトウェアです。セキュリティ管理サーバ（ ESA ）と連携し、鍵管理、アクセス制御、監査ログ、重要データの保護を一元管理する、でエンタープライズセキュリティーを強く意識した設計になっています。

File Protector はアクセスコントロールと暗号化目的だけでなく、個人情報保護、内運用中のシステムに導入可能部統制、PCI DSS * 2等の対策として有効です。

監視ログ機能File Protectorの* 1 : Enterprise Security Administrator: Protegrity社製品の統合管理サーバ* 2 : Payment Card Industry Data Security Standard: カード産業データ・セキュリティ基準

一般的なファイルシステム

File Protector 導入時独自ファイルシステム
アプリケーションやミドルウェア

アプリケーション
ミドルウェアと同一の階層に暗号化ソフトウェ

システム管理者
および侵入者のアクセス可能領域

アが 存在する場合、悪意のシステ

FileProtector は、システム管

侵入者

OS

システム管理者

システム管理者

File Protector限定
システム管理者
アクセス可能領域

理者権限よりも、よりファイルシステムに近い位置でアクセス制御を

システム管理者および侵入者のアクセス可能領域

OS

ム管理者権限による情報漏えい・改ざんの恐れがあります。

アプリケーション
ミドルウェア

侵入者することで、情 報 漏えい に 備えまファイルシステムにより近い位置で情報を制御す。
ファイルシステム

ファイルシステム

Product Data File Protector
ファイル単位・ボリューム単位での暗号化

ロールベースのアクセスコントロール

File Protector ではボリューム単位 * 1 、ファイル単位双方での暗File Protector は、アクセスコントロールの機能を持っています。

号化を選択可能になりました。

暗号化された領域へのアクセスは、ロールベースのポリシにて制

ボリューム単位の暗号化では、OS のファイルアクセス層を経由し御可能です。

ない不正なアクセスからデータを保護する一方で、セキュリティ・

（読み込み / 上書き / 削除 / 保護 / 新規作成 )ポリシで許 可され たユーザ 、プログラム * 2 、プロセスからは 暗 号
暗号鍵をベースにしたアクセスコントロールデータに透過的にアクセスできます。
* 1 : ボリューム単位の暗号化は Linux 版 / Windows 版のみ対応。
* 2 : プログラムの変更は必要ありません。

Windows/Linuxサーバ

ポリシで許可されたユーザのみ対象領域へボリューム / パーティション単位の暗号化アクセスすることが可能

ESA（統合管理ツール）

Windows/Linux サーバ
内部ストレージ

ポリシ配布

外部ストレージ----------------------------------------------

内部ストレージ

ポリシ内には暗号鍵情報、グループ単位によるアクセス許可情報などが含まれる----------------------------------------------

ボリューム/パーティション単位の暗号化

外部ストレージ--------------------------------------------------------------------------------------------

ボリューム/パーティション単位の暗号化※アクセスコントロールにはESA（Enterprise Security Administrator）の導入が必要です。

暗号化ファイルへの透過的なアクセスが可能（デリゲート機能）
アプリケーション／ミドルウェアの改修を行わずに、暗号化ファイルへの透過的なアクセスが可能です。

対応OS・動作環境
OS

File Protector はデリゲート機能を持ち、File Protector に許可されたアプリケーション／ミドルウェア経由であれば、暗号化された領域への透過的なアクセスが可能です。
（プロセスにもデリゲートが可能）アプリケーション／ミドルウェアにデリゲート機能を設定

UNIX
Solaris 9/10 (SPARC版）
AIX 5.3/ 6.1
HP-UX (IA-64 11.23/ 11.31版）,（11.23 IA-RISC）

する際、ソースコードの改修などは一切必要ありません。
透過的なアプリケーション・アクセス
データベース

ファイルサーバ

内部ストレージ----------------------------------------------

メール

Windows
Microsoft Windows Server 2003 (x86版/ x64版）
Microsoft Windows Server 2008 (SP1 x86版/ R2 x86_64版）など

ボリューム/パーティション単位の暗号化

File Protectorはアプリケーション/ミドルウェアの改修無しに、透過的なファイルアクセスが実装可能です。

Linux
RedHat Enterprise Linux 5 (x86版/ x64版）
RedHat Enterprise Linux 6 (x86版/ x64版）
SUSE Linux Enterprise Server 10 (x32版/ x64版）
SUSE Linux Enterprise Server 11 (x32版/ x64版）
Debian 6 (x64版）

CPU

Pentium4 2.4GHz以上（Xeon 2.4GHz × 2以上を推奨）

RAM1GB以上

HDD（Windows）100MB以上
Linux・UNIX）55MB以上、Protegrity社についてProtegrity社は、米国コネチカット州スタンフォードで1996 年に設立されました。米国金融ヘッドクォーターの集うスタンフォードを中心に書く重要セキュリティソリューションをワールドワイドに提供しています。
トータル・セキュリティ・ソリューションを提供しています。
PICDSSに基づくセキュリティソリューションを中心に展開しており、主要銀行、大手小売店から、大手アパレルなどに導入し、株式会社 MONE T〒101-0032 東京都千代田区岩本町2-16-5 TUCビル7F
tel.03-5809-3188 fax.03-5809-3189
http://www.monetz.com/※表記は201 5年2月の製品情報です。
ソフトウェアのアップデート等により変更になる場合があります。
※株式会社MONETはProtegrity社の日本総代理店です。

※記載の会社名・製品名は各社の登録商標または商標です。