教 育情報セキュリティ
ソリューション

校務DX への備え教育情報セキュリティチェック ①
アクセス認証型（ゼロトラスト）

CHECK１

クラウド認証基盤/無線LAN認証

クラウドになりすましでアクセスされないように認証を強化したい

自 宅

クラウドへのログイン認証が ID/ パスワードのみで不安を感じている
CHECK4

8ページへ

※3ページ

MEXCBTCHECK２

校務端末セキュリティ

確実な本人認証を行いたい
離席時に自動で画面ロックをかけて、不正利用を防ぎたい

CHECK1※3ページ

クラウド認証基盤

9ページへ

校務支援システム※オンプレミスでも問題ありません

学 習 e ポー タ ル

CHECK３

学習端末のフィルタリング

不適切 Web サイトへのアクセスを禁止してから、持ち帰り学習を始めたい
夜遅くに映像コンテンツを見れないように制限したい
14ページへCHECK４
校内の無線 L ANCHECK1CHECK2CHECK3

※3ページ

※3ページ

※3ページ

学

教員のテレワーク

ロケーションフリーで業務をしたい
端末にデータを保存したまま、持ち出すことに不安を感じている

校210,12ページへ

3教育情報セキュリティチェック②
ゼロトラストを意識した境界防 御型
自 宅
学習端末 兼テレワーク端末

セキュアコンテナ領域

CHECK１

校務端末セキュリティ

ゼロトラストに向けて、端末ログイン時に多要素認証を行いたい
教育委員会の導入実績が多いソリューションだと安心する
9ページへ

CHECK4※5ページ※5ページ

CHECK3

学習系クラウドサービス
CHECK2※5ページ

CHECK２

校務端末のインターネット閲覧/ファイル取込

校務端末から安全にインターネット閲覧したい
ファイルの安全性を確認してから、校務端末に取り込みたい

クラウド認証基盤

10,11ページへ

職員室

※5ページ

CHECK３CHECK3

クラウド認証基盤 /無線LAN認証

クラウドシフトを考えると、ID/ パスワードの管理が課題
CHECK2

校 務端 末クラウドの利用時、多要素認証とシングルサインオンを必須化したい

分

※5ページ

離CHECK1
※5ページ

学習端末

8ページへ
CHECK3※3ページ

CHECK４

校務支援システム
校務系ネットワーク

学習系ネットワーク

教員のテレワーク

いつもの操作感でテレワークをしたい
でも、端末にはデータを残したくない

学

校

4

12,13ページへ

5教育情報セキュリティチェック③
境界防御型
自 宅
学習端末 兼テレワーク端末CHECK１

校務端末セキュリティ

校務端末になりすましでログインされるのを防ぎたい

セキュアコンテナ領域

利便性を高めるためにシングルサインオンしたい
9ページへ

CHECK4※5ページ

CHECK２
学習系クラウドサービス

CHECK2※7ページ

校務端末のインターネット閲覧 /ファイル取込

校務端末から安全にインターネットを閲覧したい
インターネットからダウンロードしたファイルを安全に編集したい
10,11,12ページへ

職員室

※7ページ

CHECK3CHECK３

校内無線LAN 環境

持ち込み端末の無線 LAN 接続を制限したい
CHECK2

校務 端末分

※7ページ

離CHECK1※7ページ

授業をスムーズに進めるためにもネットワークを安定させたい

学習端末

15ページへCHECK3※3ページ

校務支援システム
校務系ネットワーク

学習系ネットワーク学校

6

次ページよりソリューションのご紹 介をします7アクセス認証型

ゼロトラ意識アクセス認証型

デジタル証明書で守る
情報資産への不正アクセス対策

学習クラウドサービス

校務支援システム

オンプレミスシステム

情報資産

ゼロトラ意識

境界防御型

多要素認証で守る
校務端末のなりすまし対策

顔 認 証（マスク対応）ICカード認証（FeliCa, マイナンバーカード）

指静脈認証

なりすまし

校内の無線LAN

教職員

個人端末

クラウド認証基盤

ID パスワード ＋ デジタル証明書

認証情報を一元管理

シングルサインオン

認証基盤となる OneGate を経由してアプリケー

OneGate の認証成功後、クラウドサービスに対しションへアクセスします。ID パスワードとデジタルて SAML 連携またはパスワード代行入力によりシなりすまし排除
重要性分類が高い校務系情報を許可された教職員

ンでは、マスクを装着したまま顔認証することが可の IC カードで多要素認証を行います。

ます。

ングルサインオンを行います。オンプレミスシステム

ドに加え、生体情報 ( 顔や指静脈等 )、FeliCa 等

リスクベース認証

無線LAN認証

離席時に自動ロック

信頼できないネットワークからのアクセスや通常とデジタル証明書を活用し無線 LAN 認証を行い、安ユーザーが PC から離れた時に自動ロックをします。

を追加し、アクセスの真正性を確認します。の設置もゼロコンフィグのため手間はかかりません。

を防止し、セキュリティを向上します。

も同様に対応しています。

は異なるアクティビティを検知した際は、認証方式全なネットワーク接続が可能です。RADIUS サーバー

8

Panasonic CONNECT が提供する顔認証エンジのみが利用できるよう、端末ログイン時にパスワー証明書を組み合わせた多要素認証により、なりすましを防ぎます。

マスクあり顔認証

能です。色付き・柄あり等のマスクにも対応していUSBメモリ制御
外部デバイスの利用を制限でき、指定した USB の離席時の覗き見や人の入れ替わりによる不正利用み利用可能などの設定が可能です。

9

アクセス認証型

ゼロトラ意識

境界防御型

ゼロトラ意識

セキュアな領域で守る
インターネット分離対策
セキュア領域Web 会議

ウェビナー視聴境界防御型

安全なファイル授受で守る
ネットワーク分離対策

ハイライト表示で操作をナビゲート

無害化や承認状況を可視化

ファイルの授受シンプルで分かりやすい

Web 閲覧Download

ローカル領域

校務系ネットワーク

セキュアコンテナ方式

快適なWeb閲覧
端末のリソースを使い、快適な Web 閲覧・専用

端末内に生成したセキュアコンテナ ( 隔離領域 ) にビューアーによるファイル閲覧が可能です。操作感

よって、学習系と校務系のネットワークを端末内で分離します。端末にはデータが残らない仕組みです。

は汎用ブラウザと変わりありません。
アクセス認証型

Web会議も対応

校外からのアクセス

ニューノーマルに必須の Web 会議を安全に実施す

校外から情報資産へアクセスする際、セキュアコンることが可能です。
※評価推奨

10

ログイン後、受け取るファイルをダウンロードする可能です。ローカル領域から FileZen S へファイルせん。

だけです。手間がかかる操作やメニューはありまへアップロードし、ローカル領域へファイル授受がアップロードも可能です。

セキュリティも安心

テナ内からアクセスすることで、端末にデータが残ファイルのアップロード / ダウンロード等のログを可能です。

イル持出を防止することも可能です。

らない、データを持ち出せない環境をつくることが動作実績：Teams / Zoom / Webex( ブラウザ版 )直観的に操作できる画面設計です。FileZen S にSoliton SecureBrowser II との連携により、ダウンロードしたファイルを右クリックで FileZen S

無害化製品 連携
世界的実績があるファイル無害化製品 OPSWATと 連 携 が 可 能 で す。 パ スワ ー ド 付 き の zip や記録・保管します。上長承認機能により、不正ファOffice ファイルにも対応しています。

11

アクセス認証型

境界防御型

セキュアコンテナで守る
テレワークの情報漏洩対策

画面転送方式で守る
端末内データの情報漏洩対策

ファイル編集

セキュアコンテナ

職員室

校務支援システム

デジタル証明書あり
校 務系ネットワーク

リモートデスクトップ接続

画面転送によるリモート操作

ローカル領域

デジタル証明書あり
校外からWeb閲覧のみ

無害化連携

校内ファイルサーバー連携

セキュアコンテナ方式

ファイル編集端末内に生成したセキュアコンテナ ( 隔離領域 ) に校務支援システム等からダウンロードしたファイルはセキュアコンテナ内で編集が可能です。Word/て Web 閲覧の他、アプリケーションを安全に動かExcel/PowerPoint の動作を確認済です。事前にすことが可能です。セキュアコンテナ内のデータは指定した校内ファイルサーバーへ保存します。

持ち出しすることはできません。
ゼロトラ意識境界防御型

特定端末のみ利用可能

テレワーク環境

画面転送方式

使いやすい操作感

画面転送方式のため端末にデータが残らず、情報タイムラグがなく、直観的に操作が可能です。普段

ビス版があります。

トップ操作をするので、慣れない職員でも扱いやす

使い慣れた自分の職員室 PC へのリモートデスク漏洩対策が可能です。オンプレミス版、クラウドサーいことが評価されています。

アクセス認証型

リモートデスクトップ接続

校外からのアクセス

データセンターは国内

Windows リモートデスクトップの操作ではデータ校外からアプリケーションへアクセス、ファイル編日本国内のデータセンターにて運用しています。

集する際は WrappingBox のセキュアコンテナ内の持ち出しができてしまいますが、WrappingBoxからアクセスすることで、情報漏洩対策をすること上で起動するとセキュアコンテナ領域で操作するこが可能です。とになり、データの持ち出しができません。

12

デジタル証明書認証

SLA 完備のため安心して利用可能です。また、国職員室 PC に接続できる端末は、デジタル証明書がインストールされている端末のみに限定し、アクセスを制御します。多要素認証によってセキュリティ

際 規 格 ISO/IEC27001・ ISO/IEC27017 を 取を強化します。

得済です。

13アクセス認証型

ゼロトラ意識

境界防御型

境界防御型

DNSフィルタで守る端末の脅威対策

デジタル証明書で守る
無線LANの不正アクセス対策/
全生徒1人1台の端末利用

Ransomware

SpywareC2 Server

Trojan Horse

Adwareドメイン判定+ 同時接続

PUA

Phishing

Virus

Miner

SDG

禁止ドメインへは通信させない

全教室での無線LAN環境

良性ドメインには通信可能

時間帯制御

デジタル証明書認証

端末のインターネット利用時間制限や時間帯ごとのネットワーク認証専用アプライアンス NetAttest

有害サイトをブロック端末にインストールしたソフトウェア (Agent) とク

ポリシー制御を設定することができます。深夜の利

ラウド上のサービスが通信を行います。名前解決が発生する前に脅威ドメイン情報によって、通信先の用を制限する等、現場のニーズにお応えします。

ローカルブレイクアウト

マルチOS対応

悪性判断を行います。

Chromebook対応
Windows/iPad の 他、Chromebook に 対 してもデジタル証明書を利用することが可能です。オン

EPS より発行したデジタル証明書を許可端末にインストールし、不許可端末からのアクセスを制御しライン経由で安全に配布し、システム管理者の負荷

国産アプライアンス

ネットワークの安定化

Web 管理ページや製品マニュアル、コンタクトセ

DHCP 専用アプライアンス NetAttest D3 により、してお使いいただけます。

ワーク環境を実現します。

を極力削減します。

ます。

Soliton DNS Guard Agent は以下 OS に対応

プロキシ等のネットワーク機器がボトルネックになしています。

るケースが増えています。DNS フィルタ型は端末とWindows/ChromeOS/iOS/iPadOS/

Web サーバ間で直接通信するため、パフォーマン

macOS/Android

ス劣化することなく利用可能です。

14

高速 IP 払い出しを行います。授業をとめないネット

ンターからのご案内などは全て日本語であり、安心

15

導入事例
瀬戸内市教育委員会

備前市教育委員会

導入製品

導入製品

（顔認証）

滋賀大学
導入製品

（顔認証）
（マイナンバーカード認証）

導入実績
教育委員会
導入団体数

以上

※2023年4月現在

教育ソリューションページ

https://www.soliton.co.jp/lp/education/※本冊子に記載された製品名は各社の商標または登録商標です。 ※このカタログは2023年4月現在のものです。仕様、デザインは予告なく変更することがあります。

ED-2304A