既存環境を活用しセキュアなリモートアクセスを実現するUSB型仮想シンクライアント「CC4U」のご紹介

東京エレクトロン デバイス株式会社
エンベッデッド・ソリューション部
茂出木 裕也広がる Windows の世界
魅力的なソフトウェアを備えた組み込み機器とインターネット接続を統合するシームレスな エクスペリエンス を創造

2

Windows Embedded 採⽤例

シンクライアント

次世代デジタルサイネージ

POSシステム工業ライン制御3

CC4U<Cloud Client for USB>とは既存PCのシンクライアント「化」ソリューション
USB(CC4U)を挿すだけで、既存PCがシンクライアント端末に「変身」します！
既存PC(Windows XP/Vista/7)
専用OS

アプリケーション

CC4U

仮想化ソフトOS(ホストOS)
ハードウェア① 既存PC にCC4U (USB) を挿すと、ホストOS 上に 仮想環境 が展開されます。
② 仮想環境上で USB メモリ内の専用OS (Windows XP Embedded) が起動します。
4

CC4Uの仕組み

シンクライアント化された端末の内部構成

画面転送による遠隔操作ですので、社内の情報が外部に持ち出されることはありません。
専用OSにはご利用の環境に合わせてVPN接続ソフトやリモート接続ソフトを搭載します。
社内ネットワークにはセキュアな環境(XPE)から接続しますので、利用する端末の状態(セキュリティ対策など)を意識せずにご利用頂くことが出来ます。

5

利用手順
①ホストOSが動作している状態でCC4UをUSBポート挿入すると、仮想マシンのプレイヤー(mokafive player)が起動します。
②USBごと個別に割り当てられたID/PWを入力し、CC4Uのライセンス認証が行われます。
③認証が通ると、仮想マシンを「再生」するボタンが表示されます。クリックすると仮想マシンが起動します。
CC4U

PW

④続けて仮想マシン内にシンクライアント専用OS (Windows XP Embedded) が全画面(キオスク)モードで起動します。
⑤ホストOSはバックグラウンドに隠蔽され、シンクライアント専用端末として利用する事が出来るようになります。

シンクライアント専用OSにはVPN接続ソフトや画面転送ソフトなどお客様の指定のソフトウェアをインストールした状態でご提供します。

⑥シンクライアント環境からVPN接続やRDP接続を行い、社内のPC・サーバーにリモートアクセスします。
CC4Uを挿入した自宅PCで、いつも通りの業務を行います。
画面転送による遠隔操作ですので、安全にご利用頂けます。

6

従来のUSB型シンクライアントが抱える課題・問題点(USB内にLinux OSをインストールした、USBブートタイプのシンクライアント)

・利用可能なPCが限定される。
- USBからOSを起動する為に、BIOSのブートオーダの設定変更が必要。
USBブートに対応したPCで無いと利用できない。
- Linuxに対応したドライバが用意されていない事が原因で、得に新しいチップセットを搭載したPCではOS自体が起動しない場合がある。
・利用可能なネットワーク通信環境が限定される。
- 通信カード(emobile,WIMAX,docomo,softbank,au … etc)を利用する場合、やはりLinuxに対応したドライバや接続ソフトが用意されていないためにそのままでは使えないことが多い。別途開発が必要になる。
・利用可能なVPN接続環境が限定される。
- Linuxに対応したVPN装置も限定される。
専用のVPN装置を一緒に導入する場合も多い。
CC4Uは、従来のUSB型シンクライアントの課題を解決する、「新しい形」のシンクライアントソリューションです！
7

自宅PCを利用したリモートアクセスの課題＜要求＞

社員の自宅PCから社内ネットワークに安全にアクセスできる仕組みを用意したい

セキュリティ・情報漏洩対策の課題
・セキュリティ面に不安のある自宅PCをそのまま使用させるには危険が伴う。
・機密情報が自宅のPCに保存されてしまうと、そこから情報流出に繋がる危険性がある。

運用面の課題・既存のネットワーク環境や周辺機器(指紋認証やカードリーダー)をそのまま利用したい。
・様々な種類のPCが存在するが、機種を限定せず、どのPCからでも使えるものが良い。
・設定変更や再起動が不要で、なるべく簡単な操作で利用できるものが良い。

8

CC4Uによる課題の解決
CC4Uは「仮想化+Windows XP Embedded」で従来型USBシンクライアントの課題・問題点を解決します！
セキュリティ・情報漏洩対策の課題
ホストPC上に仮想的にXP Embedded (シンクライアント) を立ち上げ、社内環境に接続する為、セキュアな環境でのリモート接続が可能です。
画面転送による遠隔操作ですので、社内データを外部に持ち出すことを禁止します。

運用面の課題
仮想レイヤーを挟むことでH/Wの差異を吸収しますので、端末ごとのカスタマイズは必要ありません。
Windows OS上で動作する多くのソフトウェアや周辺機器(指紋認証やカード認証デバイスなど)の利用が可能です。(例：Terminal Server, Citrix XenApp, XenDesktop, Go Global等)
USBブートタイプでは無いので、ブートオーダーの変更やホストPCの再起動などは必要ありません。
9

CC4Uの動作環境
外部クライアント推奨環境

OS：
・Windows XP SP2以降
・Windows Vista SP1以降
・Windows 7 (32bit,64bit)
CPU：・2GHz（Pentium4以上 SSE3対応）推奨RAM：
・2GB以上推奨
HDD：
・空き容量500MB以上推奨
画像解像度：
・1024x768以上推奨
CPU 1GHz や RAM 1GB のPCでも動作可能です。
あくまでも「推奨環境」ですので、CC4Uを快適に利用出来るかどうかの目安としてお考え下さい。
10

USBセレクション

M-Commerce

Trancend

Jet Flash160®

IronKey®

ステルスUSBi Secure Pro X®

●特定のプロセスから以外は書き込み不能●開発により各種用途に対応●指紋照合機能付き専用ソフト、ドライバーのインストール不要●AES256自動暗号化●本人拒否率0.1%の最高水準●不正な抜け道一切なし！

世界最強USB

日本初上陸●高速データ転送速度:●最大読出し: 30MB/秒●最大書込み: 25MB/秒(8GB時)●世界最強USBメモリ●世界唯一FIPS140-2 LEVEL3●防水、分解不能●ウィルスチェック機能（オプション）●PW、自己破壊機能※その他、ご指定のUSBにもカスタマイズ対応いたします。
11

＜シンクライアント構築例＞
Cisco VPN Client とRDPを搭載①RDP ボタン【登録アプリケーション】
C:¥WINDOWS¥system32¥mstsc.exe②VPN Client ボタン【登録アプリケーション】
C:¥Program Files¥Cisco Systems¥VPN Client¥vpngui.exe

12オプションサービス
簡単接続VPN CSC（Cloud Secure Connect)＜既存のVPN環境をお持ちでないお客様向け＞

高価なVPN装置を導入することなく、年額制で使用できるASP型のVPNサービスです。

13

企業におけるCC4Uの利用形態
マーケット状況から、外部アクセスについて、PCの持ち出しを制限された中での、日常業務と自宅ＰＣ利用に分かれる。
１．日常業務での利用
顧客情報などを客先で利用する営業
業務の必然性から、持ち出しＰＣを許可している場合、セキュリティの確保が難しい。
製品説明はＰＣ、在庫確認、受発注業務はCC4Uにて社内にアクセス。画面転送にて業務。
ワークフローを出先で決済する役員
持ち出しPCを許可していない場合、管理職による外部からのワークフロー決済について、出先のＰＣ（工場、営業所などのPC）を使いCC4Uにて、自分の環境に接続し、画面転送にて業務。
開発者が、自宅で業務をする場合プログラマー、設計者が、シミュレーションの結果などを、自宅PCを使い、CC4Uにて、開発環境に接続し画面転送にて結果の確認及び編集作業など実施。

２．ＢＣＰ（パンデミック対策）
経理業務など、止められない業務のBCP対策として、事務担当者にCC4Uを配布。
出社不可になった場合、自宅PCを使いCC4Uにて社内環境に接続して、画面転送にて経理作業実施。

３．テレワーク対策
在宅勤務などネットオフィス型テレワークへの対策
育児休暇など数年に渡る外部ワークへの対策

14

CC4Uの外部アクセス利用イメージ（導入前）‑ 外部アクセスの現状 ‑自宅

Fileサーバ

会社の資料をUSBメモリによる持ち出しや、自宅のパソコンに転送して作業

自宅のパソコンがウィルス感染やファイル転送の利用により情報漏えいの可能性大！

メールサーバ
簡単な事（忘備録やスケジュール）は携帯から忘れないように会社にメール

出先からスケジュールやToDoの管理がしずらい
グループウェア
サーバ

メールチェックや資料作成、報告書作成の為に会社に遅く戻っている

SFAサーバ社内ネットワーク環境

移動時間のロス15

CC4Uの外部アクセス利用イメージ（導入後の効果）‑ CC4Uを導入することで ‑
自宅

ＶＰＮ接続

Internet

CC4U

Fileサーバ

ファイルを送信したり、メモリに入れて持ち帰ることなく、自宅PC上で会社のPCを操作可能作成したデータは、自宅PCにファイル保存は不可能。ファイル交換ソフトよる漏洩やウィルス感染も恐れも無し！またプリントアウトは会社のプリンタにのみ出力可能！

外出先
メールサーバ
ＶＰＮ接続Internet

持ち出しPC+通信カードにより、出先から会社のPCを直接操作することで、メールチェック、スケジュール登録、SFA入力が可能。PCへの入力の為に、遅くに帰社する必要は無し！
また、会社のPCからしか出来なかった、受発注業務なども可能！

グループウェア
サーバ

CC4U

外部拠点
ＶＰＮ接続

SFAサーバ社内ネットワーク環境

Internet

遠隔地の外部拠点に出向く場合、CC4Uだけ持って行けば、会社での業務と同じ業務が可能。
報告書やワークフローなどの作成の為に会社に戻る必要なし

CC4U
16

東京エレクトロンデバイス
エンベッデッド・ソリューション部
http://esg.teldevice.co.jp/

USB型仮想シンクライアント Cloud Client for USB -CC4Uhttp://esg.teldevice.co.jp/product/tachibana/index.html
17