セキュアSAMBAProご案内資料.pdf

Transcript

1. © 2018 Startia raise, Inc. All Rights Reserved. 法人向けオンラインストレージ
2. 会社概要 【商号】 スターティアレイズ株式会社 【本社所在地】 〒163-0919 東京都新宿区⻄新宿2-3-1 新宿モノリス19階 TEL 03-6386-8203（代表）/ FAX 03-3345-2500 【URL】 https://www.startiaraise.co.jp/ 【資本⾦】 9,000万円（2018年04月01日現在） 【代表者】 代表取締役社⻑ 古川征且 【事業内容】 クラウドストレージ関連事業・RPA関連事業 【資格】 届出電気通信事業者（A-29-16265） 【加盟団体】 日本テレワーク協会 1
3. データ管理に関する課題 テレワーク（在宅勤務、モバイルワーク）に、 最適なファイルサーバーはないか？ ランサムウェアが、 サーバーに影響しないか？ 個人情報や機密情報が、 流出するリスクを回避できないか？ ヒューマンエラーによる、 データ損失を回避できないか？ . セキュアSAMBAProが解決します！ 2
4. セキュアSAMBA Proとは？ 法人向けのセキュリティに特化したクラウド型ファイルサーバーです。 インターネットがあれば、外付けハードディスクのような感覚でいつでも、どこでも、簡単に、安全にファイル共有が⾏えます。 「働き⽅改⾰」をキーワードに、テレワーク、データの流失損失防⽌、ランサムウェア対策にも対応した、 セキュリティの強化を突き詰めたクラウドファイルサーバーがセキュアSAMBA Proです。 外出先 ⾃宅 社内 セキュアSAMBA Pro 3
5. セキュアSAMBA Pro利⽤イメージ 普段利⽤しているWindowsエクスプローラの操作と同様、 ドライブが⽣成され、ファイルのアップロード・検索・修正・保存・共有ができます。 更にデータの保存先やダウンロード、印刷、キャプチャ、テキストのコピーを制御する事ができますので、 業務に必要なデータはセキュアSAMBAPro内での操作に集中させる事ができます。 CDM Centralized Document Management パソコン 保存先に『セキュアSAMBA ドライブ』 が表示される セキュアSAMBA Pro ローカルPC、ファイル サーバー には保存できない
6. ディスクドライブ制御 ユーザーやグループごとに、ローカルディスクドライブ、セキュアディスクドライブ、 サーバディスクドライブへの制御が可能です。 ローカルPCへのデータ保存、画面キャプチャ、印刷、メールへの添付も禁止する事ができます。 5
7. アプリケーション制御 登録されたプログラムのみがセキュアSAMBAProへアクセスが可能です。（Whitelist方式） 許可されていないプログラムはセキュアSAMBA Pro へアクセスができませんので、 新型ランサムウェアやハッキングツールなどの脅威からデータを守る事ができます。 Whitelist(ホワイトリスト)方式とは？ 管理者が事前に設定登録したプログラム（プロセス）のみ実⾏もしくはアクセスな技術 6
8. 運⽤管理（アクセス権限） セキュアSAMBA Proはユーザーグループごとに、アクセス権限設定がおこなえます。 サーバードライブ内でも、フォルダ・文書追加、閲覧、修正、細かく設定する事ができます。 7
9. 運⽤管理（検索） セキュアSAMBA Proは⽂書フォルダーごとに横断的に検索がおこなえます。 ファイル名以外にも、タグ付け、ファイル形式による検索が可能です。 8
10. 運⽤管理（ログ管理） いつ・誰が・何をしたかというログの取得ができます。 必要に応じて選択した期間の履歴をエクスポートする事も可能です。 ▪ファイルアクセスログ ・検索対象 ⼀般履歴、⽂書持ち出しの履歴、 機器削除履歴 フォルダ、文書、部門、ユーザー イベント ・イベントの種類 登録、修正、削除、コピー、移動、 照会、ダウンロード、完全削除 ・アテンダント ・期間 ※保持期間は選択が可能です。 カスタマイズは3ヶ月、6ヶ月、12ヶ月、 24ヶ月、36ヶ月、永久から選択 9
11. バージョン履歴管理 誤ってデータを上書きや削除してしまった際には、以前のバージョンに復元する事ができます。 また、いつ誰がデータに対し、どんな作業をしたのか履歴が残りますので、 複数⼈で更新する必要があるデータや、重複しやすいデータの管理に効果的です。 高橋さんが 2017/07/22 16:30:08に 0.4バージョンに 上書きしました。 木村さんが 2017/07/24 16:30:08に 文書持ち出し申請を しました。 鈴⽊さんが 2017/07/23 10:30:08に 0.3バージョンに 戻しました。 田中さんが 2017/07/21 11:00:52に 0.3バージョンを 作成しました。 以前バージョンに復旧！ Final Version Ver0.3 誤って 上書き Ver0.3 Ver0.4 Ver1.0 10
12. ダウンロードリンク セキュアSAMBA Proは文書ファイルをメールに添付せずにURLのリンクを共有できます。 メールサーバに負荷や容量の無駄もなく、 URLのみを送信するので⼤容量のファイルも簡単に共有できます。 パートナー社 外部用URL パスワード⼊⼒後 ダウンロード可能 * * * 社内 社内用URL (承認は不要) 外部用URL作成 (URLの作成には、 上司の承認が必要) セキュアSAMBA Pro ファイルダウンロード、印刷、キャプチャ、文章コピーを制御できるため 外部に送付する手段は外部用のURL作成以外にありません。 社内用URL エージェントがインストールされているユーザならネットワーク環境に関わらず許可無しで共有可能です。 共有したURLは最新ファイルを閲覧する事ができます。 システム連携URL（バージョン固定） 社内用URL機能ですが、共有したURLは最新ファイルではなく、URL作成した時点のデータとなります。 外部用URL（持ち出しURLリクエスト） 社外にデータを送信する為のURLです。承認者に承認リクエストを送り、承認後持ち出しが可能となります。 11
13. セキュリティ ▪暗号化通信 セキュアSAMBAProの通信はすべて暗号化されています。 ※クライアントからhttpsで暗号化通信 ▪グローバルIPアドレスによる制限 グローバルIPをお持ちであれば、 セキュアSAMBAProへのアクセス元（場所）を制限できま す。 ▪エージェントインストール状況 エージェントがインストールされているか、インストール 日時や、 直近のログイン日時、MACアドレスを、検索し閲覧できま す。 ▪パスワードポリシー ログイン時に使用するパスワードのルールを細かく設定で きます。 ▪チェックインアウト 他ユーザーから編集をさせないように制限ができます。 ▪ウォーターマーク 印刷時に出⼒者のポリシーに合わせて、 テキストや画像を抽入できます。 ▪持ち出し データの持ち出しに承認プロセスや、 外部URLコピー使用を設定できます。 これだけのセキュリティの機能を、全て標準で搭載しています。 12
14. データセンター AmazonWebService（アマゾンウェブサービス）を利⽤しています。 NASAやNASDAQ、Amazon.comが利⽤しているものと全く同じサービスです。 AWSは600の米政府機関で使われています。 リージョン：東京リージョン ▪可用性 障害が発生した場合でも高い可用性と耐久性を提供できるように、 アベイラビリティーゾーン内で自動的にレプリケートされます。 ▪セキュリティ ⽇本国内のデータセンターを利⽤し、訓練されたセキュリティ担当者が24 時間、 年中無休で配備され、アクセス権限は必要最低限で許可するよう厳格に管理されます。 以下のような第三者認証等を取得済み。(一部抜粋) 【法律・規則・プライバ シー】 • CISPE • EU Model Clauses • HIPAA • IRS 1075 • EU Data Protection Directive 【準拠/フレームワーク】 • CIS • CJIS • CSA • Privacy Shield • FISMA • NIST • PHR 13
15. サポート セキュアSAMBAProの操作方法のご説明や不具合等関する窓口を ご用意しております。 ▪操作方法、不具合等のお問合せ窓⼝ 受付方法：メール 対応時間：営業日9:00〜18:00 ▪障害対応 24時間365日 14
16. お客様導入実績 業種を問わず600社、20万ユーザー、 あらゆる企業・団体様にご導入頂いております。 【携帯キャリア】 LGユープラス 【TV・ネット販売】 GSホームショピング 【IT情報通信】 ロッテ情報通信、富士通 【公共ガス】 KOGAS 【部品製造】 エムシーネックス、 Wonik materials co、太陽⾦属⼯業、YAS 【⾦融】 ジョウン貯蓄銀⾏ 政府、⼤学、設計事務所、法律事務所、通信会社、財団社団法人、 商社、コンサルティング会社、精密機器メーカー、製薬会社など多くの企業・団体にご利⽤頂いております。 ※韓国サイバーダイム社にて、社名掲載の許可を頂いてる導入済み企業を掲載させて頂いております。 ※サービスはclouduim,ECMが含まれます。 社名 : Cyberdigm Co., Ltd 本社 : Gangnam-gu, Seoul, 135-833 Rep. of KOREA 設立 : 1998年5月 代表取締役 : GyoungChae Kim 資本金 : 21億ウォン（約２億円） 従業員数 : 90名(2017年12月現在) 業務内容 : ECM、CDM開発販売 16
17. お申し込み後の流れ お申込み・ご契約 所定の書類にご記入・捺印・ご申告をいただきます。 改めて、ご契約内容の最終確認をさせていただきます。 手配・構築 不備のないお申し込み内容を受け取り後、弊社にてお客様SAMBA環境の構築。 構築期間は最短で10営業日になります。 開通 メールにて開通のご案内をさせて頂きます。 課⾦開始 課⾦開始は開通月の翌月1日からになります。 請求書発送 請求書は課⾦開始⽉の10日ごろに発送いたします。 お支払い 原則、銀⾏⼝座からの⾃動引き落としとなります。 お引き落とし⽇は、課⾦開始⽉の翌⽉の5日ごろとなります。 15 営業日ほど ※銀⾏⾃動引き落としが難しい場合は別途ご相談ください。 ※最低利⽤期間を設けており、課⾦開始⽉から12ヶ月間となります。 最低利⽤期間内の解約に関しては、違約⾦として、最低利⽤期間満了までの残⽉数分の利⽤料⾦をご請求します。 ※お申し込み後のディスク容量の縮⼩、コースダウンは⾏えません。 17
18. 推奨ご利⽤環境について（2018年3月現在） ソフトウェア Windows OS 7 Home Premium・Professional SP1(32bit / 64bit) 8 Enterprise・Pro (32bit / 64bit) 8.1 Enterprise・Pro (32bit / 64bit)10 Home・Pro(32bit / 64bit) ブラウザ Internet Explorer 9.0以上 Google Chrome最新バージョン ハードウェア 提供条件 推奨スペック CPU：Intel Pentium Dual Core以上 / AMD Althon X2以上 メモリ：4GB以上 HDD：インストール時に必要なハードディスク領域: 500MB ログおよび一時ファイル用スペース：1GB以上 アプリケーション MS-Office MS-Office 2010以上 18
19. 注意事項 【ご解約について】 ▷ 解約申込書に必要事項記載の上、ご押捺頂きました書面の到着日の翌月末の解約となります。 ▷ 月の途中解約であったとしても、日割りによる費用のお支払いはできません。 ▷ お支払い日の月末までにお支払いが確認できない場合、翌⽉初旬よりサービスのご利⽤を停⽌させていただきます。 ▷ さらに1ヶ⽉間ご⼊⾦を確認できない場合は、自動的に解約となります。 ▷ ご解約後はすべてのデータを3営業⽇で削除いたします。復旧は⾏えません。 【契約約款】 ▷ セキュアSAMBAPro申込みに当たり、セキュアSAMBAPro利⽤規約を必ずご確認ください。 お申し込み上のご注意 19
20. 注意事項 ご利⽤上のご注意 ▪圧縮ファイルの制限 ▷ 特定アプリケーションがサーバーファイルを開くとローカルにダウンロードして作業する構造になっているため、 ▷ サーバードライブで直接圧縮を解凍することはできません。 ▷ 圧縮ファイルの解凍や再圧縮は、ローカルドライブまたはセキュアドライブで実⾏してください。 ▪実⾏ファイルの実⾏制限 ▷ 圧縮ファイルと同じ理由で、サーバードライブにあるファイルを実⾏することはできません。 ▷ 以下に記載されている拡張⼦は、すべて実⾏不可能な拡張⼦としてデフォルトで登録されています。 ▪対象アプリケーションに登録できないアプリケーション ▷ 一部の対象アプリケーションは、セキュアSAMBA Proの構造またはセキュリティ上の理由で登録が制限されています。 ▷ Win32DiskImager：仮想ドライブとのコンフリクトにより正常に動作しません。 ▷ Explorer.exe：Windows Explorerはファイルを処理する主要エンジンであるためセキュリティ上の問題があります。 ▷ ファイル関連ユーティリティ：ファイルを処理する多数の機能を持っているため、セキュリティ上の問題があります。 ▪セキュアディスクの自動拡張に未対応の動作 ▷ セキュアディスクの容量が不⾜している場合、⾃動的に最⼤サイズまで拡張されますが、以下の場合は⾃動的に拡張されません。 ▪名前を付けてPDFファイル形式で保存する場合の制限事項 ▷ PDFファイルで「名前を付けて保存」を実⾏すると、プリンタドライバを利⽤して保存する⼀部のアプリケーション(一部のPDF作成ツールやユーティリティ)は、印刷禁止になり、 名前を付けてPDFファイルで保存することができません。PDFファイルの保存であるにも関わらず、ポリシーの適用を受けます。 ▷ ※プリンタドライバを利⽤しないMS OfficeなどからのPDF保存はこれに該当しません。 20
21. FAQ ①CDMって何ですか? CDM(centralized document management system)会社の一般ユーザのPCには文書ファイルを残さず、サーバへ収集誘導もしくは強制取集することで安全に保管し、 許可が無い限り、サーバから情報が出せない情報流出防⽌の目的にも使われている技術です。 ②WhiteListには何が登録されているか？ オフィス、PDFリーダーなど、CADソフトなど一般できに仕事で使われているソフトはデフォルトで設定されています。詳細は以下のようなアプリケーションが登録されています。 MS Word、MS Excel、MS PowerPoint、MS Project、MS visio、MS Paint、MS Image Viewer、Adobe PhotoShop、Adobe Illustrator、AdobeFlash、Adobe Acrobat、 Adobe Acrobat reader、AUTODESK AutoCAD、AUTODESK Inventor、AUTODESK Inventor Host、SOLIDWORKS、CATIA、MSTor、UG Routerです。 ③その他のソフトも追加できるか？ 管理画⾯からお客様のシステム管理者が設定可能です。 ④既存登録アプリケーションをWhiteListから削除も可能か？ 管理画⾯からお客様のシステム管理者が設定可能です。 ⑤なぜInternet Explorer 9.0以上, Chrome最新版が必須か？ エージェントのインストールはブラウザからダウンロードし、インストール時サーバと通信するため必須です。他のブラウザー（SAFARI、Firefoxなど）は未対応です。 ⑥このサービスが使っているポートは？ httpとhttpsのみです。 ⑦古いバージョンも契約容量に⼊るか（課⾦されるか）？ ⼊ります。（課⾦されます。）例えば１Gサイズの１ファイルの古いバージョンが９個あれば、最新バージョン＋古いバージョンまでストレージには１０Gを使います。 ⑧古いバージョンは削除できるか？ 選択して削除することができます。 ⑨作業途中ネットワークが切れたらどうなるか？ 本サービスの仕組みはサーバにある文書ファイルをチェッアウトしてローカルにダウンロードし、編集作業が終わったらアップロードしてチェックインする仕組みです。 インターネットが切れた場合、「未保存リスト」で確認ができ、作業も続ける事ができます。ネットワークが復旧次第、サーバへ保存します。 21