ファイル単位の自動暗号化とフルディスク暗号化の機能
暗号化ソフトの基本機能は、保存されているデータそのものを読み取れない状態に変換することです。ここではファイルやフォルダ単位で自動的に暗号化する機能と、PC全体を保護するフルディスク暗号化の仕組みを紹介します。
ファイル・フォルダ単位で自動暗号化する機能
ファイルサーバーや共有フォルダに一定のルールを設定しておくと、指定した拡張子や保存先のファイルを自動的に暗号化するソフトがあります。担当者がその都度パスワードを設定する手間がなく、暗号化のかけ忘れを防げます。
人事や経理などの機密情報を扱うフォルダを対象に指定すれば、保存と同時に暗号化が実行される仕組みを構築できます。運用ルールを社内に周知しなくても、システム側で確実に暗号化を適用できる点は導入効果として大きいといえます。さらに、対象フォルダを部署ごとに細かく設定できる製品を選べば、部門ごとに異なる情報管理のルールにも柔軟に対応できます。
PC・HDDを丸ごと守るフルディスク暗号化機能
ノートパソコンの紛失や盗難に備えるなら、HDDやSSDの中身を丸ごと暗号化するフルディスク暗号化機能が有効です。OSの起動前に認証を求める仕組みのため、端末を抜き取られてもデータの読み出しを防げます。
フルディスク暗号化はファイル単位の暗号化と異なり、利用者が個別に操作する必要がなく、常時すべてのデータが保護された状態を保てます。社外に持ち出す機会が多い営業担当者や在宅勤務者の端末には特に適した機能です。端末を紛失した際に遠隔からデータを消去できる機能をあわせ持つ製品もあり、紛失時の被害をさらに抑えられます。
USBメモリやメール送信で働く暗号化ソフトの制御機能
社外へのデータ持ち出しや送信は情報漏えいのリスクが高い場面です。USBメモリへの書き出しやメール添付を対象に、自動で暗号化・制御する暗号化ソフトの機能を確認しましょう。
USBメモリへの書き出し時に自動で暗号化・制御する機能
USBメモリなどの外部記憶媒体にファイルを書き出す際、自動的に暗号化を施すソフトがあります。許可されたUSBメモリ以外への書き出し自体を禁止する制御機能をあわせて備える製品も多くあります。利用者は普段どおりファイルをコピーするだけでよく、暗号化の操作を意識する必要がない点も現場に受け入れられやすい理由です。
書き出したファイルが暗号化されていれば、USBメモリを紛失した場合でも第三者がデータを開けません。書き出し操作のログを記録できる製品を選べば、誰がいつどの媒体にデータを持ち出したかを後から確認できます。会社が許可していない私物のUSBメモリへの接続自体を検知・遮断できる製品もあり、組織全体のルールを統一しやすくなります。
メール添付のパスワード付きZIPを廃止する暗号化転送機能
パスワード付きZIPファイルをメールで送り、別便でパスワードを送る運用は、盗聴や誤送信への対策として不十分だと指摘されています。暗号化ソフトの中には、この運用を廃止し安全にファイルを転送できる機能を持つものがあります。誤送信先にファイルの中身が渡ってしまうリスクを、送信の仕組み自体で減らせる点が特徴です。
具体的には、送信したファイルをクラウド上で暗号化して保管し、受信者に専用のリンクからアクセスさせる仕組みなどが挙げられます。受信者側の認証を組み合わせることで、誤送信時にもファイルの内容を保護できます。パスワードを別便で送る手間がなくなるため、受信者にとっても手続きが簡単になり、送受信双方の負担を軽減できます。
暗号化ソフトのアクセス権限管理と監査ログ機能
暗号化した情報を誰がどこまで扱えるかを管理する機能も、暗号化ソフトを選ぶうえで欠かせない観点です。権限設定と操作履歴の監査に関わる機能を見ていきます。
閲覧のみ・編集可能など詳細なアクセス権限を管理する機能
暗号化ソフトの中には、ファイルごとに閲覧のみ・編集可能・印刷禁止といった詳細なアクセス権限を設定できるものがあります。部署や役職に応じて権限を分けることで、必要以上の情報公開を防げます。
権限の設定は暗号化ファイルそのものに紐づくため、ファイルが社外に持ち出された後でも権限の制御が有効に働く製品もあります。取引先に共有する資料など、社外での扱いが気になるファイルにも活用できます。あとから権限を変更・失効させられる製品を選べば、共有した相手との契約終了後にアクセスを止めることも可能です。
誰がいつ復号・開封したかを記録し監査できる機能
暗号化ファイルの開封や復号の履歴を記録し、監査できる機能を備えた暗号化ソフトもあります。いつ、誰が、どのファイルにアクセスしたかを一覧で確認でき、不正な持ち出しの早期発見に役立ちます。
ログの取得は情報漏えいが起きた際の原因調査だけでなく、内部不正の抑止にもつながります。監査ログをレポートとして出力できる製品を選べば、社内のセキュリティ体制を説明する資料としても活用できます。取引先や監督官庁から情報管理の状況を確認された際にも、ログを根拠として提示できる点は運用上の安心材料です。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料を取り寄せて機能や特徴をさまざまな製品で比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）で暗号化の一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
暗号化ソフトを選ぶときに比較したいポイント
暗号化ソフトは製品によって得意分野が異なります。導入目的に応じて、比較しておきたい観点を整理しました。
暗号化の対象範囲（ファイル・ディスク・通信）で選ぶ
暗号化ソフトは、ファイル単位の暗号化を得意とする製品、ディスク全体を保護する製品、メールやクラウドとの通信を暗号化する製品など、対象範囲によってタイプが分かれます。自社で守りたいデータがどの範囲にあるかを整理しておくと選定しやすくなります。
複数の対象範囲をまとめてカバーしたい場合は、ファイル暗号化とアクセス制御、ログ管理までを一つの製品で提供しているかを確認するとよいでしょう。機能が分散していると運用管理の負担が増える点にも注意が必要です。異なるベンダーの製品を組み合わせると、管理画面がばらばらになり、権限設定の抜けや漏れが起きやすくなる点にも留意しましょう。
運用管理のしやすさ（権限設定・ログの確認方法）で選ぶ
どれだけ高度な暗号化機能があっても、権限設定やログ確認の操作が複雑であれば、現場での運用が定着しません。管理画面から権限をまとめて設定できるか、ログを一覧で確認できるかを事前に確認しておきましょう。
無料トライアルやデモを用意している製品もあるため、実際の管理画面を操作してから導入を判断すると失敗を避けやすくなります。情報システム部門だけでなく、実際に利用する現場の担当者にも操作性を確認してもらうことが望ましいといえます。既存のファイルサーバーやクラウドストレージと連携できるかも、導入後の作業負担を左右する重要な確認項目です。
データベースに蓄積した情報を守る暗号化ソフトの機能
ファイルやディスクだけでなく、顧客情報や取引情報を大量に蓄積するデータベースそのものを暗号化する機能も、暗号化ソフトを選ぶうえで見逃せない観点です。ここではデータベース向けの暗号化機能を持つ製品を紹介します。
D.AMO DP
- 既存データベースに後付けでクエリー変更せずに導入可能
- 選択的暗号化を実現しデータベースの機密性と可用性を両立
- 暗号化＋アクセス制御＋監査ログのAll-In-Oneパッケージで提供
ペンタセキュリティ株式会社が提供する「D.AMO DP」は、Oracle・SQL Server向けのデータベース暗号化ソフトです。カラム単位での暗号化に対応しているほか、アクセス制御機能や監査ログ機能もあわせて備えています。
D.AMO DE
- 暗号化の導入時アプリケーションのコードやクエリーの改修不要
- カラム単位で機密データを選択的に暗号化
- 暗号化＋アクセス制御＋監査ログのAll-In-Oneパッケージで提供
ペンタセキュリティ株式会社が提供する「D.AMO DE」は、PostgreSQL・MySQLなどOSS系データベース向けの透過的暗号化ソフトです。データベースエンジンのレベルで動作するため、既存システムの改修なしに導入できる点が特徴です。
D.AMO DP
- 既存データベースに後付けでクエリー変更せずに導入可能
- 選択的暗号化を実現しデータベースの機密性と可用性を両立
- 暗号化＋アクセス制御＋監査ログのAll-In-Oneパッケージで提供
D.AMO DE
- 暗号化の導入時アプリケーションのコードやクエリーの改修不要
- カラム単位で機密データを選択的に暗号化
- 暗号化＋アクセス制御＋監査ログのAll-In-Oneパッケージで提供
まとめ
暗号化ソフトには、ファイル・フォルダ単位の自動暗号化やフルディスク暗号化、USBメモリの書き出し制御、メール添付の安全な転送、アクセス権限管理、復号ログの監査など、目的の異なる機能があります。自社が守りたいデータの範囲と運用体制を整理したうえで、必要な機能を備えた製品を比較検討することが、失敗しない選定につながります。管理のしやすさや既存システムとの連携性も含めて確認し、まず資料を取り寄せて機能や特徴を具体的に比較してみてください。
