STAR-SGateは仮想ディスク機能により、通信経路だけでなく、VPNを経由して取り扱ったファイルのセキュリティまでも確保した、まったく新しいSSL-VPNリモートアクセスソリューションです。本システムを経由したファイルは、クライアントPCのローカルディスクや各種外部記憶装置への保存だけでなく、印刷・スクリーンコピーも禁止することができます。利用者のモラルに左右されることなく情報漏洩対策の強化ができるため、マイナンバー制度のセキュリティ対策やイントラネットから在宅勤務などのテレワークまであらゆる用途に活用することができます。特徴プログラム単位での仮想化によるネットワーク分離クライアント端末から分離したいネットワークとの間にSGateサーバを導入し、SGateサーバ経由で分離先サーバを利用することで、一台の端末で2つの分離されたネットワーク環境を利用できます。(ローカルから直接接続可能なネットワーク、ローカルからSGateを利用した場合のみ接続可能なネットワーク)SGateから実行したアプリケーションは、クライアント端末上に作られる仮想環境で動作します。(総務省のガイドラインでは、アプリケーションラッピング方式やセキュアコンテナ方式に分類される方式)仮想環境はローカルとはネットワーク分離された領域になるため、操作しているファイルやデータをローカルに持ち出すことはできず、また、ローカルのデータを仮想環境に持ち込むことはできません。※ファイル無害化製品と組み合わせて利用することで、セキュア且つシームレスにネットワーク間のファイル移動を行うこともできます。SGateを終了すると、仮想領域は削除されるため、クライアント端末にデータが残ることもありません。ローカル環境と同等の操作性SGate内ではクライアント端末にインストールされているアプリケーションをそのまま利用できるため、ローカルで利用する際と操作性が変わりません。システム、C/Sアプリ、Web会議システム(Teams,Webex,Zoom)などまた、FileShareというファイルブラウザからファイルサーバを利用することもできます。FileShare上ではOfficeの排他制御やVSSなども利用でき、エクスプローラと同等の操作性です。無害化ソリューションとの連携SGate環境はローカルから分離された環境のため、ファイルを直接ローカルネットワークに持ち出すことはできません。総務省のガイドラインでも、別ネットワーク間のファイル移動は無害化した上で行うことが推奨されておりますが、SGateは複数の無害化ソリューションとの連携実績があります。等)中でもOPSWAT社の無害化ソリューションとは製品連携しており、SGateの仮想環境にDLしてきたファイルをシームレスに無害化・ローカル環境への取り出しが可能です。ローカル環境のアプリケーションは起動不可の設定(Boxモード)や、ローカル環境と仮想環境の併用が可能なもののデータの移動は不可の設定、ローカル環境と仮想環境の併用が可能でテキストデータのコピー・ペーストによるデータの移動のみ可能な設定など、各社のセキュリティーポリシーに応じてセキュリティー性と利便性のバランスをフレキシブルに設定できます。イニシャルコスト・ランニングコスト共に安価SGateではクライアント端末にインストールされているアプリケーションをそのまま利用するため、サーバ側に新たにCALやOfficeライセンス等をご用意頂く必要はありません。サーバ負荷も非常に小さく、仮想サーバでも動作可能なため、サーバ購入費用や保守費用も削減できます。ファイルサーバ上のファイル暗号化SGate経由で利用するファールサーバのファイルを暗号化することができます。社内で統一した暗号キーだけでなく、個人ごとの暗号キーでの暗号化も可能です。ファイルサーバがクラウド上にある場合などに、悪意ある第三者やマルウエアによる情報漏洩を防止できます。初回の暗号キーを入力すれば、以降同一サーバに同一ユーザでアクセスした場合は、自動的に暗号化・復号化を行うため、利用者は暗号化を意識することがなく、ファイルサーバを利用できます。豊富な認証方式SGateのログインする際の認証方式として、シングルサインオン、ID・パスワードによるログイン、ID・パスワード+認証キー(認証USBキーorOTPトークン)によるログインから選択できます。(SGateのDBにユーザを作成して利用することも、ADと連携して利用することもできます。)また、ユーザIDと利用端末を紐づけることで許可されていない端末からのアクセスを禁止することや、ウイルス対策ソフトがインストールされていない端末からのアクセスを禁止する設定も可能です。Web管理ページでの一元管理SGate利用時はクライアント端末にクライアントモジュールのインストールが必要になりますが、モジュールはサーバ毎に共通のため、資産管理ソフトなどで一斉配布が可能です。ユーザ毎のポリシー設定や接続先の制限、AD連携設定、モジュールのアップデート等の設定はすべてWeb管理ページ上から操作でき、設定内容はSGateへのログイン時に各ユーザに自動配布されるため、設定を管理者で一元管理でき、設定変更やアップデートが容易に行えます。ネットワーク切断時の再接続が可能ネットワークの状態が悪く一時的にネットワークが切断された場合でも、アプリケーションはクライアント端末上で動作しているため操作を継続でき、一定時間内であればネットワーク復旧後にサーバに作業データを保存することができます。自席の端末を社外から操作(RDP)アプリケーション単位での仮想化の他、テレワークの際は外部の端末から社内の端末にSGateサーバを経由してリモートデスクトップ接続をすることも可能です。クライアント端末側の環境(Office等業務に必要なアプリケーションのインストール状況など)に関わらず、普段と同じ作業が可能です。※RDPでの利用に限り、クライアントOSがWindows以外でも動作可能です。マルウエア対策)インターネット接続はクライアント環境から、重要なデータが入ったサーバへのアクセスはSGate経由で行うことで、1台のPC内で論理的なネットワーク分離が可能になります。マイナンバーなどの機微情報の情報漏洩対策や、クライアントPCからSGate経由で利用するサーバへのマルウエア侵入防止対策を実現できます。インターネット環境の分離(インターネット強靭化)重要なデータが入ったサーバへのアクセスはクライアント環境から、インターネット接続(ブラウジングやWebメール利用)はSGate経由で行うことで、外部ネットワークから内部ネットワークへのマルウエア侵入を防止することができ、インターネット強靭化を実現できます。SGateサーバをプロキシサーバの手前に置くことで、既存のプロキシサーバの機能(フィルタリングやログ取得)をそのまま利用できます。BCP対策)持ち出し用のPCや自宅のPCからSGate経由で社内サーバにアクセスすることで、社外からも情報漏洩や通信盗聴、マルウエア感染の心配がないセキュアな環境で、内部のサーバを利用することができます。働き方改革への対応としてのテレワーク導入や、新型インフルエンザなどのパンデミック時の業務継続計画(BCP)対策として利用可能です。※総務省から発表された「テレワークセキュリティガイドライン」内のアプリケーションラッピング方式に該当する方式です。サーバなどのリモートメンテナンス/保守としてサーバ管理者が社内からDCやクラウド上のサーバなどを、使い慣れたリモート管理ツールを利用してセキュアにメンテナンス/保守をすることができます。マイナンバー制度のセキュリティ対策securityマイナンバー制度が2016年1月から実施されました。それに伴い罰則規定も設けられているため、マイナンバーの取り扱いについては、官公庁でのLGWANの隔離をはじめ、一般企業も細心の注意を払う必要があります。対するセキュリティについて、次の3つの問題に対策が必要となります。STAR-SGateならこれらの課題にすべて対応できます。マルウェア・ウイルス感染による漏洩マイナンバーを扱う際に最も注意すべきことは、マルウェアやウイルスによって、マイナンバーが漏洩してしまうことです。SGateを導入した場合、マイナンバーを扱うアプリケーションは赤い枠で囲まれ、仮想領域で動作します。仮想領域では実行ファイルが動作しないため、パターンファイルや、既存の検知技術では防げない新種のウイルスの実行も防ぐことができます。万が一、PCにマルウェアやウイルスが感染した状態でSGateを使用したとしても、マルウェアやウイルスは仮想領域にはアクセスできず、情報漏洩を防ぐことができます。マイナンバーを扱う人物による持ち出しマイナンバーをUSBメモリに保存したり、インターネットに送信できる状態にすることは非常に危険です。SGateを使用すれば、マイナンバーは赤い枠の中からしかアクセスできず、赤枠の外には情報が取り出せません。コピー&ペースト・画面キャプチャも禁止され、USBメモリやハードディスクにマイナンバーを持ち出されることを防げます。通信もSGateを経由して特定のサーバとしか通信できなくなるので、メール添付やWebへのアップロード等で、マイナンバーをインターネットに送信されることも防げます。ハッカー等による不正アクセスマイナンバーを保存するサーバのセキュリティについても考慮する必要があります。SGateを導入することで、SGateを経由しなければサーバにアクセスできないように隔離できるため、大事なサーバがハッカー等から、直接攻撃を受けることがなくなります。ご採用が急増しています。主な採用理由は下記のとおりです。・マイナンバーや個人情報などがある機微情報系ネットワークとインターネット系のネットワークを論理的に分離し、情報漏洩やマルウエア感染を防止できること。おける情報セキュリティポリシーに関するガイドライン」対応含む)・大幅なネットワーク変更の必要なく、個人所有の自宅PCからでもセキュアにSGate経由で社内サーバやPCにアクセスして業務を行えること。(総務省テレワークセキュリティガイドラインでもセキュアコンテナ方式として推奨されている利用方式の一つ)・SGate内でもローカル環境と同様のアプリケーションや機能が幅広く利用できること。Reader、一太郎...etc)・VDI/SBCなどの画面転送と比べ、イニシャルコスト・ランニングコスト共に大幅に削減可能であること。(処理はクライアント端末側で行うため、サーバにCALやOfficeライセンスなどを用意する必要がなく、ハイスペックサーバも不要)・通信速度への影響が少なく、海外からでも安定して使用可能であること。STAR-SGateの代表的な導入事例をご紹介します。STAR-SGateを利用し1台の端末内で論理的にネットワーク分離を行うことで、不正アクセスや情報漏洩対策に利用しています。STAR-SGateを利用し1台の端末内で論理的にネットワーク分離を行うことで、インターネットからのマルウエアの侵入防止およびインターネットへの情報の持ち出し対策に利用しています。STAR-SGateを利用し1台の端末内で論理的にネットワーク分離を行うことで、不正アクセスや情報漏洩対策に利用しています。STAR-SGate経由で社内(校内)ネットワークのサーバや端末にアクセスすることで、どこにいても不正アクセスや盗聴・情報漏洩の恐れのないセキュアな環境で業務継続を可能にします。STAR-SGateを利用し1台の端末内で論理的にネットワーク分離を行うことで、不正アクセスや情報漏洩対策に利用しています。(回線負荷が大きく、海外での利用が不向きな画面転送システムの代わりに導入。(※2)※1:ログを取得する場合は、ログ保存用の領域が別途必要になります。※2:他データベースの利用をご希望の場合は別途ご相談ください。・バージョンはベストエフォートでのサポートとなります。※現状Arm版での利用は想定しておりません。※初回インストール時のみ管理者権限が必要です。SGate内で動作できるアプリケーションデスクトップアプリケーション※すべてのアプリケーションに対応できるわけではありません。アプリケーションで使用できるプロトコルTCP/IPのみ※ICMP、UDP/IPなどは対応できません。CSをご利用ください。※ポート番号はデフォルト以外に任意のポート番号が利用可能です。「ユーザ管理ツール」はデフォルトのみ利用可能です。LDAPで検証済み)※他のLinuxおよびLDAPソフトウェアについては別途お問い合わせください。プロトコルLDAP、LDAPS※ポート番号はデフォルト以外に任意のポート番号が利用可能です。「ユーザ管理ツール」はデフォルトのみ利用可能です。STAR-SGateのご購入を検討されているお客様からのよくあるご質問をまとめました。STAR-SGateは、通信経路だけでなくSGateを経由して取り扱ったファイル全体を仮想化することで、取り扱った情報の持ち出しやマルウエア感染などのリスクにも対応することができます。Officeなどのデスクトップアプリケーションをご利用頂けます。動作検証が必要な場合がありますが、多くのC/Sシステムもご利用頂けます。※クライアント端末に利用したいアプリケーションがインストールされている必要があります。ファイルサーバは利用できますか?はい、ご利用頂けます。SGate内でも通常のファイルサーバ利用時と同様、Officeの排他制御やVSSなどもご利用頂けます。※第三者のクラウドサービスのストレージを利用する場合は、事前の動作確認を推奨致します。分散ファイルシステム(DFS)は利用できますか?はい、ご利用頂けます。(※2019年4月から対応)※念のため事前の動作確認を推奨致します。Windows統合認証やケルベロス認証は利用できますか?はい、ご利用頂けます。(※2020年1月から対応)※念のため事前の動作確認を推奨致します。クライアントソフトウェアのインストールはどのように行えますか?インストーラのご提供が可能ですので、資産管理ソフトで配布頂くか、Webページなどからダウンロードしてインストールすることが可能です。何人まで利用できますか?利用用途にもよりますが、1サーバあたりの同時接続は500~1,000ユーザ以内を推奨しております。それ以上のユーザ数の場合は、SGateサーバを増やすことで対応可能です。冗長化は可能ですか?ロードバランサまたはDNSラウンドロビンなどによる冗長化が可能です。AD/LDAP連携は可能ですか?はい、可能です。ユーザがSGateの認証時にパスワードを連続して間違えた場合、アカウントをロックできますか?はい、可能です。設定でパスワード誤入力の許容回数を設定できます。Reserved.プライバシーポリシーPAGETOP。