ALSI (アルシー)

アルシー セキュリティブログ

自治体セキュリティ課題を解決する5つの"新"パッケージ

ALSIの自治体向けソリューション

昨年の改訂により、自治体情報システム強靭性向上モデルでは三層分離の対策が示されています。ALSIではガイドラインに準拠したソリューションを取り扱っており、三層分離のαモデルに弊社製品をあてはめたものが以下の図です。

・ALSIソリューションの全体像(VDI/SBC環境)

α_1.svg

・ALSIソリューションの全体像(仮想ブラウザ環境)

α_2.svg

しかし、ソリューションの数が多く、課題解決にはどの製品の組み合わせが最適なのかわからないというお声も伺います。

そこで、弊社は自治体セキュリティ対策の課題にあわせた5つのソリューションパッケージをご用意しました!

1.Web分離・無害化パック:SecureGatewaySuite(SGS)
2.ファイル無害化転送パック
3.外部デバイス無害化管理パック
4.個人情報暗号化パック
5.ネットワーク分離・無害化お任せパック

以下では、5つのパッケージについてご紹介いたします。

■Web分離・無害化パック:SecureGatewaySuite(SGS)

Web分離における課題
・ダウンロードファイル無害化機能が必要、、、
・インターネット通信ではWebフィルタリングが必要、、、
・Web分離の費用対効果の高めたい、、、
・LGWAN側からブラウザで簡単にWebアクセスしたい、、、

Web分離」「ファイル無害化」「Webフィルタリング」の3つの機能を備えたパッケージです。

インターネット閲覧の際、Webフィルタリングで許可、規制を判定し、許可された通信は、Web分離を経由してアクセスします。アクセス結果はコンテナ上で実行されるので脅威の侵入リスクを排除。その結果を画像変換してローカルブラウザで表示します。通常通りの検索や画面遷移、動画閲覧なども可能のため、ユーザビリティを損ないません。

ファイルダウンロードが必要な場合には、ダウンロード操作することで自動的に無害化処理が実行され、ダウンロードが行われます。通常の操作と同じようにファイルダウンロードできるため、ユーザの負担を軽減します。

PackageSolution_1.svg

ファイル無害化転送パック

ファイル転送における課題
・インターネット経由のダウンロードファイルからのウイルス感染が心配、、、
・LGWAN端末から個人情報ファイルが転送されることを防ぎたい、、、
・転送ファイルの個人情報を目視で確認することに限界を感じている、、、

ファイル転送」「ファイル無害化」「個人情報検知」の3つの機能を備えたパッケージです。

ファイル転送の際には、異なるネットワーク間で双方向にファイルを転送できます。操作はブラウザ上でファイルをドラッグ&ドロップし、申請承認するのみです。

転送するファイルがインターネットからダウンロードしたファイルであった場合、ウイルスの危険性があるので、自動でファイル無害化して転送することが可能です。また、ファイルに個人情報が含まれているかどうかを自動で検出し、含まれている場合は、責任者による承認がなければファイル転送できないという設定も可能です。

PackageSolution_2.svg

外部デバイス無害化管理パック

外部デバイスを利用したファイル受渡しにおける課題
・個人利用のUSBメモリをファイル受渡しには使用させたくない、、、
・USBメモリ内の外部ファイルからのウイルス感染が心配、、、
・LGWAN端末から個人情報ファイルが持出されることを防ぎたい、、、
・書出すファイル内の個人情報を目視で確認することに限界を感じている、、、

デバイス制御」「ワークフロー」「ファイル無害化」「個人情報検知」の4つの機能を備えたパッケージです。

ファイル受渡しを行う際には、デバイス制御により特定のUSBメモリのみ利用を許可できます。また、ファイルを持込み、書出しを行う際はワークフロー申請により、責任者によって承認フローを設けることもできます。

また、ファイル転送無害化パック同様にファイル無害化や個人情報検出を自動で行うことも可能です。

PackageSolution_3.svg

個人情報暗号化パック

個人情報ファイルにおける課題
・ファイル内の個人情報を目視で確認することに限界を感じている、、、
・個人情報を含むファイルだけを暗号化して万一の流失に備えたい、、、
・ファイル暗号化に手間をかけたくない、、、

ファイル暗号化」「個人情報検知」の2つの機能を備えたパッケージです。

個人情報検出エンジンを利用することでフォルダーやサーバー内のファイルをチェックし、まとめてファイル暗号化することで人為的ミスを防ぎます。職員は暗号化されたファイルをパスワードレスで閲覧編集できます。また、個人情報を含まないファイルは平文のままのため、不要なファイルを暗号化することはありません。

PackageSolution_4.svg

ネットワーク分離・無害化お任せパック

自治体セキュリティ全般の課題
・「Web分離」「ファイル受渡し」「個人情報漏洩対策」に必要なセキュリティ製品はまとめて導入したい、、、
・トラブル発生時に、製品のサポート窓口がバラバラだと対応が煩雑だ、、、
・利用シーン問わずファイル無害化を行いたい、、、
・LGWAN側からブラウザで簡単にWebアクセスしたい、、、

先に紹介した4つをひとまとめにしたパッケージです。

自治体に必要なセキュリティ製品をまとめて揃えることができます。さらに、サポートも一括でできるため、ご導入いただいた後もご安心ください。特に大きなメリットは、Webからのダウンロードファイルやネットワーク間で受渡しするファイルも、1つの無害化エンジンで対応できる点です。一括で導入いただくことで利用シーンごとに無害化製品を分ける必要がなくなります。

PackageSolution_5.svg

ALSIでは、他にもEDRやメールセキュリティなどもご提供が可能です。

▼参考情報▼
自治体向けソリューションページ
https://www.alsi.co.jp/security/local-government/

自治体セキュリティに関するお困りごとがございましたら、お気軽にお問い合わせください。

contact.png

おすすめ記事

最新記事

GIGAスクール

早期発見・対応により増え続けるいじめを防ぎ、 子どもたちの学校生活を守るために

GIGAスクールログ管理教育機関向け

早期発見・対応により増え続けるいじめを防ぎ、 子どもたちの学校生活を守るために
自治体

ガバメントクラウドとは?セキュリティ要件や課題、対策方法を解説

クラウドセキュリティファイル暗号化情報漏洩対策自治体

ガバメントクラウドとは?セキュリティ要件や課題、対策方法を解説
個人情報漏洩対策

個人情報漏洩事件から考察する内部犯行の手口とその対策

ランサムウェア対策ログ管理個人情報漏洩対策内部不正対策情報漏洩対策

個人情報漏洩事件から考察する内部犯行の手口とその対策