オンライン申請・テレワークを考慮した
新しい自治体情報セキュリティ対策に
対応したソリューション

「i-FILTER」のDBはVer.10より、従来の「ブロック対象となりうるURLをカテゴライズする方式」から、「あらゆるURLをカテゴライズする方式」に変わりました。検索サイトでヒットする国内のWebサイトのURLをコンテンツのURLまで含めてDB登録することにより、検索サイトで検索できないアドレス空間である「ダークネット」や「Deep Web」 といったC&Cサーバーの隠れ先との通信をあぶり出し、ブロックします。

部署や役職ごとに柔軟なポリシーを設定・適用することができ、組織のWebアクセス運用ルールに即したフィルタリングが可能です。

• 組織体制に応じたユーザー管理

  所属部署ごと、グループごとに別のフィルタリングルールを設定・適用することができ、Webアクセス、Webサービスの運用ルールに即したシステム制御が可能です。グルーピングにはIPアドレスや認証ユーザー名などの認証情報を用いることができます。

  

標的型攻撃を受けていないか調査することを手助けをしてくれるSIEM（Security Information and Event Management）製品と「i-FILTER」のアクセスログをリアルタイムで連携可能にします。ログの出力フォーマットや条件を任意に変更することが可能です。

「m-FILTER」は安全な送信元の「IPアドレス」、「メールドメイン」をデータベースに登録し、安全な送信元からのメールのみ受信する「ホワイト運用」の仕組みで、データベースに登録されていない送信元からのメールは本文や添付ファイルなどの偽装判定を行い、安全が確認できたメールのみ受信することができます。

1. ＊ ただし、添付ファイル拡張子が「*.doc」、「*.xls」でマクロが含有されている場合、または「*.doc」でRTF形式の場合、乗っ取りの可能性が高いためホワイトリストDBに存在する送信元からのメールでも強制的に隔離します

添付ファイルマクロ除去、添付ファイル削除、テキスト化、リンク無効化を搭載し、危険拡張子、ファイルタイプ、マクロ含有、その他日本のメール文化を熟知した攻撃者が用いるZIPパスワードロックしたファイル等の危険因子を確実に判定した上で、危険メールを無害化することも可能です。

「宛先」「差出人」「本文」「添付ファイル」を条件としたフィルタリングルールを作成でき、「添付ファイル自動暗号化」、「送信ディレイ」、「上長承認」、「Bcc強制変換」、「上長アドレス強制追加」など様々なメール送信制御を実施できます。

添付ファイル自動暗号化

特定条件を作成し、条件に合致したメールのみ、添付ファイルを自動でパスワード付きZIPファイルに変換して送信できます。

送信ディレイ（時間差送信）

一定期間、メールを滞留させます。 誤送信などの場合に滞留中であれば送信を取り消すことができます。

ファイル作成・保存時や、ダウンロードした瞬間に自動暗号化します。
暗号化されていても、今までと同様の使い勝手のため、オペレーション教育の手間はありません。また暗号化をユーザーに意識させないため、セキュリティリテラシーに関係なくご利用いただけます。

「FinalCode」の主管理者が、紛失したユーザーの端末情報を「FinalCode」の管理画面上から削除すれば、紛失した端末からの暗号化ファイル閲覧を防ぐことができます。
またハードウェア固有情報と関連付けられた認証を行うため^※、鍵ファイルのコピー、HDDの抜き取りが行われても、認証エラーとなりファイルは開けません。
※ VDI（仮想デスクトップ環境）でもご利用いただけます。

暗号化ファイル作成者のブラウザー上から、ファイルの閲覧・操作履歴を確認できます。また、不正な操作発生時には通知メールで把握できます。
閲覧・操作履歴の確認だけでなく、手元を離れたファイルでも権限変更が可能です。さらに権限変更後のファイルを再送付する必要はありません。

ファイルそのものを渡してもファイルをコントロールし続けるため、いざとなったら手元を離れたファイルでもリモートで“あとから削除”が可能です。
拡散されたファイルも削除し、ログとして残るため、廃棄したエビデンスを取得することもできます。