セキュアファイル転送サービスクリプト便 / サービス・製品 / 情報セキュリティのNRIセキュア

ファイルを日常的に社外とやりとりする機会は、ますます増えています。

しかし、サイバー攻撃が多発している環境下で、従業員が不正に利用する"勝手クラウド"や"シャドーIT"を放置することは大きな情報漏えいリスクです。また、メール添付によるファイル授受も、誤送信、盗聴、なりすまし等のセキュリティリスクから安全とは言えません。

クリプト便はセキュリティ専門家による開発・運用を行っているファイル転送/共有サービスです。意図しないファイル操作を防ぐための画面・権限設計を重視し、お客様からの監査にも丁寧に対応します。また、ファイル操作自動化や事前承認等による誤送信防止、管理者のためのガバナンス・ログ監査機能を提供し、安全・安心に機密情報を扱えるサービスとなっています。

ファイル送受信における課題

・ファイルサイズの制限により電子ファイルを送受信できない
・機密情報のやり取りが多く情報漏えいが心配である
・セキュリティが担保されていない無料サービスには抵抗がある
・メディアでの受け渡しに切り替えたら重要データを紛失された
・パスワードがハッシュ化されておらず情報が流出した
・ユーザに暗号化やウイルスチェックを徹底させるのは難しい
・システム管理者が社員からの問い合わせ対応に追われている

クリプト便概要

クリプト便は、インターネットを介した電子ファイルのやり取りを、情報セキュリティベンダであるNRIセキュアの高度なセキュリティ技術によって、安全かつ確実に実現するクラウド型ファイル交換サービスです。

ファイルの送受信に必要なのは、Webブラウザとインターネットに接続できる環境だけ。しかも、利用者が暗号化やウイルスチェックを意識する必要はありません。NRIセキュアが提供する強固なセキュリティ機能の組み合わせで、送信者－受信者間のセキュアなファイル転送を実現します。

ユーザー間ファイル転送市場で国内シェアNo.1!（2017年度実績）

クリプト便のご利用形態

クリプト便のご利用形態には3つのパターンがあります。

セキュリティ

情報セキュリティのプロだから実現できる堅牢性

クリプト便の大きな強みは、情報セキュリティベンダであるNRIセキュアが提供するサービスである点です。クリプト便は第三者機関によるセキュリティ格付けで高い評価を受けており、セキュリティの専門家だからこそ実現できる安心・安全のセキュアファイル転送サービスです。

・国内大手ISP複数社とそれぞれ1Gbpsで接続された高信頼マルチホームインターネットバックボーンに接続し、プロバイダ障害時にも継続してサービスの利用が可能
・多段ファイアウォールとWAFによる不正侵入対策を実施
・ファイル送受信時にウイルスチェックを実施
・通信の暗号化とファイルの暗号化により機密性を向上
・クリプト便システムへのアクセス管理・制御・監査を徹底
・NRIセキュアのプロフェッショナルチームがシステムのセキュリティ診断を実施

クラウド（ASP/SaaS）サービスとして初めて国内最高のセキュリティ格付けAAAisを取得

株式会社アイ・エス・レーティングが格付けする情報セキュリティ格付け。企業や組織が取り扱う技術情報、営業機密、個人情報などの情報について、漏えい、改ざん、サービス停止などの事故が起きないかどうか、そのセキュリティ水準を示す指標で、AAAを最高とする17段階の符号で評価されます。

AAA取得のための要件
【符号の定義】リスク耐性は極めて高く、多くの優れた要素がある
【要件1】新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。
【要件2】常時、リスクをモニタリングし、即時に柔軟な対応ができる

各種ポリシーの設定が可能

ログインパスワード、ユーザがファイルを送信する際に設定するファイルパスワードのポリシーを任意に設定することができます。また送信ファイルの拡張子制限やユーザのログイン接続元制限（グローバルIPアドレス制限）も可能です。これらポリシー設定を組み合わせることで、お客様独自のセキュリティポリシーに合わせた柔軟な運用が可能です。

ログインパスワード設定	複雑性、最低/最大文字数、パスワード世代管理、パスワードロック回数、パスワード有効期限
ファイルパスワード設定	複雑性、最低/最大文字数、パスワードロック回数
拡張子制限設定	ユーザが送信できるファイルを拡張子で制限可能
グローバルIPアドレス制御	事務所外（自宅など）からのアクセスを制限することが可能

徹底したユーザ間のアクセスコントロールの実現

クリプト便ではユーザが送信可能な宛先をメールアドレス、ドメインで制限可能です。
さらに、ユーザ属性（社内ユーザ/社外ユーザ）のグループ毎の設定による送信先管理も行うことができます。異なるグループ間での送受信が不可能なだけでなく、同一グループ内に社外ユーザが混在しているようなケースでも、社外ユーザ同士の送受信は不可能なため、意図しない他社へ情報が漏れる心配がありません。管理者はグループごとにユーザを作成するのではなく、ユーザを作成した後でグループに所属させるため、お客様の組織やプロジェクトなどに応じた柔軟な利用環境の設定が可能です。

メールによくありがちな誤送信の防止

クリプト便は、あらかじめ送信先を制限することで、まったく関係のない人に誤ってファイルを送信してしまうことを防止します。また、もし誤ってファイルを送信してしまっても、送信先がダウンロードする前であれば、送信キャンセルが可能です。これにより、誤送信を最小限に防ぐことができます。また取消をする際、ファイルの取得状況も確認が可能です。

ログ取得により監査にも対応

［ユーザ送受信ログ取得］

ファイル交換のセキュリティにとって、徹底したログ管理は最低限の要件と言えます。クリプト便では、いつ・だれが・どこに・何を送ったかなどといった送受信ログがすべて保管され、管理者は必要に応じて閲覧することができます。検索履歴のダウンロードにも対応しているので、お客様が確認したい情報を確認することも可能です。また、保管ログだけではなく、送ったファイルのアーカイブにも対応しているので、詳細まで確認することも可能です。

［管理者操作ログ取得］

内部統制への対応においては、厳密な権限分離が求められます。クリプト便なら管理者設定時に業務に合わせて適切な権限を付与することができます。またその管理者がどの作業をしたか、管理者操作の取得も可能なので、ユーザだけでなく管理者も含めた統制が可能です。

オプション

大容量送付

1回の送信で最大2GBの大容量ファイルの送受信を実現します。

承認機能（上長承認、事後承認）

上長や第三者が、送信内容を事前に承認したり、送信後の監査ができます。

管理者操作ログ取得

管理者の画面操作ログを取得します。

送受信ログ延長保存

ポリシーに合わせログ保存の延長。管理者のログ閲覧期間を延長します。

送信ファイルアーカイブ

管理者画面からユーザが送信されたファイルを確認することができます。

オートパイロット（ファイルを自動送受信したい場合）＜詳細はこちら＞

オートパイロットオプションは、お客さまの業務システムが出力したファイルをクリプト便で自動送受信するCLIアプリケーションを提供しています。あらかじめ指定したフォルダ内にあるファイルを宛先に自動送信することで、Webブラウザを立ち上げてクリプト便にログインすることなくファイルを送信できます。また、相手先から受信したファイルを自動的にフォルダ内に配置することもできます。Webブラウザでファイルを送信する場合と比べ、ユーザ操作の手間が省け、コスト削減や誤送信対策に役立ちます。

認証連携機能

認証連携機能オプションをご利用いただくことで、社内IDを使ったシングルサインオン環境への統合を行い、個別のシステムごとにID/パスワードを管理するといった運用負荷の低減を実現できます。SAML2.0に対応したシングルサインオン環境を導入されている企業様なら、社内で利用しているLDAPやActiveDirectory等で管理されているアカウントとパスワードを用いて、クリプト便の利用が可能になります。

【NEW!】ファイル共有機能　＜詳細はこちら＞

ユーザ間でファイルを共有する業務用途に対応した機能です。社内ファイルの意図しない漏えいや、悪意を持ったユーザによる情報持ち出しのリスクを排除しつつ、ファイル共有サービスとしても安心してご利用いただけます。

料金表

	初期費用	月額費用（目安）	オプション
エントリプラン	20,000円	20,000円・20ユーザ・100通／月	別途お問い合わせください・大容量送付・送信ログ延長保存・管理者操作ログ取得・承認機能・オートパイロット・認証連携・ユーザID連携・ファイル共有
ライトプラン	100,000円	50,000円・50ユーザ・400通／月
スタンダード	100,000円	90,000円・100ユーザ・1,000通／月