クラウドストレージは、ビジネスパーソンにとって欠かせないサービスの1つである。 コンシューマ向けサービスの利用を暗黙的に許しているケースも見られるが、機密情報を扱うことも多い企業ユースには、より安全なサービスが必要である。とは言え、単なるストレージではなく、より生産性を高めるサービスを導入したいものだ。
ジランソフトの「DirectCloud-Box」は、“セキュリティを犠牲にすることなくドキュメントを効率活用する”ことに主眼を置き、安価で安全なクラウドストレージにさまざまなアプリケーションを付加した“クラウド型のビジネスドキュメント・プラットフォーム”である。今夏にはセキュリティ機能を中心にさらなる大幅アップデートが行われ、いっそう便利で安全なツールとしてグレードアップしている。
企業固有のセキュリティポリシーを適用可能に
クラウドストレージを利用するにあたって、経営者やシステム管理者が最も気にするのは、セキュリティである。どんなに利便性が高くとも、情報漏洩などの事故が発生したときの損失は、やはり大きいものだ。生産性の向上で得られる利益をはるかに超える。
DirectCloud-Boxは、暗号化やアクセス制御などの技術を活用して堅牢なインフラを整備しつつ、管理者の機能も充実している。さらにジランソフト・ジャパンでは、企業個別のセキュリティポリシーに対応できるように機能強化を図り、管理性を向上させている。
パスワードポリシーにより不正ログインのリスクを低減可能に
[caption id="" align="alignnone" width="574"]
管理ページのパスワードポリシー画面[/caption]
安易なパスワードでの運用は、それだけでセキュリティホールになりうる。「パスワードポリシー」を個別に設定し、安全性を高められるようになった。単に強固にするだけでなく、利便性と安全性のバランスを取れるように、細かに設定できるところもポイントだ。
デバイス利用ポリシーにより、私用端末から業務データへのアクセスを防止
[caption id="" align="alignnone" width="567"]
管理ページのデバイス利用ポリシー画面[/caption]
モバイルデバイスの導入において、課題の1つは私物デバイスの利用制限である。ルール上は禁止していても、勝手に利用してしまう社員は少なからずいる。 新たなDirectCloud-Boxには「デバイス利用ポリシー」が設けられ、管理者の承認制を選択できるようになった。デバイス管理画面に表示されたユーザー名やデバイス情報（機種、OS、バージョン）、アクセス情報（時間、IPアドレス）が表示されるため、それらを確認して運用に適したデバイスのみ「許可」に設定を変更すれば、アクセスできるようになる。
利用可能なOSを「PC」「Android」「iOS」から選択して制限する機能も設けられた。例えば、社員にiPhoneを貸与している組織では、Androidからのアクセスを自動的に防止することで、管理作業を軽減できる。
使用権限により、グループごとの業務内容に合わせた機能制限が可能
[caption id="" align="alignnone" width="568"]
管理ページの使用権限画面[/caption]
DirectCloud-Boxには、小回りの利いた機能が搭載されている。例えば、外部とのファイルのやり取りが発生しない部門では、ファイル転送時に自動的に「リンク」を生成する機能は不要だ。不必要に機能を提供することは、操作ミスや安易な不正を誘発する恐れがある。
「使用権限」では、ユーザーグループごとに機能制限を設けることができる。例えば、ファイルのやり取りが多い営業部門はすべての機能を公開し、より安全性を重視する管理部門は外部とのやり取りを制限するなどといった運用が可能である。
>続きを読む
