Pointsec
ポイントセックとは?
最新情報
導入企業紹介
導入事例
導入の必要性
製品概要/動作環境
Pointsec for PC
Pointsec Media Encryption
Pointsec for Pocket PC
Pointsec for Symbian
FAQ
販売パートナー
資料請求
お問合せ
機能について
Q 1
サポートしているOSは何ですか?
Q 2
Pointsecを中央一括管理できますか?
Q 3
Pointsec インストール後は、複数のユーザでPCを使用できますか?
Q 4
異なった権利でユーザを作ることは可能ですか?
Q 5
何ヶ国語をサポートしていますか?
Q 6
Pointsec for PCが持っているログ機能とは?
Q 7
ログを印刷することは可能ですか?
Q 8
Pointsec の管理機能はインストール後の管理を容易にしますか?
Q 9
企業セキュリティポリシーを簡単に個々のPCに実装できますか?
Q10
Pointsec はスマートカードを使用できるソフトウェアですか?
Q11
Pointsec は自己防衛機能を持っていますか?
Q12
Pointsec はスクリーンセーバロック機能を持っていますか?
Q13
ハイバネーションをサポートしていますか?
暗号化・パスワードについて
Q 1
何が暗号化されますか?
Q 2
バックアップは暗号化されますか?
Q 3
サーバーは暗号化されますか?
Q 4
パーティションを暗号化することは可能ですか?
Q 5
ファイルを暗号化されたまま電子メールあるいはディスケットによって
Q 5
他のユーザに転送できますか?
Q 6
暗号はバックグラウンドで動作しますか?
Q 7
インストールと暗号化の後にユーザを追加することは可能ですか?
Q 8
暗号アルゴリズムと鍵長は?
Q 9
ユーザはどのようにハードディスク暗号化が作動中かどうかを確認するのですか?
Q10
暗号鍵を確認できるようなハードディスクの上に保存された情報はありますか?
Q11
E-mailや外部メディアに保存されたデータは暗号化されますか?
Q12
利用者がパスワードを忘れた場合にはどうすれば良いですか?
Q13
どれぐらいの間隔でパスワードは変えられますか?
OS関連
Q 1
OSのバージョンアップは可能ですか?
Q 2
Windowsファイル暗号化機能のEFSとどう違うのですか?
Q 3
Windows終了時、画面が乱れるけど、大丈夫ですか?
リモートヘルプについて
Q 1
リモートヘルプとは何ですか?
Q 2
リモートヘルプはどのようなタイミングで利用するのですか?
Q 3
リモートヘルプ時に本人認証は必要ですか?
起動・インストール・アンインストールについて
Q 1
フロッピーディスクから起動して、データにアクセス可能ですか?
Q 2
インストールするための時間はどのくらいかかりますか?
Q 3
LAN によって Pointsec をインストールすることは可能ですか?
Q 4
Pointsec をインストールしたらユーザサポートが大変ですか?
Q 5
Pointsec のインストール後のオーバーヘッドは?
Q 6
Pointsec for PCインストール後、アンチウィルスのソフトウェアは動作しますか?
Q 7
Pointsec はワンタイムパスワード認証をサポートしますか?
Q 8
Pointsec はNorton Ghostのようなイメージコピーのプロダクトとの互換性がありますか?
Q 9
利用者が勝手にアンインストールできますか?
Q10
Windowsが起動しなくなった場合、どのようにアンインストールを行うのですか?
Q11
暗号化途中ですがアンインストールしなければならなくなりました。
Q11
アプリケーションの追加と削除から実行して良いですか?
その他
Q 1
Pointsec の使用しているアルゴリズムは?
Q 2
ユーザが新しく学習するコマンドや操作はありますか?
Q 3
Pointsec を世界で使用する場合、国家あるいは国内の法律に違反しないのですか?
Q 4
画面が真っ暗になったままです。どうしたら良いですか?
Q 5
デュアルブート環境にインストールすることができますか?
Q 6
ハイパースレッディング対応のPCに導入できますか?
Q 7
パーティション切り替えツールに関して
Q 8
IBM社 Rescue and Recovery with Rapid Restoreが適用されているPCに関して
機能について
サポートしているOSは何ですか?
Pointsec for PC 6.2.0では、以下のOSにインストールできます。
● Windows Vista(Enterprise, Business, Ultimate)
● Windows XP Professional(SP1, 2)
● Windows XP Tablet PC Edition
● Windows 2000 Professional SP4 + Rollup1
● Windows Server 2003(ハードウェア構成がクライアントPC)
※64bitOSは対象外
[TOPに戻る]
Pointsecを中央一括管理できますか?
はい。Pointsec の管理プログラムで定義するプロファイルを使用し、一括管理することが
可能です。
[TOPに戻る]
Pointsec インストール後は、複数のユーザでPCを使用できますか?
はい。Pointsec のユーザデータベースには、複数のグループ/ユーザが登録できます。
許可された方々でPCを共有することが可能です。
[TOPに戻る]
異なった権利でユーザを作ることは可能ですか?
はい。Pointsec はグループ毎に権限レベルを設定できます。
[TOPに戻る]
何ヶ国語をサポートしていますか?
標準で、「日本語、イギリス英語、アメリカ英語、フランス語、ドイツ語、スロバキア語、
スペイン語、スウェーデン語」をサポートしています。言語パッケージを追加することで
中国語(Simplified Chinese/Traditional Chinese)等も利用できます。
[TOPに戻る]
Pointsec for PCが持っているログ機能とは?
ユーザの認証成功/失敗やPointsecデータベースのアップデート結果、暗号化状況等を
確認することが出来ます。
[TOPに戻る]
ログを印刷することは可能ですか?
はい。必要なイベントを選択し、表示、印刷することが可能です。また、CSV、TSV、XML
形式でエクスポートすることが可能です。
[TOPに戻る]
Pointsec の管理機能はインストール後の管理を容易にしますか?
はい。プロファイル構造を定義することによって、容易に管理できます。
[TOPに戻る]
企業セキュリティポリシーを簡単に個々のPCに実装できますか?
最低パスワード長やアタックロックの試行回数など、事前にプロファイルに記述しておくことにより個々のPCに簡単に実装することができます。
[TOPに戻る]
Pointsec はスマートカードを使用できるソフトウェアですか?
はい。Pointsecの認証画面でスマートカードを利用することができます。サポートしている
スマートカードは数多くありますが、「Aladdin社 eToken Pro」、「RSA社 SID 800」は動作を
確認しており、メトロから販売することが可能です。
[TOPに戻る]
Pointsec は自己防衛機能を持っていますか?
はい。Pointsecは他のソフトウェア等がPointsec自信に影響を及ぼす動作を防ぐ機能が
あります。例えばウィルスがブートレコードを書き換えることを防ぎます。
[TOPに戻る]
Pointsec はスクリーンセーバロック機能を持っていますか?
はい。Pointsec側からWindowsのスクリーンセーバの制御が可能です。
[TOPに戻る]
ハイバネーションをサポートしていますか?
スリープ(スタンバイ、サスペンス)、休止状態(ハイバネーション)が利用できます。
ハイバネーション復帰には、Pointsecの認証通過が必要になります。
ハイバネーションを利用するには、Pointsec for PCの暗号化が完了している必要が
あります。
[TOPに戻る]
暗号化・パスワードについて
何が暗号化されますか?
ハードディスクを丸ごと自動で暗号化します。データファイルやWindowsを含め、データが
保存されていない領域も暗号化します。全てが暗号化されるため、利用者の操作ミスに
よる暗号化し忘れが発生しません。
[TOPに戻る]
バックアップは暗号化されますか?
Pointsec for PC使用時、バックアップを外部メディアに保存した場合には自動的に復号されて保存されます。ファミリー製品のPointsec Media Encryptionを導入している場合は、初回
保存時にパスワードを設定した後、自動的に暗号化して保存します。
[TOPに戻る]
サーバーは暗号化されますか?
いいえ。インストールしたワークステーションのハードディスクのみ暗号化します。
[TOPに戻る]
パーティションを暗号化することは可能ですか?
PC毎に暗号化するパーティションを設定することが可能で、ユーザ毎に使用パーティションを設定することが可能です。
[TOPに戻る]
ファイルを暗号化されたまま電子メールあるいは外部メディアによって他のユーザに転送できますか?
いいえ。ハードディスク内のすべてのデータは自動で暗号化され、ハードドライブから
取り出されるときには自動で復号されて転送されます。
[TOPに戻る]
暗号はバックグラウンドで動作しますか?
はい。インストール後からアンインストールするまでの暗号/復号処理がすべてバックグラウンドで動作します。この間、Windowsを通常通り使用することが可能です。
[TOPに戻る]
インストールと暗号化の後にユーザを追加することは可能ですか?
はい。Pointsec 管理コンソールを使用して行うことができます。この管理コンソールを
使用するには、権限が必要になります。また、アップデートプロファイルを適用し、一括で
ユーザを追加することもできます。
[TOPに戻る]
暗号化アルゴリズムと鍵長は?
AESとBlowfishが256bit、CASTが128bitの鍵長です。3DESもあります。
管理者が使用する暗号化アルゴリズムを選択します。
[TOPに戻る]
ユーザはどのようにハードディスク暗号化が作動中かどうかを確認するのですか?
暗号化の状況はタスクトレイのPアイコンをダブルクリックし、詳細情報から確認できます。
[TOPに戻る]
暗号鍵を確認できるようなハードディスクの上に保存された情報はありますか?
いいえ。ありません。ハードディスクの上に残された情報だけでは、暗号鍵を確認するには不十分です。
[TOPに戻る]
E-mailや外部メディアに保存されたデータは暗号化されますか?
いいえ。ハードディスクからメモリに展開された時点で復号されます。そのためE-mailで送られたデータや外部メディアに保存されたデータは復号されています。Pointsec for PCが守っ
ている(絶えず暗号化している)のはハードディスクのみです。Pointsecファミリー製品である「Pointsec Media Encryption」で外部ディスクの暗号化、暗号化パッケージの作成などがで
きます。
[TOPに戻る]
利用者がパスワードを忘れた場合にはどうすれば良いですか?
Pointsecは企業をターゲットに設計されています。パスワード忘れ時の対応機能を持っています。遠隔地であっても管理者と利用者が文字列を交換をすることでパスワードをリセットし
再度設定し利用し続けることができます(リモートヘルプ機能)。
[TOPに戻る]
どれぐらいの間隔でパスワードは変えられますか?
管理者はユーザプロパティの設定で、ユーザが必ずパスワード変更しなければならない間隔を1〜120日に設定できます。パスワードの有効期限を設定しないことも可能です。
[TOPに戻る]
OS関連
OSのバージョンアップは可能ですか?
OSのバージョンアップはPointsec をアンインストールして行ってください。
[TOPに戻る]
Windowsファイル暗号化機能のEFSとどう違うのですか?
Pointsec はハードディスク(パーティション)単位で暗号化しますが、EFSはファイル単位で
暗号化を行っています。EFSだけでは、クラッキングユーティリティにより、ディスク内部に
アクセスされる可能性があります。Pointsecと組み合わせて使用することで、非常に強固な
デスクトップセキュリティを実現します。
[TOPに戻る]
Windows終了時、画面が乱れるけど、大丈夫ですか?
大丈夫です。そのまま電源をお切りください。
この現象は、ディスク内を暗号化中に発生します。ディスク内を100%暗号化後、正常に
Windowsの終了が行えます。
[TOPに戻る]
リモートヘルプについて
リモートヘルプとは何ですか?
管理者とユーザが画面に表示される乱数(毎回自動で変化する)を電話でやり取りを
することにより、ユーザ認証を行う機能です。この機能により、パスワードを忘れた、
ロックしたユーザに再びPCを使用することができるようにすることができます。
[TOPに戻る]
リモートヘルプはどのようなタイミングで利用するのですか?
以下の状況で使用します。
- 固定パスワードのユーザがパスワードを忘れた場合(リモートヘルプ)
- ワンタイムパスワードのユーザがトークンを無くした場合(補助ログイン)
- スマートカードやPINの紛失時(補助ログイン/リモートヘルプ)
- 管理プログラム起動時のユーザ認証(補助ログイン)
- アンインストール時のユーザ認証(補助ログイン)
[TOPに戻る]
リモートヘルプ時に本人認証は必要ですか?
はい。ヘルプコールを行う前に、必ず本人認証する必要があります。
[TOPに戻る]
起動・インストール・アンインストールについて
フロッピーディスクから起動して、データにアクセス可能ですか?
はい。フロッピーディスク起動は可能ですが、ハードディスク内のデータは暗号化されている
為、データを読むことはできません。Pointsec for PCの認証後に「Ctrl+F10」を入力してから
フロッピーディスク起動を行えば、復号された状態でディスクアクセスが可能です。
[TOPに戻る]
インストールするための時間はどのくらいかかりますか?
インストール処理は、数分程度で完了します。その後再起動しバックグラウンドで暗号化
プロセスが実行されます。ハードディスクの暗号化時間は1GBあたり2分程度です。
これはPCのスペックにより変わります。
[TOPに戻る]
LAN によって Pointsec をインストールすることは可能ですか?
もちろんできます。 更に、ネットワークで設定内容の更新、Pointsec for PCのバージョン
アップを行うことが可能です。
[TOPに戻る]
Pointsec をインストールしたらユーザサポートが大変ですか?
いいえ。使用者には、ただ自分のユーザ名(ユーザID)とパスワードを憶えていただくだけです(固定パスワードを利用した場合)。ユーザの追加や削除などもネットワークを通じて更新
でき、管理者の負担は非常に小さいです。
[TOPに戻る]
Pointsec のインストール後のオーバーヘッドは?
Pointsec は完全32ビットのアプリケーションである為、ほとんど目立ちません。
[[TOPに戻る]
Pointsec インストール後、アンチウィルスのソフトウェアは動作しますか?
はい。ウィルスバスターやNorton AntiVirus、McAfee、Sophos Anti-Virusなどの一般的なアンチウィルスソフトウェアと共に利用することができます。
[TOPに戻る]
Pointsec はワンタイムパスワード認証をサポートしますか?
はい。対応するトークンについてはお問合せください。
[TOPに戻る]
Pointsec はNorton Ghostのようなイメージコピーのプロダクトとの互換性がありますか?
幾つかのイメージコピーのプロダクトがありますが、Pointsec for PCを展開/配布する際に利用することができます。
注意点として、暗号化が開始する前にイメージを作成することがポイントです。暗号化されたあとでのイメージコピーは、正しく取ることはできません。詳細は、弊社までお問合せください。
[TOPに戻る]
利用者が勝手にアンインストールできますか?
いいえ。Pointsec for PCのアンインストールを行うには、アンインストールの権限を持った
2名の認証が必要です。デフォルトでユーザはこの権限を持ちませんので、利用者が勝手に
アンインストールを行うことができません。
[TOPに戻る]
Windowsが起動しなくなった場合、どのようにアンインストールを行うのですか?
Pointsecはインストール完了時にリカバリーファイルという暗号鍵の種を含んだファイルを
作成します。このファイルを利用して復号に利用するPC起動ディスク(リカバリーディスク)を
作成します(フロッピーディスク、USB メモリ、CD-ROM)。このリカバリーディスク作成時には権限を持った方の認証が必要になります。このリカバリーディスクを利用しメディア起動すると復号(アンインストール)を行うことができます。
[TOPに戻る]
暗号化途中ですがアンインストールしなければならなくなりました。アプリケーションの追加と削除から実行して良いですか?
暗号化中の場合、アプリケーションの追加と削除ではアンインストールできない仕様に
なっています。この場合、暗号化完了を待ってからアプリケーションの追加と削除から
アンインストールする(アンインストール権限を持った2名の認証通過が必要)、もしくは
上記QAにありますようにリカバリーディスクを利用した復号(アンインストール)を実行
してください。
[TOPに戻る]
その他
Pointsec の使用しているアルゴリズムは?
AES(Rijndael) 256bit、Blowfish 256bit、CAST 128bitから選択できます。いずれもPCプロセッサのために特別に設計された信頼性の高い暗号アルゴリズムです。
[TOPに戻る]
ユーザが新しく学習するコマンドや操作はありますか?
いいえ。ユーザはユーザ名とパスワードさえ、憶えておけば大丈夫です。
[TOPに戻る]
Pointsec を世界で使用する場合、国家あるいは国内の法律に違反しないのですか?
Pointsecは、市販品(一般に購入できるパッケージ製品)として、米国や英国などの主要国への持ち出しには問題がありません。
なお、外国為替及び外国貿易法により一部持ち出しが制限される国があります。
またワッセナー・アレンジメント(国際輸出管理体制)により通常兵器及び関連汎用品(暗号技術を含む)の輸出は規制・管理されています。但し、個人的に使用し、ハンドキャリーで
持ち込む場合は規制の対象外になります。ワッセナー・アレンジメント加盟国は以下39ヶ国(2006/4現在)です。
アイルランド、アメリカ合衆国、アルゼンチン共和国
グレートブリテンおよび北アイルランド連合王国、イタリア共和国、ウクライナ
エストニア共和国、オーストラリア連邦、オーストリア共和国、オランダ王国、カナダ
ギリシャ共和国、クロアチア共和国、スイス連邦、スウェーデン王国、スペイン
スロバキア共和国、スロベニア共和国、大韓民国、チェコ共和国、デンマーク王国
ドイツ連邦共和国、トルコ共和国、ニュージーランド、ノルウェー王国、ハンガリー共和国
フィンランド共和国、フランス共和国、ブルガリア共和国、ベルギー王国、ポーランド共和国
ポルトガル共和国、マルタ共和国、南アフリカ共和国、ラトビア共和国、リトアニア共和国
ルーマニア、ルクセンブルク大公国、ロシア連邦
各国の国内法での規制については、各国大使館などへお問い合わせください。
2007年12月14日メトロでは、「Pointsecシリーズ」をインストールしたパソコンを中国に
持ち込み使用する際に必要となる許可申請につき、支援体制を整えました。
詳細は、お問い合わせください。
http://www.tokyo.metro.co.jp/press/07_1214.html
[TOPに戻る]
画面が真っ暗になったままです。どうすれば良いですか?
Pointsec スクリーンセーバが動作した状態で、モニタの省電力モードが動作しています。
何かキーを押してください。スクリーンセーバの認証画面が表示されます。 もし、表示されない場合は、NumLockキーを押してください。モニタの省電力モードが解除されます。
[TOPに戻る]
デュアルブート環境にインストールすることができますか?
デュアルブート環境にインストールすることはできません。
[TOPに戻る]
ハイパースレッディング対応のPCに導入できますか?
Pointsec for PCはマルチプロセッサ、CoreDuoプロセッサ、ハイパー・スレッディング・システムをサポートします。
[TOPに戻る]
パーティション切り替えツールに関して
システムコマンダーやパーティションマジックといったパーティション切り替えツールが適用されたPCに関してPointsecをインストールしてはいけません。
Pointsec導入後に関してもこのような切り替えツールを適用してはいけません。
[TOPに戻る]
IBM社 Rescue and Recovery with Rapid Restoreが適用されているPCに関して
Pointsec for PCはプレインストール版のRescue and Recoveryをサポートしています。ダウンロード版のRescue and Recoveryはサポートしておりません。必ずアンインストールしてか
らPointsec for PCをインストールするようにしてください。
[TOPに戻る]