PCとデータを分離する
VacuumContainer®
データ・ゼロトラストを実現するために、
クラウドにだけデータが存在する状態を維持。
データの本拠地がPCのローカルディスクから、中央のストレージに大転換する。これがデータ・ゼロトラストの最大の特徴です。雲の上の図書館を利用するかのように、アクセス許可を与えられたユーザーはPCにデータを借り出して利用し、使い終われば返却することで、PCとデータが分離している状態を自動的に維持します。この仕組みを実現するVacuumContainer(バキュームコンテナー)は、PC上に借り出したデータや、新規に作成されたデータを吸収密閉します。PC上のデータを確実にコントロールすることで、クラウドにだけデータがある状態を自動的に維持します。
-
ディスク上のあらゆる場所に
データが書き込まれ、
管理不能に。
- Program Files
- Windows OS
-
借り出されたデータも、
PC上で新規作成されたデータも、
PC内で分散しないように吸収密閉。
- Program Files
- Windows OS
部分的ではない、
完全データレスを実現
- デスクトップ
- ドキュメント
- お気に入り
- ごみ箱
- ピクチャ
- ビデオ
- ダウンロード
- その他すべて
- レジストリ
- ブラウザ
キャッシュ - Teams
キャッシュ - 業務アプリ
データ - Office
キャッシュ - メール
キャッシュ - 証明書
- その他すべて
(Cドライブ直下など)
あらゆるデータ
ユーザーデータを吸収密閉するVacuumContainerは、「FullCover(フルカバー)」と呼ぶ、特筆すべき強力な能力を持っています。デスクトップやドキュメントフォルダだけでなく、ブラウザ、Officeアプリケーション、Teams、クラウドストレージなどのアプリケーションキャッシュ(AppData)や銀行証明書などを含めた、Cドライブ全体のユーザーデータが漏れなく保護対象に。多くのデータ保護ツールは保護範囲が限定的である中、この能力はシンクライアント相当の確実なセキュリティを求める組織にとって最も重要なポイントとなっています。また、VacuumContainerは既存アプリケーションとの互換性を極めて高く保っており、これまでのFATPCの管理性やユーザビリティを犠牲にすることなくセキュリティを高めることができます。
データ消去のメリット
- 利用のたびにダウンロードする必要がない
- オフラインでもファイルを利用できる
- 大きなファイルも利用できる
- 個人情報保護法が定める報告義務も免除 !!
VacuumContainerはPC内のデータを一箇所に吸収密閉するだけでなく、そのデータをPC上から消去する役割も担っています。VacuumContainerに吸収密閉されたユーザーデータは、自動で高度に暗号化され、サインアウトやシャットダウン時にその暗号鍵は消去(返却)されます。PC上のデータは解読不可能な状態となり、実質的に「ローカルディスクを空に戻す」ことができます。 一方で、暗号鍵さえ再度入手できれば即座にPC上のデータへアクセスできるため、データレスやリモートワイプといった、本当にデータを消してしまう方式が持つデメリットを回避することができます。OSの標準暗号化機能の弱点を補いながら、現代の働き方に求められる安全性と利便性を兼ね備えたPC環境を実現できる、まさに待ち望まれていたソリューションです。
が解決