ランサムウェアへの防御能力
ゼロトラストクライアント®としての機能
ISMS・Pマークの運用管理策
暗号化消去法
無料相談デモ申込
TrueOffice 導入をご検討中のお客様から多くいただくご質問をご紹介します。
『ゼロトラストクライアント®』であるTrueOfficeは、必要最低限の権限のみを付与する「ゼロトラスト」の原則をPCおよびデータ管理に適用します。現代のPC環境に求められる強固なセキュリティを担保しつつ、企業の多様なビジネスニーズに柔軟に対応します。
シンクライアントは、端末にデータを残さない点や場所を選ばず同一環境を利用できる点で優れていますが、処理をサーバー側に集中させるためネットワーク接続が必須となり、動作遅延や高額な導入・運用コストが課題となります。 TrueOfficeは、シンクライアントと同等のデータ保護性能を実現しつつ、PC本体（FAT PC）のリソースを活用してローカルでアプリケーションを実行するため、高速かつ快適に動作します。さらに、オフライン環境でも利用可能であり、専用の大規模サーバーが不要なため、トータルコスト（TCO）を大幅に削減できます。
一般的なデータレスクライアント製品の多くは、デスクトップなど「特定フォルダのみ」を保護対象とし、PC内に残るデータ量を削減することで「リスク低減」を目指します。 一方、TrueOfficeは、ユーザーの目に触れないキャッシュデータやアプリケーションデータ（AppData領域など）も含めた「ユーザープロファイル全体」を漏れなくカプセル化して保護します。インシデント発生時の漏洩リスクそのものをゼロにする「リスク回避」を目的としているため、安全性の実効性が大きく異なります。 また、TrueOfficeはゼロトラストクライアント®として、データ保護のみならず、独自の多要素認証（OTP機能）、リモートPC制御（信頼の解除と回復）、自律PC制御（信頼の期間）といった包括的な機能を備え、組織のPC運用管理を強固に支えます。
データレスクライアント製品の多くは、データレスを実現するにあたりPC上のデータを物理的に消去・同期する構造のため、クラウドストレージ等へのデータ同期が必須となり、パフォーマンスの低下やオフライン利用への影響が生じる場合があります。 TrueOfficeは独自の隔離・保護方式により、データを安全にPC内へ保持できるため、外部ストレージとの同期を必須としません。データのバックアップや共有の観点からクラウドストレージの併用は強く推奨していますが、その場合もパフォーマンス低下は発生せず、オフライン時も通常のFAT PCと同様にストレスなく利用可能です。
動作への悪影響はありません。ローカルPCのCPUやメモリ性能を最大限に活用し、ネットワークや外部ストレージとの同期によるボトルネックも発生しないため、大容量のCADデータやPST形式のメールアーカイブなどでも遅延なく読み書きが行えます。通常のFAT PCと変わらない高速かつ快適な操作性を提供します。
TrueOfficeは、PC内に「VacuumContainer®（バキュームコンテナー）」と呼ばれる独自のデータ暗号化密閉容器を作成し、ユーザープロファイル領域のデータをすべてそこへ強制的に集約・格納します。 サインアウトやシャットダウンを行うと、コンテナーの復号に必要な暗号鍵が端末内から消去されるため、ディスク上にデータ（暗号文）が残っていても解読が不可能な「実質的にデータが存在しない」状態を作り出します。これは物理的な消去に対して「論理的な消去」と呼ばれ、個人情報保護法のガイドライン等においても物理消去相当として認められている厳格な手法です。
はい、すべて保護されます。デスクトップやドキュメントフォルダだけでなく、ユーザーレジストリ、ブラウザやTeams、Officeのキャッシュ、クラウドストレージのローカルキャッシュ、送受信メールの履歴、さらには各種オンラインシステムへのサインイン状態を維持する認証クッキーやアクセストークンが保存される「AppData」フォルダ領域まで、漏れなくVacuumContainer内に集約して完全に保護します。
はい、可能です。暗号鍵は端末内の安全な隔離領域「TrustedSafe™」に一時的に保持されるため、サインインのたびにオンラインでサーバーから鍵を取得し直す必要はありません。そのため、完全なオフライン環境であっても通常どおりPC内のデータにアクセスし、業務を継続できます。なお、BitLockerとは異なり、TrustedSafe内の暗号鍵もサインアウトやシャットダウン状態においてはデータと同様に完全に消去され、実質的に存在しない状態となります。
ユーザーデータは、FIPS 140-3検証済みの暗号モジュール（AES-XTS 256bit）により常時暗号化されています。また、データの消去プロセスは、米国政府機関が推奨する「NIST SP800-88 Rev.2」および「ISO/IEC 27040」における最高基準である「Purge（パージ）レベル」の暗号化消去（Cryptographic Erase; CE）に準拠しており、物理的な破壊や上書き消去と同等以上の確実性で瞬時に執行されます。
両者は設計の目的が根本的に異なります。BitLockerは主にディスクの物理的な抜き出しによる情報漏洩防止を目的としているのに対し、TrueOfficeは「PCの紛失・盗難対策」を主目的としています。 BitLockerは暗号鍵と暗号データが同一PC内に残る構造であるため、脆弱性（例：「YellowKey CVE-2026-45585」など）を突かれた場合に暗号化を迂回され、データが窃取されるリスクを排除できません。これに対しTrueOfficeは、復号に必要な鍵をPC内に永続保管せず、暗号データと完全に分離してサーバー側で厳重に管理します。 また、BitLocker自体には高度な認証機能がなく、基本的にはPCの電源がONになった段階で復号されますが、TrueOfficeはWindowsへの正規のサインインを経なければVacuumContainerは復号されません。さらに独自の多要素認証（OTP）を実装し、ユーザー認証とデータ保護を直接強固に結びつけています。 ※なお、BitLockerが無意味ということではなく、多層防御の観点から、TrueOffice環境下においてもBitLockerを併用することを強く推奨しています。
＞関連コラム：BitLocker単体ではPC紛失時のデータ漏洩を防ぎきれない理由
TrueOfficeのVacuumContainerは、ユーザープロファイル領域を完全に隠蔽・カプセル化（マイクロセグメンテーション）します。そのため、万が一マルウェアや悪意あるAIによってPCの管理者権限が奪取されたとしても、保護領域への直接的なデータアクセスを遮断します。さらに、内部に保存されている各種ITシステムの認証情報も強固に保護されるため、他システムへの横展開（感染拡大）による二次被害を効果的に防止します。
はい、オプトイン可能な機能として標準搭載しています。OSへのサインイン時に、アカウント・パスワードに加えてスマートフォンや専用トークンによるOTP入力を要求し、正しい認証が行われない限りVacuumContainerは開放されません。複数回の認証失敗など不正なサインイン試行を検知した場合は、端末が自律的にPCの「信頼」を即座に解除し、データアクセスを自動遮断します。この状態に移行すると、仮に基本パスワードが漏洩していたとしてもデータへのアクセスは不可能です。その他、指紋や顔認証などのサードパーティ製の認証システムとの共存連携も可能です。
一般的なリモートワイプは、実行されるとOSや各種設定、そして重要なユーザーデータに至るまで、端末内の全データを不可逆的に消去（初期化）してしまいます。そのため、紛失が勘違いであった場合やPCが後から発見された場合でも取り消しができず、PCをゼロからセットアップし直す環境構築やデータ復旧に甚大な工数がかかり、IT部門とユーザー双方にとって深刻な運用負担となります。 一方、TrueOfficeの「信頼の解除」は、暗号化消去の特性と柔軟な鍵コントロールにより、データを物理的に破壊することなく、デバイスを組織のIT環境から安全かつ即座に切り離す機能です。PCが後から発見された場合は、管理画面から「信頼の回復」を行うだけで、データや環境を一切損なうことなく元の状態へ即座に復旧し、利用を再開できます。紛失時のみならず、長期休職やレンタルPCの返却といった日常的なライフサイクル管理にも柔軟に活用可能です。 また、リモートワイプは遠隔消去命令がPCに到達しない場合は執行されません。TrueOfficeはこの問題を自律的な信頼の解除である、「PCの信頼期間」によって解決しています。 ※本機能はIntune等のリモートワイプ機能との併用が可能です。
管理者が設定した「信頼のタイムリミット（例：3日間）」を超えて、PCがオンライン認証やネットワーク活動を行わずにオフラインのまま利用され続けた場合、PCが自律的に信頼を解除し、次にオンラインで再認証されるまでデータアクセス（PCの利用）を完全に停止する機能です。これにより、信頼確認の頻度と精度が向上し、管理者が紛失に気づいていない期間であっても、PC単体で確実な自律的データ保護が実行されます。信頼期間が無期限なためにコントロール不能になる通常のFAT PCと比べ、大きな安心感を生みます。
業務が停止することはありません。TrueOfficeは分散・自律型システムのアーキテクチャを採用しており、アプリケーション処理もデータへのアクセスもPCローカル側で完結します。サーバーの主な役割は「信頼のコントロールと一元管理」であるため、サーバーが一時的に停止した場合でも、あらかじめ設定された「信頼の有効期間（鍵の貸与期間）」内であれば、完全なオフライン環境と同様に通常業務を継続できます。シンクライアントのようにサーバーやネットワークの稼働状況に業務全体が完全に依存することはありません。
ソフトウェア利用権と製品サポートを含む、年間サブスクリプション方式でご用意しています。管理サーバーの運用環境は、オンプレミス構築、またはマネージドクラウドサーバー（SaaS型）からご選択いただけます。詳細な費用については個別に見積もりを行いますので、弊社窓口までお問い合わせください。
標準の最低導入数は50ユーザーからとなります。ただし、特定部門でのスモールスタートや、少人数ながら極めて高度なセキュリティを必要とするプロジェクトなど、お客様の状況や要件に応じて個別のご相談を受け付けております。
はい、ございます。TrueOfficeは独自の「検証・導入支援プロセス」を確立しており、経験豊富な専属のコンサルティングエンジニアがお客様の導入完了まで伴走します。事前質問票に基づく要件定義・合意ミーティングを経て、「基本動作検証」、対象を拡大した「パイロット検証」、そして本契約後の「計画的展開」まで、既存インフラとの連携を含めて段階的かつ着実にサポートいたします。 通常は約2か月程度ですが、お客様の環境やリソースに応じて柔軟に対応します。なお、PCのキッティング・配布などのSIは承っておりませんが、対応可能なパートナーをご紹介可能です。
はい、可能です。実際に多くの企業様が、自社のリソースのみでスムーズな導入・運用を実現されています。 VDI（仮想デスクトップインフラ）等の従来環境は構築や運用に高度な専門知識を要しますが、TrueOfficeは極めてシンプルなシステムアーキテクチャを採用しています。特にマネージドクラウド版（SaaS型）の管理サーバーをご利用いただく場合、自社での新たなインフラ構築は不要となり、エンドポイント（各PC）へのソフトウェア・インストールのみで導入が完結します。 また、事前の動作検証および導入準備のフェーズにおいては、弊社の専任コンサルティングエンジニアが伴走する「検証・導入支援コンサルティングサービス（必須付帯）」をご提供しております。そのため、一般的なITインフラの基礎知識をお持ちのご担当者様であれば、特別なノウハウがなくても安全かつ確実に導入・運用を進めていただけます。
TrueOfficeはゼロトラストのマインドに基づき、「PCのためのゼロトラスト」を唯一実現したソリューションです。 抜け漏れのない完全なデータ保護によるシンクライアント同等の安全性、 既存アプリケーションとの優れた互換性、 ユーザビリティを重視した設計思想。 さらに、PCのためのゼロトラストという独自のビジョンに基づく継続的な革新、 時代のニーズへの適応力、 そして確実かつ円滑な導入・運用を支えるコンサルティングとサポート体制も、高く評価されている理由です。 PC環境についてのお悩みやTrueOfficeに関する疑問について、 経験豊富なコンサルタントがお答えします。 下記フォームからお気軽にご相談ください。
セールスパートナー様ご相談はこちら
