ランサムウェアへの防御能力
ゼロトラストクライアント®としての機能
ISMS・Pマークの運用管理策
暗号化消去法
SCS評価制度対応の活用シーン
教育委員会・学校向け活用シーン
高等教育機関向け活用シーン
ご相談
持ち出しPC内の全てのユーザーデータを、利用者の操作に依存せず、自動で消去します
（※一部掲載）
学会出張やテレワークなど持ち出しPCの紛失・盗難時のセキュリティ対策をしたい
シンクライアントは莫大なコストがかかり、業務効率も落ちる
研究で使用するアプリケーションが作動しなくなると困る
TrueOfficeは、各省庁やIPAなどで消去相当と認められている「暗号化消去」を用いてPC上の全ユーザーデータを消去します。隠れたキャッシュや認証情報まで漏れなく保護し、PC紛失・盗難時の情報漏洩リスクを根本から回避します。
高額なサーバー構築やネットワーク増強が必要なシンクライアントとは異なり、既存のPC環境をそのまま活用できるため、初期費用およびランニングコストを大幅に抑えた導入が可能です。
TrueOfficeは互換性が高いため、研究に欠かせない様々なアプリケーションと併用可能です。オフラインでも利用可能であるため、出張先や海外でも利便性を保ったまま安全なPC環境を提供します。
国立情報学研究所（NII）の「高等教育機関の情報セキュリティ対策のためのサンプル規程集」において、テレワーク時の確認事項として以下のように記載されています。
“端末に保存した情報が暗号化されているか（シンクライアントを利用している場合や、内蔵ディスク全体を暗号化している場合は除く。）”＞引用元：高等教育機関における情報セキュリティポリシー策定について
一方で、特定フォルダーへのデータ移動や保護のためのボタン操作を行う必要があるシステムの場合、利用者のうっかりミスや操作漏れにより、データが暗号化されていないままPCを外部に持ち出すリスクをゼロにはできません。利用者の注意力に依存しない、根本的で確実な漏洩対策のためには「人が気を付けるセキュリティ」から「そもそも情報漏洩をしない構造」を実現することが重要です。
Windows PCの中にあるユーザーデータは大きく3つに分かれます。ユーザーが意識的に利用する目に見える「ユーザーデータ」、「プロファイル外データ」と、非常に重要な、様々なデータが格納される目に見えないデータ領域である「プロファイルデータ」です。特にプロファイルデータは、デスクトップやごみ箱など見慣れたフォルダー以外の多数のデータが格納されており、これらには機密情報や個人情報、各種認証情報が含まれる可能性が高く、必ず保護対象とする必要があります。
ユーザーが意識的に利用する、目に見えるユーザーデータフォルダー
非常に重要な、さまざまなデータが格納される目に見えないデータ領域。特にAppData(C:\Users\Account\Appdata)にはアプリケーションのキャッシュ（※1）や認証情報が多数格納される。
※１ アプリケーションのキャッシュや一時ファイルとは?
各アプリケーションが、動作を速くしたり、オフラインでも利用できるようにしたりするため、PC上に保存されるデータです。実データ(ファイルそのもののコピー)や、認証情報が多く含まれます。アプリケーション側にはキャッシュを利用しない(データを残さない)設定や自動的な消去機能もないことがほとんどです。このため、いつどのように発生するかわからないPCの紛失・盗難インシデント対策としては、キャッシュや一時データも、単なる補助データではなく機密情報になりうるデータとして扱い、適切に保護・削除することが重要です。
VacuumContainer®(PCのディスク上に作られる、データの吸収密閉保護容器:バキュームコンテナー)
TrueOfficeは、利用者の注意力に依存しない、根本的で確実な漏洩対策をご提供。PC上のあらゆるユーザーデータを一か所にもれなく集約し、確実に消去するため、利用者が意識することなく、PCの完全データレス化を自動で実現します。※ユーザーが常時管理者権限を保有しているなど、あらゆる前提条件下でリスク回避を保証するものではありません。
データ保護の観点では目的を共有していますが、TrueOfficeは「FAT PCで目的を達成する」という条件が加わることで、目標も手段もシンクライアントと大きく異なっています。
▼横にスクロールできます。
FAT PCのリソースをすべて活用し、同等のパフォーマンスを得ることができます。
FAT PCと比べてパフォーマンスが全体的に低下します。OSのサインインやアプリケーションの動作など、あらゆる操作に影響が及びます。
原則としてネットワークに依存せず、オフラインでも利用できます。TeamsやZoomなどのオンラインミーティングも通常のFAT PC同様に利用できます。
オフラインでは利用できず、ネットワークが断続的に切断される環境では動作が不安定になります。さらに、オンラインミーティングなどのマルチメディアストリーミング（ビデオ、音声）との相性も良くありません。
TrueOfficeのライセンスとFAT PCがあればOKです。認証システム、ネットワーク、アプリケーションなど、既存環境を継続して利用することができます。
大型サーバー、高速ネットワーク、専用ソフトウェア、専用端末など、通常のFAT PCにはないコストが発生し、TCOが大きくなります。
TrueOfficeは自身を「ゼロトラストクライアント®」と定義しています。その目的と目標は、組織のセキュリティ向上のため、信頼（トラスト）に基づいて、PCとデータをコントロールし保護することです。
TrueOfficeはPCやユーザーを無条件には信頼しません。ユーザーがPCとその中のデータを利用できる状態を「信頼されている」と呼び、この信頼は常にコントロール下に置かれます。
TrueOfficeは「暗号化消去」という手法でPC内のデータを保護します。データを解読する「鍵」をPCからサーバーへ切り離すことで、データを瞬時に無意味な文字列へと変化させ、情報漏洩を根本から防ぎます。 データを毎回サーバーへ同期する必要がないため、オフライン環境でも操作性は変わりません。見えないキャッシュも全自動で保護し、ガイドラインに沿った万全のセキュリティを実現します。
TrueOfficeは、暗号化消去という手法でVacuumContainer（とその中のデータ）を消去しています。
鍵を切り離した瞬間、PC内のユーザーデータは誰にも読み解けない無意味な文字列へと変化します。「データはあるのに、読めない（存在しない）」状態へ移行し、紛失や盗難時にも情報漏洩を根本から防ぎます。
どのような仕組みのセキュリティでも、認証が弱ければ意味がありません。組織ITへの入口であるPC端末を保護するにはユーザー認証の強化も責任の一つと定義し、TrueOffice独自のOTP認証機能を標準で組み込んでいます。複数リトライなど不正なログインを検知した場合、端末だけの判断でPCの信頼を即座に解除し、PC内のデータを含め、組織ITへのアクセスを遮断します。このOTP機能は、オフライン環境でも利用可能です。特に顔認証などの生体認証に対応したスマートフォンと組み合わせることで、信頼性の高い追加セキュリティ層として機能します。
独自のワンタイムパスワード機能を選択的オプションとして組み込み、多要素認証に対応。データ保護の生命線であるユーザー認証も強化します。
TrueOfficeはPC単体で十分なデータ保護強度を持つため、データ保護を目的としたリモートワイプ（遠隔消去）機能を必要としません。ただし、紛失・盗難時も含め、PCの廃棄、教職員等の退職など、PCのデータクレンジングや利用停止を能動的に実施したいケースは多く存在します。デバイスの信頼を解除すると、そのPCは組織ITから切り離され、以後の利用が禁止されます。リモートワイプはユーザープロファイルをすべて消去するため副作用が大きく、日常的な利用は困難です。一方、TrueOfficeは信頼を回復すればすぐに元通り利用できるため、積極的に活用できます。
デバイスへの信頼を、中央から積極的にコントロール。信頼の解除と回復により、状況に応じた最適なセキュリティを実現します。
TrueOfficeは、最後にオンライン認証やオンライン活動を行ってからの経過時間を把握します。長くオフラインで利用するなどして管理者が設定した「信頼期間」を過ぎると、自律的に信頼を解除し、次にオンラインで再認証を行うまでデータアクセスを完全に停止します。この仕組みにより、信頼確認の頻度を高め、完全オフライン利用の利便性を維持しながらも、通常のPCでは得られないセキュリティコントロールを実現しています。
PCの信頼期間を設定することで、管理者の介入を必要としない自律的なコントロールを実現。信頼が切れたPCでは、たとえ認証情報が漏洩していたとしてもデータアクセス不可能な状態を作り出します。
例:信頼期間を3日に設定
例:長期海外出張のデバイスを30日に設定
お客様のゴールを確実に達成し、その状態を長期間維持することの責任を共有するかどうか。それがソリューションとツールの違いです。次世代PC環境ソリューションとして、お客様のゴールの達成とその維持を自らのミッションとして設定し、検証・導入支援や運用サポートサービスも大切な要素として大切にしています。TrueOfficeは独自の検証・導入プロセスを備えており、専属のコンサルティングエンジニアがお客様の目標達成とその継続的な維持をサポートします。
検証ご契約
基本検証2週間～1カ月間
パイロット検証展開方法検討2週間～1カ月間
本ライセンスご契約
スモールスタート
はい、そのまま併用いただけます。クラウドストレージがパソコン内に作成する一時的なデータ（ローカルキャッシュ）もTrueOfficeの保護対象となります。
完全なオフライン利用も可能です。詳細は、こちらからお問い合わせください。
問題ありません。接続する場所（ネットワーク）を選ばず安全です。TrueOfficeは、場所や接続するネットワークに関わらず、PCとデータを保護します。そのため、出張先のホテルや自宅のWi-Fiなど、どこで作業をしても安全性が維持されます。
特別な研修は必要ありません。PC立ち上げ時にTrueOfficeにログインするだけ、操作性は普段と変わりません。
BitLockerは鍵情報をPC内に保管するため、PC本体が盗難された場合、暗号化されたデータと鍵が同時に窃取され、データ漏洩のリスクが残ります。また、認証の漏洩が前提となった場合、BitLockerやフルディスク暗号は対応ができません。その結果、PC紛失盗難時に「確実に保護されていたためリスクはない」という証明が困難になります。
TrueOfficeは暗号化消去法により、PCにデータを残したまま消去相当の状態にします。一方、他社データレスクライアントはPCからデータを削除するため、大容量ファイルの利用やオフライン利用に制約がある場合もあります。また、設定ファイルが保存できないなど、アプリケーションの動作に影響を及ぼすこともあるため、データレスクライアント導入時は、データ消去による影響も確認が必要です。
TrueOffice独自のOTP認証機能を標準で組み込んでいます。複数リトライなど不正なログインを検知した場合、端末だけの判断でPCの信頼を即座に解除し、PC内のデータを含め、組織ITへのアクセスを遮断します。このOTP機能は、オフライン環境でも利用可能です。特に顔認証などの生体認証に対応したスマートフォンと組み合わせることで、信頼性の高い追加セキュリティ層として機能します。
最高の企業・組織向けPC環境の実現へ
TrueOfficeはゼロトラストのマインドに基づき、「PCのためのゼロトラスト」を唯一実現したソリューションです。 抜け漏れのない完全なデータ保護によるシンクライアント同等の安全性、 既存アプリケーションとの優れた互換性、 ユーザビリティを重視した設計思想。 さらに、PCのためのゼロトラストという独自のビジョンに基づく継続的な革新、 時代のニーズへの適応力、 そして確実かつ円滑な導入・運用を支えるコンサルティングとサポート体制も、高く評価されている理由です。 PC環境についてのお悩みやTrueOfficeに関する疑問について、 経験豊富なコンサルタントがお答えします。 下記フォームからお気軽にご相談ください。
セールスパートナー様ご相談はこちら
2026.10.16
ニュース
TrueOfficeご導入実績として フォーデイズ株式会社様 のロゴを掲載させていただきました。
TrueOfficeご導入実績として 株式会社陣内工業所様 のロゴを掲載させていただきました。
当社は、情報セキュリティマネジメントシステム（ISMS）の国際規格である「ISO/IEC 27001:2022」の認証を2026年10月6日付で取得いたしました。
デジタル化が急速に進み、サイバーセキュリティのリスクが多様化する現代において、事業活動に関わるすべての情報資産を適切に管理・保護することは、企業の重要な社会的責務です。当社では日頃より、全社を挙げて情報セキュリティ対策の強化と高いセキュリティ意識の定着に取り組んでまいりました。
今回の認証取得により、当社の情報セキュリティ管理体制が国際的な基準に適合していることが第三者機関によって証明されました。今後もこの体制の継続的な運用・改善に努め、すべてのステークホルダーの皆様からより一層信頼される企業を目指してまいります。
適用規格 ISO/IEC 27001:2022
認証登録番号 103 153 2634328
認証取得日 2026年10月6日
審査登録機関 テュフ ラインランド ジャパン株式会社
認定機関 一般社団法人情報マネジメントシステム認定センター（ISMS-AC）
2026.07.09
2026年 8/13（木）～8/14（金）の間、夏季休業とさせていただきます。 期間中のお問い合わせについては 8/17 より順次ご回答いたします。
