 |
≫ |
|
|
|
HP Protect Toolsは、不正データアクセスを防止するための各種各種セキュリティデバイスを利用する際に、それぞれ別々のソフトウェアを立ち上げる必要がなく一つのインタフェースで一元管理できるソフトウェアです。 |
|
|
|
HPのPC製品ではデスクトップPC、ワークステーション、ノートPC共通でこのHP ProtectToolsの枠組みを採用しています。
各種ソフトウェアを一元管理できるだけでなく、使用するPCのフォームファクタによらず、同じ方法でセキュリティ管理ができることで、セキュリティデバイスの導入・利用に際して必要な、各ユーザへの利用方法の説明など、手間やコストを削減することが可能です。 |
 |
|
BIOS設定をWindows上で変更可能です。
各種インタフェースを無効化し、情報の流出や不要なソフトのインストールなどによるトラブルを未然に防止することができます。
また、外付けのFDD、CD、ネットワークからのブートも無効化できるためDOSやネットワークOSで立ち上げてデータを盗み出すということもできません。PCの電源投入時に入力を求める電源投入時パスワードやBIOSに入るための管理者パスワードを設定可能です。 |
|
 |
| 電源投入時/管理者パスワードの設定 |
|
|
|
PCの電源投入時に入力を求める電源投入時パスワードやBIOSに入るための管理者パスワードを設定可能です。 |
| 各種ポート/ドライブの有効化/無効化 |
|
|
|
シリアルポートやパラレルポートなどの各種インタフェースを無効にしたり、 USBに接続されたFDDや光ドライブからのブートを無効にできます。ネットワークブートも無効にできるためネットワークOSを使った立ち上げも不可能にできます。 |
|
スマートカード （ICカード）の初期化、使用者データの保存ができます。カードに管理者権限やユーザ権限を与えることができます。もっとも強固なセキュリティ認証技術といわれるスマートカードを電源投入時パスワード、BIOS管理者パスワードの代わりに利用できるようにします。 |
|
  |
| スマートカードの初期化 |
|
|
|
スマートカードの初期化、使用者データの保存ができます。カードに管理者権限やユーザ権限を与えることができます。 |
|
 |
|
 |
| OS起動前認証としてスマートカード利用 |
|
|
|
もっとも強固なセキュリティ認証技術といわれるスマートカードを電源投入時パスワード、BIOS管理者パスワードの代わりに利用できるようにします。 |
| スマートカードのバックアップと復元 |
|
|
|
指紋や虹彩などの生体認証技術はバックアップできませんが、スマートカードは盗難や紛失に備えて、バックアップが可能です。 |
|
HP ProtectToolsセキュリティチップ(TCG準拠、TPM)の設定 （ファイル・フォルダの暗号化、パーソナルセキュアドライブの設定など）を管理。Outlookなどで、メールを暗号化して保護したり、電子証明書を添付して安全な電子メールのやりとりをする機能です。 |
|
 |
|
HDD上に鍵があると情報が
読み出されてしまう危険性が高くなります。 |
|
| 電子メールの保護機能 |
|
|
|
Outlookなどで、メールを暗号化して保護したり、電子証明書を添付して安全な電子メールのやりとりをする機能です。 |
| ファイルとフォルダの暗号化 （EFS） 機能 |
|
|
|
ファイルやフォルダを、AESやRSAなどのアルゴリズムを用いた高度な技術で暗号化する機能です。 |
|
| 暗号化ファイルシステム (EFS) の使用により、重要なデータを暗号化してディスクに保存することができます。 |
|
| パーソナルセキュアドライブ （PSD） 機能 |
|
|
|
ハードディスクの一部に暗号化された仮想ドライブを作成して重要なデータを保護する機能のことです。ファイルやフォルダをパーソナルセキュアドライブに保存すると、自動的にデータが暗号化されます。 |
|
複数のパスワードを一括管理し、シングルサインオンを可能に。指紋認証※、スマートカード※などのセキュリティデバイスを登録・管理し、認証に使えるようにします。OSログインやアプリケーションのアクセス制御などに利用可能。 ※ オプションです。
|
| セキュリティデバイス管理 |
|
|
|
指紋認証、スマートカードなどのセキュリティデバイスを登録・管理し、認証に使えるようにします。 |
| シングルサインオン |
|
|
|
認証が必要なwebサイトやアプリケーションのユーザID/パスワードを記憶し、自動入力をするシングルサインオン機能を管理します。複数の異なるパスワードをすべて暗記する必要がなくなります。 |
|
| 複数のパスワードを一括管理し、シングルサインオンが可能 |
|
| Windowsログイン強化 |
|
|
|
Windowsログインや認証が必要なwebサイトやアプリケーションパスワードの代わりに指紋認証やスマートカードを利用できます。パスワードを毎回入力する手間を省き、より正確で安全な認証を提供します。 |
|
USBメモリで企業の重要なデータを盗難されたり、有害なソフトウェアをインストールされる心配があります。
Device Access Managerを使えば、例えばUSBマウスは使用したまま、USBメモリを使用できないようにしたり、光学ドライブやPCカードスロットを無効化してウィルスの感染や、情報漏えいを防ぐことが可能です。
これらはユーザ/グループごとに詳細に設定可能なので、1台のPCを複数の社員で使用する場合にも、それぞれのアカウント毎のアクセス制御が可能です。 |
|
 |
|
印刷用画面へ
