ポリシー管理をクラウド上で行うファイル暗号化ソフト

　NECの「ActSecureクラウドセキュアファイルサービス」は、情報漏えい対策を目的としたファイル暗号化サービスである。標的型攻撃対策などに向く。ファイル暗号化ソフト「InfoCage FileShell」のポリシー管理サーバーをNECのクラウド基盤で動作させ、これをSaaS型クラウドサービスとして提供するものである。

ActSecureクラウドセキュアファイルサービスの概要

（出所：NEC）

[画像のクリックで拡大表示]

　Active Directory管理下のユーザーは、ローカルディスクやファイルサーバー上にある任意のファイルを自動的に暗号化/復号できる。暗号化されたファイルの拡張子はそのままで、アイコンに鍵マークがつくだけのため、暗号化されていることを意識することなく操作できる。ファイル操作時のパスワード入力も不要で、暗号化を解除することなくそのまま編集や閲覧ができる。

　仕組みとして、Windows Serverのファイル権限管理機能である「Active Directory Rights Management」（AD RMS）を使う。InfoCage FileShellでは、AD RMSの機能を拡張しており、AD RMSが標準で扱えるOffice文書ファイルに加えて、PDF、画像、テキストファイルなどの任意のファイルを自動的に暗号化/復号できるようにしている。