マイナンバーを安全に保管する中小企業向けファイルサーバー

機密ファイル保管サーバセットの位置付け（出所：NEC）

[画像のクリックで拡大表示]

　NECの「機密ファイル保管サーバセット」は、マイナンバーを含む個人情報を安全に保管するストレージシステムを短時間で導入できるように、ファイルサーバー機器と各種セキュリティソフトをパッケージ化した製品である。運用管理者が不足している中小企業に向く。

　Windows Storage Server 2012 R2を搭載したエントリークラスのファイルサーバー機器「NS100Te」（容量2Tバイト構成、最大8Tバイト）に、情報漏えいを防ぐためのセキュリティソフトを組み合わせたパッケージ。（1）ファイル暗号化ソフトを標準で備えており、必要に応じて（2）アクセス権限管理ソフトと（3）アクセスログ管理ソフトを追加できる。

　（1）ファイル暗号化ソフトとして「InfoCageファイル暗号」（20クライアントライセンス）をバンドルしている。機密ファイルを格納するフォルダーを自動暗号化フォルダに設定しておくと、フォルダに格納したファイルを自動的に暗号化する。復号時にはパスワードの入力が必要になる。

　（2）オプションで、アクセス権限管理ソフト「NEC Information Assessment System」（NIAS）を追加できる。アクセス権の設定状況を可視化し、親フォルダと子フォルダでアクセス権が異なっているといったイレギュラーな設定をリストアップする。こうした不備は、画面上で修正できる。退職者のアクセス権が設定されているフォルダなどセキュリティポリシーに準拠しない箇所を棚卸しすることもできる。

　（3）オプションで、ファイルアクセスのログを収集して管理するソフト「ALog ConVerter for iStorage NS」を追加できる。ユーザーがファイルにアクセスした履歴を記録する。成功履歴だけでなく、失敗の操作も記録する。