セキュリティ

PCの利用フェーズでの脅威と対策

PCには利用フェーズごとに様々なセキュリティ上の脅威があります。
FMV-ESPRIMOではその一つ一つに対応したセキュリティ対策を備えており、お客様のご要望に応じた様々な組み合わせで脅威を排除します。

本体の盗難 盗難防止用ロック取り付け穴     HDDのみの盗難 HDDパスワード   不正なユーザーの使用   BIOSパスワード パスワード   不正なユーザーの使用 指紋センサー スマートカード セキュリティチップ パスワードそのものではなく、指紋やカードを使って認証を行い、パスワード盗難のリスクを軽減します。   通信データの傍受 セキュリティチップ スマートカード 暗号鍵や証明書を チップやカードで管理します。   ウイルス感染 Norton AntiVirus DEP付CPU   情報の持ち出し セキュリティチップ 暗号化で生成された暗号鍵をチップ内に格納し、盗難の危険性を減らします。   離席時の不正使用 指紋センサー スマートカード     コンピュータロックやスクリーンセーバロックを より強力にします。   パスワードの流出 セキュリティチップ 指紋センサー スマートカード パスワードそのものを直接使わないことで、流出のリスクを軽減します。

セキュリティチップ

BIOS設定の不正な変更・通信データの傍受・ネットワーク上での成りすまし・パスワードの流出・情報の持ち出しを防ぎます。

Windowsログオンのパスワードやファイルを暗号化したときの暗号鍵などを管理します。
チップ内のデータは、他の媒体に不正にコピーすることができないので、ハードディスクに保存する場合に比べ、読み取られる危険が極めて少なく、高い安全性を確保します。
また、富士通が開発したセキュリティソフト「SMARTACCESS」を使うことで、さまざまな拡張機能が有効になります。

◎パスワード・暗号鍵・電子証明書の保護
パスワードや暗号鍵、電子証明書をセキュリティチップで管理します。Windowsの暗号化機能「EFS」と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない限り復元できないため、HDDごと盗難に遭ってもデータを復号化できません。

◎ネットワーク上での機器特定 IEEE802.1xの機器証明書保存に対応。チップ内の証明書を他のPCへコピーすることが不可能になるので、他のPCが成りすましてネットワークへアクセスすることができなくなります。 ◎機器設定チェック機能 BIOSなどの設定を記録し、PCの設定が変更された際に機器の起動を制限できます。

仮にHDDをはずして別のPCにつなげたとしても、暗号鍵などの重要データは持ち出せないため機密が保たれます。

指紋センサー

不正なユーザの使用・離席時の不正使用・パスワード流出を防ぎます。

ユーザ一人一人に固有の指紋を使うため、個人の特定に適します。また、盗難・忘却がないため、利便性に優れています。

◎富士通独自の「適応型特徴相関法」で指紋を特殊データ化するため、指紋の画像自体は保存されず、データからの指紋再現も不可能です。
◎独自アルゴリズムにより、他人受理率0.002%以下の精度で認証。また、適応率（指紋センサーを利用できる方の割合）、認識率ともに非常に高い値を誇っています。
◎セキュリティチップのパスワード入力やスマートカードの暗証番号（PIN）入力を指紋認証に置き換えることができます。また、バイオ認証装置と組み合わせることにより運用性が向上します。
※印の付いた機能を利用するには、セキュリティチップとの機器連携か、別売の「バイオ認証装置」が必要になります。

指紋認証装置 FS-300U 希望小売価格 15,000円（税別）

バイオ認証装置 FMSE-C301 指紋データを始めとするユーザー情報を一括管理することで、安全で効率的なシステム運用を実現します※。 希望小売価格（2台セット価格） 798,000円（税別） ※本装置は標準2台構成になります。 クライアントには別売ソフト「SMARTACCESS/Premium v1.1」が必要です。

富士通はTCG（Trusted Computing Group）に発足当初より参加し、最新情報の入手及び積極的な商品化を行っています。

注意：出荷時セキュリティチップの機能は無効になっています。セキュリティチップが故障した場合やパスワードを忘れた場合、暗号化されたデータの復元や機器認証機能が利用不可能になる場合があります。暗号化はファイルとフォルダ単位のみ対応しています。HDD一括の暗号化には対応していません

機器連携機能
◎暗証番号やパスワードにさらに鍵を掛ける
Windowsログオン時のスマートカードの暗証番号や、復号化時のセキュリティチップのパスワードの代わりに、指紋を使うことができます。
◎幅広い脅威に対応する環境を構築
例えば、個人認証でしか使えない指紋認識装置と機器監査機能を持つセキュリティチップを組み合わせることによって、より広範な脅威に対応できます。

スマートカード

不正なユーザの使用・離席時の不正使用・通信データの傍受
パスワードの流出を防ぎます。

ICチップ内蔵のカードに暗号鍵やパスワードを格納。カードと暗証番号を使って利用者の認証をします。認証に必要なセキュリティ情報をカード内に格納することで、より、安全性を高めます。

本体カバーキー

情報の持ち出しを防ぎます。

筐体前面の本体カバーキーで筐体の施錠が可能です。ハードディスクやメモリなどの各種デバイスの盗難を防ぎます。また、内部へのデバイス増設を制限することができるので、PCの安定稼働に貢献します。

BIOSパスワード

不正なユーザの使用・離席時の不正使用を防ぎます。

OSの起動およびBIOSの設定変更をパスワードで制限。利用者用のユーザパスワード、管理者用のパスワードを用意。さらに誤ったパスワードを3回以上入力すると警告音を発し、不正使用を防ぎます。スマートカードと連携させることもできます。

データ実行防止（DEP）機能付CPU

悪意のあるワームによってプログラムが処理しきれないほどのデータが送られることで引き起こされる「バッファ・オーバーフロー」を防ぎます。

Norton AntiVirus

Norton AntiVirus^TM を標準添付。ウイルスの侵入と感染を自動的にチェックし、駆除します。
※ウイルス定義ファイルの更新は、Norton AntiVirus^TM インストール後90日間有効です。

Portshutter

情報の持ち出しを防ぎます。

USBポート、CD/DVD、シリアル・パラレルポートなどの使用を制限します。USBポートについては、機器ごとに有効/無効の設定が可能なので、業務上必要な機器を接続しつつ、セキュリティ上危険なデバイスは無効にすることができます。

※注意：	○	Windows(R) XP Homeではサポートしておりません。
	○	各ポートを無効化した場合、それらに接続される周辺装置が利用できなくなりますので、ご利用前に、ご確認いただきますようお願いいたします。

ハードディスクデータ消去ツール

OSのデータ削除やフォーマットだけでは、データは完全に消去できるわけではありません。そこで、記録されたデータの流出を防ぐために、データ消去ツールを標準添付。米国国防総省（DoD）規格準拠（3回書込）、NATO規格準拠（7回書込）に対応し、再利用を防ぎます。より高度な完全データ消去をご希望の場合は「データ完全消去サービス」（有償）を利用できます。
※データ完全消去サービス http://segroup.fujitsu.com/fs/services/h_elimination/

HDDパスワード

HDDに直接パスワード設定をし、起動時に照合します。HDDの盗難による情報漏洩や不正使用を防止します。※RAIDモデルは除きます。

盗難防止用ロック取り付け穴

ワイヤーロック（別売）の鍵取り付け穴を装備。PC本体の盗難を防ぎます。

※K5220では、ワイヤーロックを装着することで、コネクタカバーをロック。物理的にインターフェースを守ることができます。
「注意」ワイヤーロック／盗難防止用品は盗難の危険を軽減するものであり、盗難の防止を保証するものではあり

セキュリティ機能一覧表は「こちら」をご参照ください。