セキュリティ

個人認証「パスワード」やデータを暗号化する際に使う「暗号鍵」等を専用チップで管理します。

個人認証パスワードや、ファイルを暗号化したとき 及びBitLockerの暗号鍵などを管理します。チップ内のデータは不正に他の媒体にコピーできないため、ハードディスクに保存する場合に比べ読み取られる危険が少なく、高い安全性を確保します。国際標準規格 ISO15408 を取得しています。

仮にHDDをはずして別のWSにつなげたとしても、暗号鍵などの重要データは持ち出せないため機密が保たれます。

パスワード・暗号鍵・電子証明書の保護

パスワードや暗号鍵、電子証明書をセキュリティチップで管理します。Windowsの暗号化機能「EFS」と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない限り復元できないため、HDDごと盗難に遭ってもデータを復号化できません。

ネットワーク上での機器特定

IEEE802.1xの機器証明書保存に対応。 証明書をチップで管理し、無線LAN等にて他のパソコンが成りすましてネットワークへアクセスすることを防止できます。

機器設定チェック機能

BIOSなどの設定を記録し、ワークステーションの設定が変更された際に機器の起動を制限できます。

（注意）出荷時セキュリティチップの機能は無効になっています。セキュリティチップが故障した場合やパスワードを忘れた場合、暗号化されたデータの復元や機器認証機能が利用不可能になる場合があります。暗号化はファイルとフォルダ単位のみ対応しています。EFSはHDD一括の暗号化には対応していません。

ICチップ内蔵の接触型スマートカード内にセキュリティ情報を格納。カードと暗証番号入力で利用者の認証をします。暗号鍵や証明書をハードディスクではなくカード内に格納することにより、カード所有者だけが安全に携帯することができます。

（注意）Windows 8.1 Pro、Windows 8 Pro 未対応です。

USB、CD/DVD、シリアル、パラレル、LANなどの各ポートの使用を制限するソフトです。USBは機器ごとに有効/無効/読み取り許可の設定が可能です。LANは接続ネットワークを判別し、許可するネットワークが設定可能です。業務上必要な機器接続やネットワーク接続を許可しつつ、セキュリティ上問題のある機器やネットワークを制限できます。

（注意）Portshutter Premiumを使用する場合、下記の制限事項がありますのでご注意ください。

• 「CD/DVD」「パラレル/シリアルポート」を無効化した場合、それらに接続されるオプション製品がご利用できなくなります。
  オプション製品の接続されるポートについては、システム構成図にてご確認ください。
• CD/DVDの「読み取りを許可する」設定はWindows®標準の書き込み機能および添付されるライティングソフトウェア「Roxio Creator LJ」で動作確認しています。
• Portshutter Premiumについては、（株）富士通ソフトウェアテクノロジーズのホームページでご確認いただけます。
• Windows® XP Professionalは非対応です。

OSのデータ削除やフォーマットだけでは、データは完全に消去できるわけではありません。そこで、記録されたデータの流出を防ぐために、データ消去ツールを標準添付。米国国防総省（DoD）規格準拠（3回書込）、NATO規格準拠（7回書込）に対応し、情報の流出を防ぎます。

各ユーザー固有の指紋を使うため、個人の特定に適し、盗難や忘却のない利便性に優れたセキュリティです。
指先をスライドさせるだけで、簡単に本人認証が行えます。

• Windowsログオン認証やアプリケーションログオン認証に加え、BIOSパスワードと連携し、パスワード入力の代わりに指紋による認証が可能です。
• 富士通独自の「適応型特徴相関法」で指紋を特殊データ化するため、指紋の画像自体は保存されず、データからの指紋再現も不可能です。
• 独自アルゴリズムにより、他人受理率0.0002%以下の精度で本人を認証。また適応率（指紋センサーを利用できる人の割合）、認識率ともに非常に高い値を誇っています。
• セキュリティチップのパスワード入力やスマートカードのPIN入力を指紋認証に置き換えることができます。またSecure Login Boxを使用すれば、ユーザー情報を一元管理でき、運用性が向上します。
• 指紋認証技術の向上により、従来製品に比べて指紋を読み取りやすくなり、操作性を改善しました（注1）。

（注1）当社独自評価に基づく。