全国の自治体が抱えるPC環境の課題とは？

2015年、自治体向けに三層分離のガイドラインが出た際、多くの自治体の構成は、VDIと特定の無害化製品の組み合わせでした。しかし、そうした構成はインターネットアクセスの都度VDIにログインする手間などが発生したり、ファイルの受け渡しもVDIからファイル転送ソフト経由でLGWAN側に転送する必要があったりするなど業務に不便な点が出てきています。また、パフォーマンス不足やコスト面も課題になっているという声が広く聞かれます。

ファイルの無害化についてもレイアウト崩れや対象拡張子の少なさが問題となっていました。現在に至るもこれらの課題が解決できないまま、利便性の低い環境での業務を余儀なくされている自治体はまだまだ少なくありません。

こうした課題を解決し、業務利便性を大幅に向上させるのが、日本HPが提供するPCローカルでの仮想化技術によってブラウザなどを隔離実行するセキュリティソリューション「HP Sure Click Enterprise（以下、HP SCE）」と、アルプス システム インテグレーション株式会社様が提供する「InterSafe FileTransporter」の組み合わせです。

今回、アルプス システム インテグレーション株式会社様にその組み合わせのポイントについて、お話を伺いました。（聞き手＝日本HP三浦郁也）

HP SCE＋InterSafe FileTransporterの組み合わせが課題を解決

自治体の業務担当者にとって大幅に業務利便性が向上する組み合わせを提供できると語るALSI山崎 宗一郎氏

アルプス システム インテグレーション株式会社様（以下、ALSI）プロダクト & ソリューション事業部 プロダクトマーケティング課 チーフエンジニア　山崎宗一郎氏は、同社のInterSafe FileTransporterとHP Sure Click Enterpriseを組み合わせて利用することにより、「LGWAN側のブラウザで通常どおりファイルをダウンロードするだけでファイルの無害化が実施され、自治体の業務担当者にとっての業務利便性が大幅に向上します」と話しました。

クリックして拡大表示

レイアウトの崩れない無害化技術と豊富な対応拡張子

「無害化における課題についても、無害化の際、ファイルを展開、それぞれの要素に分解し、脅威が潜む可能性のある箇所を削除/無効化し、再構築を実施することで解決します。またOLEオブジェクトも対象となり、ネストしたOLE in OLEにも対応可能です（例：Word 内　Excel）。また、下図のとおり複数のスキャンエンジンによるマルチスキャンの実行が可能です。150種類以上の豊富な拡張子に対応しており、LGWAN側へ安全にファイルを持ち込むことができます」（山崎氏）

クリックして拡大表示

無害化の工程
Anti-malware capabilities

――ALSI様のInterSafe FileTransporterとHP Sure Click Enterpriseの組み合わせによるメリットを教えていただけないでしょうか？

「InterSafe FileTransporterはネットワーク間で安全にファイル受け渡しできるソリューションです。ブラウザからエージェントレスで簡単に受け渡しできます。現在自治体への導入が進んでいるHP Sure Click Enterpriseの提供機能である仮想ブラウザとの機能連携により、従来の物理分離やVDIによる分離などと比較してセキュリティレベルを維持したまま、コストを抑え利便性を向上させることができます。是非組み合わせての利用をご検討いただきたいと考えています」（山崎氏）

――自治体では、とくにインターネットからのファイルのダウンロードと、そのファイルの内部共有について、上長の承認などの厳格な作業フローが決められていると思いますが、そのあたりは？

「申請・承認用端末を必要分ご用意いただければ、端末台数を抑えて上長承認やログの管理、暗号化などの機能のほか、ユーザやネットワーク毎に柔軟にポリシー設定が可能で、ファイルの安全性を担保します。また、Web上の申請・承認画面で作業フローを完結できるので、業務効率を上げることができます」（山崎氏）

――逆にLGWANからインターネット上にファイルを持ち出すときのリスクについてはどうでしょう？

「個人情報などのリスクを有したコンテンツをインターネット上に持ち出す際には通常、まず上長に承認を取ります。上長は持ち出したいファイルの中身を見て却下することもできます。またLGWANからファイルを持ち出す際、個人情報が含まれているかをチェックし、含まれていた場合には申請を却下することで個人情報流出を防ぐオプションも提供しています」（山崎氏）

相性がいいソリューションと話すALSI田村 洋喜氏

「この組み合わせのメリットをひと言で言えば、『相性が良いこと』でしょう。バージョン違いで動かなくなるといった心配がなく、連携して稼働することを確認しています。ご相談いただけましたら、弊社は全国各地に拠点がありますので、一気通貫で対応することができます」（ALSIプロダクト & ソリューション事業部　プロダクトマーケティング課課長　田村 洋喜氏）

――HP Sure Click Enterprise＋InterSafe FileTransporterの組み合わせで、自治体の作業環境が大幅に効率化されることがわかりました。ありがとうございました。

［聞き手］日本HP三浦 郁也

アルプス システム インテグレーション株式会社について

アルプス システム インテグレーション株式会社（ALSI）は、電子部品と車載情報機器の総合メーカー　アルプスアルパイン株式会社のグループ会社として、1990年に設立され「デジタルソリューション」「セキュリティソリューション」「ファームウェアソリューション」「IoTソリューション」を中心に事業展開しています。

ALSIクラウドソリューション営業課 山下 智子氏

ALSIプロダクトマーケティング課 松上 伸子氏

HP Sure Click Enterpriseについて

HP Sure Click Enterpriseは、PC内の仮想化技術でアプリケーションやブラウザを隔離し、外部から入ってきた不正なファイルが実行された場合でも、PC本体への影響を防ぐことができるソリューションです。
https://jp.ext.hp.com/services/business/sureclick/

※このコンテンツには日本HPの公式見解を示さないものが一部含まれます。また、日本HPのサポート範囲に含まれない内容や、日本HPが推奨する使い方ではないケースが含まれている可能性があります。また、コンテンツ中の固有名詞は、一般に各社の商標または登録商標ですが、必ずしも「™」や「®」といった商標表示が付記されていません。