Synchronized Encryption
WinClient
macClient
ここでの説明は、Windows と macOS の両方を対象にしています。どちらか一方のみに該当する場合は、そのように記載されています。
モジュール
-
アプリケーションベースのファイル暗号化
SafeGuard Enterprise の Synchronized Encryption では、ファイルの保存場所に関わらず、ポリシーで指定されているアプリケーションで作成したファイルすべてを暗号化することができます。このようなアプリケーションに対する暗号化は自動的に実行されます。このようなアプリケーションは、IN アプリとも呼ばれます。
たとえば、ファイル暗号化を有効にするアプリケーションとして Microsoft Word を指定した場合、Microsoft Word で作成/保存されたファイルはすべて自動的に暗号化されます。ファイルの暗号化に使用された鍵が鍵リングに含まれている限り、誰でもこのファイルにアクセスできます。
デフォルトで SafeGuard Enterprise は、Synchronized Encryption 鍵を使用してファイルを暗号化します。詳細は、Synchronized Encryption 鍵を参照してください。
さらに次の操作も実行できます。
- 「Synchronized Encryption 鍵」以外の鍵 (例:「個人鍵」) を使用して暗号化を実行する場所を定義する。
- 暗号化からフォルダを除外する。
- 「指定した場所のみ」を使用する。指定したアプリケーションを使用してデータが暗号化されます。
-
Outlook アドイン - Windows 向け
Synchronized Encryption には Outlook アドインがあり、エンドユーザーが社外に添付ファイル付きのメールを送信しようとすると、自動的に検知します。検知されると、「パスワード保護する」と「パスワード保護しない」のどちらのオプションを選択するかメッセージが表示されます。ユーザーは必要に応じて、表示されているダイアログ内でパスワードを設定できます。または、ユーザーの介入なしでデフォルトの操作が自動的に実行されるようにポリシーで指定できます。
-
Sophos Central Endpoint Protection との統合。感染したマシン上の鍵を削除します。
Sophos Central Endpoint Protection と連係して、エンドポイントで悪質な動作が検出されたら、鍵を自動的に削除します。
この機能は、SafeGuard Enterprise と共に Web ベースの Sophos Central Endpoint Protection を使用している場合のみに使用できます。
-
SafeGuard Enterprise と Sophos Mobile で鍵リングを共有
SafeGuard Enterprise 鍵リングにある暗号鍵は、Sophos Mobile の管理下にある Sophos Secure Workspace アプリで使用できるように設定できます。アプリのユーザーは、このような鍵を使用して、ドキュメントを復号化して表示したり、ドキュメントを暗号化したりできます。したがって、すべての SafeGuard Enterprise ユーザーと SSW ユーザー間で安全にファイルを共有できます。
