時間や場所にとらわれない働き方が普及するなか、業務データを端末に残さず利用できる仕組みへの関心が高まっています。しかし、仮想デスクトップ(VDI)はコスト面がネックになり、導入に踏み切れない企業も多いでしょう。
そこでおすすめなのが、ソリトンシステムズが提供するSoliton SecureWorkspaceです。本記事では、機能や特長、おもな活用シーンや料金プランなどを解説します。
Soliton SecureWorkspaceは、アプリケーションの隔離環境を構築することで、安全なデータレス環境を実現するソリューションです。専用ゲートウェイを介してデータへのアクセスを制御し、端末のローカル環境に機密情報を一切残しません。
これにより、仮想デスクトップ(VDI)と比較してコストを抑えつつ、高い利便性とセキュリティを両立させた環境を構築できます。
Soliton SecureWorkspaceには、以下のような強みや機能があります。
認証サーバーとしてActive Directoryを使用している構成では、サービスの初回ログイン時からユーザー名やパスワードを入力せずに使い始められます。そのため、初めて利用する場合でも入力の手間を抑えやすく、導入後の利用開始をスムーズに進めることができます。
Windowsエクスプローラーに近いファイル操作感を実現しているため、初めて利用する場合でも戸惑うことなくスムーズに使いこなせます。隔離領域内でのファイル編集はもちろん、ファイル共有サーバー上での編集や上書き保存、さらにはドラッグ&ドロップによるデスクトップへのファイル移動など、普段と変わらない操作で業務を行えます。
デスクトップの背景色を自由に変更できるため、ローカル側のWindows画面とSoliton SecureWorkspaceの画面を瞬時に見分けることができます。
また、画面サイズも変更可能なため、ローカル環境のアプリケーションと同時に利用する際も、スムーズに操作を切り替えられます。
専用の「Soliton SecureGateway」を通じて、認証とプロファイルの配布を一括で行えます。隔離領域からのみ共有フォルダやクラウドストレージへのアクセスを許可するといった制限をIPアドレスベースで実施できるほか、アカウント・グループ・組織ごとの詳細なポリシー設定も可能です。
画面転送方式とは異なり、通信が途絶えた際やパソコンのスリープ状態でも作業状態を維持できます。電気の届きにくい高層階や地下、山間部などであっても、場所を選ばずファイルの閲覧や作業の継続が可能です。
ワンクリックでSoliton SecureWorkspace上で起動しているアプリケーションを非表示にする機能を備えているため、隔離領域内で扱っている内部情報を、誤って表示してしまうといったセキュリティリスクを低減することができます。
これにより、オンライン会議中などにおける意図しない情報漏えいを防ぐのに役立ちます。
Soliton SecureWorkspaceは、単にリモートアクセスを実現するための製品ではありません。端末に業務データを残したくない、コストを抑えて快適なネットワークの論理分離環境を実現したい、委託先や海外拠点からのデータアクセスを統制したい、といった課題を持つ企業で検討しやすいソリューションです。おもに以下のようなシーンでご活用いただけます。
セキュアコンテナ方式によるテレワーク環境の整備に活用できます。隔離された業務領域と専用ゲートウェイの組み合わせで、情報漏えいを防ぎながら、場所を選ばない働き方を実現します。VDIやSBCと比べて費用を抑えやすく、低コストでテレワークを導入できる点がメリットです。
ローカル領域とSoliton SecureWorkspaceによる隔離領域の2つの業務環境が存在することにより、分離ネットワーク環境における業務対応を1台のパソコンで完結できます(ネットワークの論理分離)。また、ファイル無害化製品との連携により、ネットワーク間のファイルの受け渡しも安全に行うことができます。
物理分離方式や、VDI・SBCなどの画面転送方式に比べても、省コストで生産性の高いネットワーク分離環境を提供可能です。
保守メンテナンスを外部に委託している企業などの情報管理・統制にも役立ちます。
委託先の端末にデータを残さない形でシステムを利用できるため、委託業務で扱う情報の持ち出しリスクを抑えられます。
データをやりとりする取引先や関連企業などは、自社とはセキュリティレベルが異なるケースも多く、情報漏えい対策が課題です。Soliton SecureWorkspaceなら、取引先や関連企業、海外拠点などからの本社システムへのアクセスをデータレスな形で実現できます。結果として、サプライチェーン全体での情報漏えいリスクの低減も可能です。
Soliton SecureWorkspaceなら、個人情報を多く扱う端末や、盗難リスクの高い海外出張時の貸し出し端末などのセキュリティも強化できます。データレスな環境や認証の強化により、端末紛失や不正利用に起因する情報漏えいリスクの低減に役立ちます。
Soliton SecureWorkspaceには、オンプレミス版とサービス版の2つの提供形態があります。
専用ゲートウェイであるSoliton SecureGateway(SSG)をお客様の社内に設置する提供形態です。SSGはアプライアンスサーバー(物理または仮想アプライアンス)としてご提供します。
オンプレミス版をご利用の場合にかかる費用は、以下の通りです。
| 必須 | 項目 | 概要 | 費用 |
|---|---|---|---|
| 必須 | Soliton SecureWorkspace ユーザーライセンス | Soliton SecureWorkspaceを利用するためのサブスクリプションライセンス | ・13,200円/年/1ライセンスあたり ・最小購入数 10lic / 購入単位 10lic ※自治体/文教/医療業のお客様向けに同時接続ライセンスもご用意しております。詳細はお問い合わせください |
| 必須 | Soliton SecureWorkspace サーバー価格 | Soliton SecureWorkspaceを利用するための専用アプライアンス | ▼物理アプライアンス 1,200,000円〜 ▼仮想アプライアンス 900,000円〜 ▼サイジング目安 利用規模や構成によって異なるため、詳細は個別にお問い合わせください。 |
| 必須 | Soliton SecureWorkspace サーバー保守価格 | Soliton SecureWorkspace専用アプライアンスの保守費用 | ▼物理アプライアンス センドバック 223,000円/年/台 代替機先出センドバック 273,000円/年/台 平日オンサイト 328,000円/年/台 24H 365D オンサイト 410,000円/年/台 ▼仮想アプライアンス 173,000円/年/台 |
| 任意 | NetAttest EPS/EPS-ap/Soliton OneGate | 関連製品との連携については、利用目的や構成に応じて個別にご確認ください。 ・サーバー証明書の発行および端末認証用デジタル証明書の発行管理を行う場合(NetAttest EPS) ・デジタル証明書を管理者負担なく安全に配布したい場合(NetAttest EPS-ap) | 別途お問い合わせください |
クラウド版SSGを利用する提供形態です。社内イントラへアクセスする場合は、お客様の社内にレンタルのコネクターを設置します。
また、サービス版には以下の4つのプランがあり、ニーズに合わせてお選びいただけます。
・クラウドプラン(基本プラン)
・Plusクラウドプラン
・クラウド・イントラプラン
・Plusクラウド・イントラプラン
サービス版をご利用の場合にかかる費用は、以下の通りです。
| プラン | 概要 | 費用 |
|---|---|---|
| クラウドプラン(基本プラン) | ・クラウドへのアクセスのみ ・システム管理者が証明書配布 | ・初期費用:100,000円 ・基本月額費用:10,000円(10ユーザー分込み) ・追加月額費用:10,000円(10ユーザー分) |
| Plusクラウドプラン | ・クラウドへのアクセスのみ ・ユーザー申請による証明書自動配布 | ・初期費用:200,000円 ・基本月額費用:20,000円(10ユーザー分込み) ・追加月額費用:10,000円(10ユーザー分) |
| クラウド・イントラプラン | ・クラウドと社内イントラにアクセス可能 ・システム管理者が証明書配布 | ・初期費用:300,000円 ・基本月額費用:30,000円(10ユーザー分込み) ・追加月額費用:10,000円(10ユーザー分) |
| Plusクラウド・イントラプラン | ・クラウドと社内イントラにアクセス可能 ・ユーザー申請による証明書自動配布 | ・初期費用:400,000円 ・基本月額費用40,000円(10ユーザー分込み) ・追加月額費用:10,000円(10ユーザー分) |
基本月額費用で10ユーザーまでご利用いただけます。ライセンス追加は、10ユーザー単位で月額10,000円(全プラン共通)です。
続いて、Soliton SecureWorkspaceをご活用いただいている事例を紹介します。
某教育委員会様では、学習系と校務系でネットワークと端末が分かれていることに加え、業務によって端末を使い分けることが多いため、教職員の負担は大きいものでした。さらに安全性の観点からテレワークが困難な状況であり、多様な働き方の実現を目指す上で大きな壁となっていました。
Soliton SecureWorkspaceの導入後は、学習系・校務系の端末が1台に集約され、生産性の向上につながりました。また、自宅からも安全に業務を行える環境が構築され、柔軟なワークスタイルの実現にも寄与しました。
某信用金庫様では、関連組織から基幹業務環境とインターネット接続環境の分離を求められたものの、期限まであまり時間がない状況でした。さらに、メールで受け取ったファイルの編集・再送作業の頻度が多いことから、環境分離後の生産性低下も懸念事項のひとつでした。
そこで、端末内仮想化方式で環境分離を早期に実現できるソリューションとして選ばれたのがSoliton SecureWorkspaceです。導入後は隔離領域内でメールやファイル編集などを完結でき、利便性を維持することができました。
ここからは、Soliton SecureWorkspaceのご利用に関するよくある質問にお答えします。
SSWは、ローカル領域とデータを隔離するアプリケーションと、専用ゲートウェイによるアクセス制御により、さまざまなシーンで安全な業務ツールとして活用できます。VDI・SBCよりも低コストで、手を掛けずに導入・運用することができ、またVPNと比べると、端末にデータを残さないだけでなく、不正利用や侵入に対する防御力を上げることが可能です。
一方で、隔離領域内はWindows OS環境そのものとは動作が異なるため、実現できる業務の網羅性はVDIやVPNに劣ります。例えばテレワーク環境で、多種多様なアプリケーションを利用したいといった場合には、他のソリューションがより適切な選択肢になるでしょう。
Soliton SecureWorkspaceは、アプリケーションの隔離環境を構築することで、端末にデータを残さない作業環境を実現するソリューションです。VDIと比べて導入費用を抑えつつ、セキュアで利便性の高い環境を整えられます。
隔離環境内はWindowsに近い操作感で利用できるため、既存の操作に慣れたユーザーでも、導入後の操作負担を抑えやすい点が特長です。
Soliton SecureWorkspaceはネットワーク分離環境での導入、特定業務やサプライチェーンのセキュリティ管理など、さまざまなケースにご活用いただけます。まずは詳細なサービス資料をご確認ください。