電子透かしで情報流出を抑制できるリモートデスクトップソフト

　イスラエルEricom Softwareの「Ericom Connect」は、VDI（デスクトップ仮想化）ソフトである。クライアントPCをシンクライアントプロトコル（画面情報端末プロトコル）を介して操作できる。自宅や外出先から社内のクライアントPCにリモート接続するといった使い方ができる。国内ではアシストなどが販売している。

Ericom Connectに追加した電子透かし機能の画面。特定アプリケーションの画面に電子透かしを入れることで、機密情報をカメラで撮影して外部に流出させる行為を抑制する

（出所：アシスト）

[画像のクリックで拡大表示]

　仮想デスクトップや物理デスクトップなどの独立したデスクトップ機に接続できるほか、Windows Serverを共有するターミナルサーバー型の接続もできる。接続時は、シンクライアントプロトコルを中継するゲートウエイ接続モードと、仲介後にシンクライアントと接続先が直接通信するモードのいずれの使い方もできる。

　シンクライアントプロトコルは、Windows標準のRDPを使える。これに加えて、専用ソフトをインストールすることで、RDPを圧縮して5～25倍に高速化する独自プロトコル「Ericom Blaze」を利用できる。さらに、RDPをHTML5に変換する機能を備えており、HTML5を使えるWebブラウザーを用いて画面を操作できる。

　テレワーク時のセキュリティにも留意した。リモートデスクトップ接続時に画面に電子透かしを表示できる（最大で5カ所）。特定のアプリケーションやデスクトップの画面に、ユーザー名や日付を電子透かしとしてオーバーレイ表示できるので、機密情報をスマートフォンなどで撮影して外部に流出させる行為を抑止できる。

　クリップボードによるコピー＆ペーストも防止できる。リモート接続側からシンクライアント側、シンクライアント側からリモート接続側へのコピー＆ペーストを禁止できる。ペースト操作でもペーストできないようにする。ペースト操作時に警告音を鳴らすこともできる。