重要な業務をリモートから安全に実行するためのパッケージ

　アシストの「セキュア・ワークスペース・ソリューション」は、セキュリティルームと同等のセキュリティをリモートアクセスで確保するパッケージソフトである。特権ID管理ソフトとシンクライアントソフトを組み合わせることで、重要な情報を扱う業務をリモートから遂行できるようにした。

特権ID管理ソフトウェアとデスクトップ仮想化ソフトウェアを組み合わせることによって、重要な情報を扱う業務をリモートから遂行できるようにしたパッケージ製品「セキュア・ワークスペース・ソリューション」の概要

（出所：アシスト）

[画像のクリックで拡大表示]

　従来であればセキュリティルームで担当者立ち会いのもとで実施していた機密性の高い業務を、社外からリモートアクセスを介して遂行できるようになる。これにより、テレワーク下にも関わらずセキュリティ対策のために出社しなければならない状況を解決する。

　要素技術として、特権ID管理ソフト「iDoperatoin」と、シンクライアントソフト「Ericom Connect」を使う。機密情報を扱うサーバーの操作に必要な特権IDを、承認フローの下で付与する。作業者端末や作業時間も限定する。この上で、画面転送を介してサーバーを操作する。

　実際の使い方は次の通り。作業者は、iDoperationのワークフロー機能を使って、業務端末や業務サーバーへのアクセスを申請する。iDoperationとEricom Connectが連携し、SSO（シングルサインオン）で業務サーバーにシンクライアント接続する。業務サーバー上での操作は、すべて証跡として動画を記録する。

　iDoperatoinは、特権ID管理に必要な機能を網羅したソフトである。ID管理、承認ワークフロー、アクセス制御、アクセスログ管理、動画ログ管理といった機能をパッケージ化している。一方のEricom Connectは、シンクライアントプロトコルを介してサーバー機などをリモート操作できるミドルウエアである。