大容量オンラインストレージ・ファイル送受信アプライアン …...第2層フォルダ：日時 YYYY-MM-DD 接続方法：NFS, CIFS ファイル xmlファイル

0

Copyright © Soliton Systems K.K. All rights reserved.

大容量オンラインストレージ・ファイル送受信アプライアンス

FileZen V4.0 製品概要資料

Rev.3 2017年5月

株式会社ソリトンシステムズ

1


ファイル転送における課題

USBメモリ利用における課題

・紛失、盗難に伴う情報漏洩・ウイルス感染・購入コスト暗号化機能付きUSBメモリ USBメモリ利用制御ソフトウェア＋保守費用

メール添付における課題

・送信元・受信先の添付ファイルの容量制限・重要なデータをメール添付することへの懸念・宛先や添付ファイルの間違い

外部サービス利用における課題

・機密性の高いデータの扱い（特に無償サービス）・管理者による状況把握・海外サービスの利用

2


FileZenとは

大容量ファイルや重要な電子データを安全に転送・共有するためのアプライアンスです。

特長 1 利便性・運用面を意識した仕様

・分かりやすいユーザーインターフェース

・定期的なファイルの棚卸業務は不要

・継続的なストレージ容量の拡張は不要

特長 2 充実のセキュリティ機能

特長 3 信頼のアプライアンス

・短期導入可能

・実績豊富なアプライアンス専用OS「NAOS（ネイオス）」を採用

・サービス業者にファイルを保管しないためデータ損失リスク軽減

・ファイルダウンロードのための自動パスワード生成、通知

・プロジェクト、ファイル単位で様々なアクセス制限

3


機能のご紹介ファイルの送受信[めるあど便]

グループでファイルを共有[プロジェクト]

セキュリティ機能

運用・管理機能

4


めるあど便

簡単な操作で大容量ファイルや重要な電子データを送信できます。

（ダウンロードURL）

③ダウンロード

Internet

①ファイルアップロード ②受信者へメール通知 ③ファイルダウンロード

○○様お問い合わせの資料を送付いたします。下記[ダウンロードURL]からファイルを取得してください。

送信時に２つのチェックウイルスチェック上長のチェック（承認機能）

①アップロード

①公開期間 ②アドレス帳登録 ③パスワード設定（ランダムパスワード）

④ダウンロード回数

ファイル送受信

②メール通知

送信者受信者

5


めるあど便～受取フォルダ～

簡単な操作で大容量ファイルや重要な電子データを受信できます。

①受取フォルダの作成 ②ファイル送信者へアップロードURL通知

③ファイルアップロード

上長のチェック（承認機能） ④ファイル受信者へ

アップロード完了通知 ⑤ファイルダウンロード

受取フォルダ


⑤ダウンロード

Internet ①受取フォルダ作成

ファイル受信者

ファイル送信者

②メール通知（アップロードURL）

③アップロード

④メール通知（アップロード完了）

6


プロジェクト

プロジェクトの関係者や複数の企業間でファイル共有を簡単に行えます。宛先間違いなどの操作ミスがなくなります。

X案件 Project

取引先A

取引先B

操作許可 upload × download ○ フォルダ表示 Aのみ

A

B

操作許可 upload ○ download ○ フォルダ表示 Bのみ

①ファイルアップロード ②受信者へメール通知 ③ファイルダウンロード

ID PASS

ID PASS

プロジェクト参加者登録フォルダに対するアクセス権初回設定

社内：プロジェクト担当者

外出先

ファイル共有

7


プロジェクトの作成

プロジェクト作成の権限があれば、３つのステップでプロジェクトを簡単に作成できます。

①プロジェクト作成 ②フォルダ作成 ③ユーザー登録

プロジェクト名設定ディスク使用量の指定

フォルダへのアクセス権フォルダへのユーザー参加

Project

アップロードダウンロードファイル削除ファイル名やコメント変更履歴表示

ユーザ名 suzuki sato tanaka sugiyama

ファイル共有

8


その他の機能

ドラッグ＆ドロップでファイル選択

めるあど便アップロード画面イメージ

※ドラッグ＆ドロップの機能を使用するためには、HTML5に対応したブラウザが必要になります。 Internet Explorer 9以前のブラウザは、HTML5に対応していないため、ドラッグ＆ドロップの機能を使用できません。

2GB以上の大容量ファイルにも対応


ファイル共有

9


セキュリティ

電子データを確実かつ安全に送信するために必要な機能を実装しています。

ウイルスチェック

ファイル保護 SSL通信

Uploadログ

DLパスワード

Downloadログ承認

受信者

証明書認証/IP制御

※めるあど便 ※パスワード自動通知設定可能

送信者

アーカイブ

10


アクセス制御機能

・ユーザーの属性毎に、FileZenへログオンできる場所を制限できます。・ID/Passではなくクライアント証明書でもFileZenにログオンできます。

最強の認証+自動ログオン！クライアント証明書認証

アップロードは、社内でだけ！ユーザー属性、IPアドレスで制御

認証局 (NetAttest EPSなど）

URL指定だけでログオンOK

FileZenアプリで証明書認証

（別途対応予定）

持込端末は完全ブロック

証明書認証の方法を選べます

自動的にログオン

証明書だけ。楽々ログオン IDまたはメールアドレスを判別

端末識別+パスワード

証明書は、正規端末識別に利用手軽に二要素認証ができる

サーバー証明書がパブリックなら、 Webブラウザの警告も出ません

無線LANやVPN認証に証明書を利用していれば、そのままFileZenの認証にも利用できます

ユーザーがログオンできる場所を限定できます。ユーザー属性毎に指定OK。柔軟な制御を実現します

社外から社員のログオンは禁止！

めるあど便受信は制限なし

社員

外部利用者（めるあど便受信者）

社員（一般ユーザー権限)

社内 IPアドレス体系: 172.17.0.0/16

社外

ユーザー属性証明書許可IPアドレス

一般ユーザー要 172.17.0.0/16

めるあど便受信者不要

アクセス制限設定イメージ

柔軟なアクセス制御

ユーザー属性+IPアドレス証明書認証も組合せOK

※ユーザー属性は、システム管理者、プロジェクト管理者、一般ユーザー、制限ユーザー、めるあど便受信者、受け取りフォルダ送信者、WebAPIの7属性指定できます。 ※iOS、Andorid用FileZenアプリは、WebAPIとして制御されます。

CRLチェック

プライベートCA併用OK(※)

※本機能を利用する際は、Safari以外のブラウザをご使用ください ※ファイルをダウンロードするユーザーは証明書は不要です。

セキュリティ

11


承認機能

めるあど便/受け取りフォルダ

セキュリティ

事前に管理者が設定

送信時にユーザー自身が選択

承認モード選択可能システムとして承認者を設定ユーザー毎に承認者を設定ユーザーによる承認者選択

プロジェクト

ユーザーによる承認者選択

※承認者指定が無い場合、送信の可否はシステム設定で決定

ファイルの内容毎に、適切な承認者を選択できる -> より確実な内部統制を支援。

技術課長

営業部長めるあど便

送信ユーザー

技術情報の承認

見積資料の承認

展開する資料の内容で承認者を選択

新規作成時、ユーザー自身に承認者を選ばせることができます。

承認モードの設定画面

承認要否は、フォルダ単位承認者はプロジェクト管理者

またはシステム管理者

12


ファイル保護～PDF～

FileZenからファイルをダウンロードする時に、通常のPDFファイルに操作制限などをかけて、ファイルに対する保護を強化できます。

・編集・印刷禁止 PDFファイルの編集・印刷を禁止

・透かし（スタンプ）ダウンロードユーザーのメールアドレスとダウンロード日時を挿入

・テキストコピー禁止機密化ファイルの上書き許可/不許可が可能

＜制限機能＞

ダウンロード

Internet

セキュリティ

13


ログ収集

めるあど便プロジェクト

操作履歴を記録プロジェクト

操作日時、ファイル名、フォルダ、操作、操作者

めるあど便

件名、公開期間、宛先、メッセージ、送信ファイル名、

各種設定（パスワード、ダウンロード回数・通知）

システムログ

アクセスログ

セキュリティ

14


ファイルのアーカイブ

めるあど便（受取フォルダ含む）及びプロジェクトでアップロードされたファイルをアーカイブします。一度アップロードされたファイルを後から追うことができ監査時や情報漏洩の可能性があった場合有効です。

FileZen

Storage

■保存第１層フォルダ：めるあど便受取フォルダプロジェクト第２層フォルダ：日時 YYYY-MM-DD

■接続方法：NFS, CIFS

■ファイル xmlファイル（IDに名前が変えられた実態ファイルとファイル情報が記載）

アーカイブ用の外部ストレージが必須です。ディスクが不足した場合には、アーカイブ停止、または古いファイルから削除されます。

セキュリティ

15


その他の機能

SSL通信対応通信はSSLで暗号化されます。SSLの設定もGUIでスムーズに行えます。（秘密鍵生成・CSR生成・サーバー証明書インポート等）証明書機関（CA）として、弊社別製品「NetAttest EPS」を利用できます。

ウイルスチェックファイルアップロード時に自動的にウイルスチェック。ウイルスに感染したファイルを送受信してしまうリスクを軽減します。

※ 本機能はBitDefender社のウイルスチェックエンジンを利用します。 ※ インターネット接続が必要です。

セキュリティ

第三者比較評価機関AV-Comparativesが行っている比較評価の1つ、"REAL WORLD-PROTECTION TEST"で最優秀製品の1つに選ばれました。

16


管理機能

LDAP、ActiveDirectory RADIUS、POP、IMAP 外部連携

履歴

運用

アカウントユーザー管理

メール

アカウント一括登録、検索、ロック

差出人名/メールアドレス

容量管理

その他

ユーザー別クォータ制限、保存期限でデータ自動削除

ニュース通知、ログイン画面編集

認証システム

ストレージ

ログ収集

統計情報

NFS/CIFS/iSCSI

ファイルアップロード・ダウンロード履歴

操作状況のグラフ化

充実した管理機能で運用をサポートします。

その他外国語対応（英語、中国語）

管理・運用

17


めるあど便アドレス帳機能

アドレス帳機能拡張利用者の煩わしさを軽減！

アドレス検索機能対応

・個人アドレス帳は2,000件まで登録可能。グループ機能も搭載。・アドレス検索機能も搭載。個人アドレス帳の他、FileZen登録ユーザーも検索OK

1ユーザーあたり

2,000件登録可能

グループ管理に対応・会社単位、組織単位などでまとめて管理

※CSVファイルでの一括登録もサポートしています。

①「登録ユーザー検索」ボタンを押す

めるあど便の宛先指定にグループ単位で候補表示

FileZen登録ユーザーを検索してめるあど便宛先に登録できます。

検索は、 FileZen登録アカウントのうち、めるあど便利用可能IDに限定登録ユーザー検索画面

④宛先リストに反映

②ユーザー検索実行 ③結果から、利用する宛先を指定

管理・運用

18


ユーザーメンテナンス機能・ユーザー自身で、アカウント情報を書き換えることが可能です。・個人情報を管理者が触らない運用を実現します。

ユーザー自身でのアカウント情報変更

ユーザー自身で、ユーザーの名前、メールアドレスを変更できます

他社との連携用途に・お客様担当者が変わっても、個人情報を管理者が触らない運用ができる

「使いやすさ」の追求

めるあど便通知メールの本文

・本文の最大文字数は4096バイト・パスワード通知メールの送信元メールアドレスめるあど便通知メールの送信者名をユーザー指定とした場合、パスワード通知メールの送信元にも適用できます。

アーカイブ機能利用時の集計

・FileZenでのアーカイブ履歴の毎時集計に対応

パスワード再発行リンク非表示

・FileZenへのログオン画面にある、パスワード再発行画面へのリンクを非表示にできます。

めるあど便でのファイルアップロード数拡大

・1回のめるあど便でアップロードできるファイル数は 100ファイル（Flashアップローダ利用時)

管理・運用

19


ユーザーフィルタ機能

・一定期間ログオンしなかったユーザーの抽出機能を搭載・LDAP連携ユーザーを含め、一括削除をサポート。ユーザーメンテナンスを容易に

これまであったユーザー管理上の課題利用実績がないユーザーだけ一括削除

これで解決！

以前のFileZenの仕様

ユーザーフィルタ機能一定期間ログオンしなかったユーザーを抽出

ユーザーの一括指定＆一括削除ボタンでまとめて削除

長期に利用したFileZenには、使われていないIDが多く残っている可能性があります。

LDAP連携で利用のお客様におすすめ！

・一定期間利用されなかったユーザーID削除のため、ユーザー毎の利用実績の有無を確認するのは大変・LDAP連携しているユーザーIDは、 LDAP検索に成功する限り、削除できない・学校、研究機関など、利用者が続々入れ替わるが、古いIDが削除できず、メンテナンスが大変

ID管理に関する課題

・ユーザー情報取得・パスワード連携

・LDAP連携に成功したIDは、 FileZenのIDとして格納される・一度登録されたIDは、LDAPで検索できる間は、削除できない

LDAPサーバー

・既存DBの為、FileZenの利用に配慮がない場合がある・FileZenは利用終了しても、他で利用など、IDが残る場合も

＜新規抽出条件＞・未ログオン・1ヶ月以上ログオンなし・3ヶ月以上ログオンなし・6ヶ月以上ログオンなし・1年以上ログオンなし

ユーザーフィルタ画面

一括指定&一括削除

残すユーザーはチェックオフでそのまま維持します

管理・運用

20


その他機能

・サーバー証明書の対応強化。ワイルドカード証明書の利用もOK ・admin アカウントの制限機能を強化

Ｃ

サーバー証明書の対応強化 FileZenサービス用システム管理者

アカウントの制限も強化

秘密鍵付きのサーバー証明書をインポート可能 CSRベースで証明書を生成できない場合にも対応

※証明書の発行先が、「*.domain.com」と、ホスト名を指定しない証明書です。

FileZenサービス用システム管理者アカウントを制限。より安全に利用できます。

ワイルドカード証明書(※) 利用できます

アクセス制限が原因でログオンできなくなった場合も、

リカバリーができます

「admin」アカウントの無効化で、外部からの攻撃に備えます

管理・運用

21


IPv6対応

・IPv4、IPv6デュアルスタックで動作します・大学や官公庁、大企業のv6環境にも設置できます

IPv6対応 IPv4/v6デュアルスタックで動作

混在環境でもOK！

IPv6も簡単な設定で利用できます

研究所、中央官庁、大学など IPv6が必要な環境にもFileZen!

※IPv6での動作は、LAN1のみサポートします。 ※IPv6未使用時もv6のドライバは動作しています。

※システム管理ページは、IPv4でのみアクセスできます。 ※IPv6アドレスに、FileZenのリンクローカルアドレスを指定できません。

v6Pingにも対応！

同一ポートでIPv6、IPv4両方のリクエスト応答 V4環境とV6環境で、ファイルの橋渡し役にもなれます

IPv6アドレスとプレフィックスを指定

デフォルトゲートウエイを指定

参照先DNSサーバーを指定

V6でサービス開始!

アドレス指定は 3項目のみでOK 研究所

(IPv6環境)

一般LAN (IPv4環境)

IPv6: 2001::12

IPv4 : 192.168.1.12

https://fz.abc.zen/

V6/V4対応DNS (NetAttest D3など)

①fz.abc.zenを問い合わせ応答は[2001::12]

①fz.abc.zenを問い合わせ応答は192.168.1.12

②FileZenサービスにアクセス

②FileZenサービスにアクセス

ユーザーの操作は全く同じ！

その他

22


スマートデバイス対応

FileZen

iPhone/iPad

Android

・App Store/Google Playからアプリをダウンロード・端末上のドキュメントビューワーでファイル閲覧

その他

23


・GUIにより、アクティブ機/スタンバイ機を切替。・アクティブ機でFileZen Webサイトのサービスを提供。・スタンバイ機では、FileZen Webサイトのサービスは提供せず、アクティブ機にアップロードされたファイルやFileZen Webサイトの設定情報などをリアルタイムに受信し、同期します。 ※アップロードされたデータの同期を行うため、アクティブ機とスタンバイ機は必ず同一セグメントに接続してください。

冗長化構成

・アクティブ-スタンバイの冗長化構成に対応

・各種設定および内蔵ディスク内のデータを同期 (外部ストレージを使用した構成は未サポート）

スタンバイ機アクティブ機

構成

24


FileZen ラインアップ・ユーザー数、利用環境に応じたサイジングが可能！・安定稼働・セキュリティに配慮しチューニングされた専用OS「NAOS（ネイオス）」を採用！

仮想アプライアンス版について→P.27参照

中規模向け：FZ-ST81-A

大規模向け：FZ-DX51-A

25


仕様一覧①

モデル番号 FZ-DX51-A FZ-ST81-A

ユーザー数最大20,000 最大1,000/2,000 (※ライセンスにより追加)

ウィルスチェック機能 BitDefenderエンジン搭載（3年ライセンスバンドル） BitDefenderエンジン搭載（1年ライセンスバンドル）

セキュリティ機能 SSL対応

冗長化 Active/Standby ○ ○

動作確認済みブラウザ Internet Explorer 11 / Mozilla Firefox / Safari / Google Chrome / Microsoft Edge ※モバイルデバイスのブラウザは除きます。 ※管理者用ページはInternet Explorer 11 / Google Chrome のみ対応。 ※Internet Explorerの互換表示機能およびエンタープライズモードでの操作はサポート対象外です。

ディスク容量 4TB (2TB×3 RAID5、2TB×1 スペア) 500GB(500GB×2RAID1)

ストレージ接続プロトコル iSCSI/NFS/CIFS※ ※メインストレージでのCIFSのご利用は非推奨です。

ネットワークインターフェイス 10/100/1000BASE-T(X)自動認識&Auto-MDI-X 4ポート

筐体形状 EIA19インチラックマウントタイプ 2U EIA19インチラックマウントタイプ 1U

外形寸法（W×H×D） 443mm × 88mm × 509mm 443mm × 44mm × 407mm

重量 14.8kg 7.8kg

電源 90～264Vac、47～63Hz（90～135Vacのみサポート）

最大消費電力 220VA 121VA

発熱量 750.3 BTU/h、189.0 Kcal/h、220W 412.8BTU/h、104.1kcal、121W

動作環境温度0～40℃、湿度20～90%RH結露なきこと

適合規格 VCCI Class A、FCC Class A、CE、UL、RoHS、PSE（電源ケーブル）

26


仕様一覧② ― 仮想アプライアンス版モデル番号 FZ-ST81-V

ユーザー数最大1,000/2,000(※1)/20,000(※1)

ウィルスチェック機能 BitDefenderエンジン搭載（1年ライセンスバンドル）

セキュリティ機能 SSL対応

冗長化 Active/Standby ○

動作確認済みブラウザ

Internet Explorer 11 / Mozilla Firefox / Safari / Google Chrome / Microsoft Edge ※モバイルデバイスのブラウザは除きます。 ※管理者用ページはInternet Explorer 11 / Google Chrome のみ対応。 ※Internet Explorerの互換表示機能およびエンタープライズモードでの操作はサポート対象外です。

ストレージ接続プロトコル iSCSI/NFS/CIFS (※2)

対応プラットフォーム

対応仮想プラットフォーム VMware ESXi 6.0/5.5

VMware仮想マシンバージョン 8

仮想マシンイメージファイル OVA

ハードウェア構成

CPU数 4

メモリ容量 8,192MB

ハードディスク1 256MB

ハードディスク2 500GB(※3)

ネットワークアダプタ数 4

※1 ライセンスにより追加 ※メインストレージでのCIFSのご利用は非推奨です。 ※3 仮想アプライアンスでは内部ストレージとして500GBのディスク領域を使用

ハイパーバイザー（VMware ESXi）

ハードウェア

仮想アプライアンス

27


Documents

大容量オンラインストレージ・ファイル送受信アプライアン …...第2層フォルダ：日時 YYYY-MM-DD 接続方法：NFS, CIFS ファイル xmlファイル