Sophos Secure Workspace

Android デバイスから暗号化ファイルに安全にアクセス

Sophos Secure Workspace は、業務文書や社内 Web サイトを安全に閲覧するためのアプリです。データはすべて米国 MIL 規格に準拠している AES-256 で暗号化されます。デバイスの紛失 / 盗難時には第三者によるデータの不正利用を防止します。

Sophos Secure Workspace は、EMM (Enterprise Mobility Management) ソリューションである Sophos Mobile で一元管理できます。Sophos Secure Workspace は Sophos コンテナ内で稼動し、Sophos Mobile の管理者は、企業で規定しているセキュリティ設定を強制的に適用できます。

Sophos Secure Workspace は、Sophos SafeGuard Enterprise (SGN) と完全互換であり、Sophos Mobile で一元管理すれば、モバイルデバイスから SGN で暗号化されたファイルを閲覧できるほか、フルディスク復旧鍵にもアクセスできます。

主な機能

クラウドや社内ストレージでのファイル管理

• さまざまなクラウド ストレージ サ―ビスに保存されるファイルすべてを管理。

• SGN と同期する鍵リング内の鍵で暗号化されたファイルにシームレスにアクセス。

• 移動、削除など、一般的なファイル操作を実行。

• ドキュメントを追加し、暗号化または復号化。

• 写真を撮影・暗号化し、他のアプリからアクセスできないように保存。

• PDF やテキストファイルの編集。

• オフラインでのファイルの使用。

データ保護

• ファイルを AES-256 形式で暗号化して保存。

• ローカルに暗号化鍵を作成、またはアクセスしたドキュメントに含まれる鍵を使用。

• パスコードまたは指紋認証でアプリの起動をロック。

Web フィルタリング / フィッシング対策

• 文書内の Web リンクをチェックし、悪意のあるコンテンツや不適切、違法なコンテンツを検出。

管理モード

Sophos Secure Workspace を Sophos Mobile で集中管理している場合は、上記に加え以下の機能も利用できます。

• アプリのパスワードの強制適用。

• 一定期間以上管理サーバーに接続のないアプリをオートロック。

• セキュリティ違反が発生したアプリをリモートロック。

• ジオフェンシング、タイムフェンシング、Wi-Fi フェンシングで、アプリへのアクセスを限定。

• 許可するクラウド ストレージ サービスを指定。

• 社内ストレージを WebDAV サーバーにアップロード。または、Sophos Mobile 経由で配布。

• ファイル共有、オフラインでの使用、クリップボードの使用を制限。

• 社内ブラウザ: 社内 Web サイトを安全に閲覧することが可能。閲覧データは暗号化された状態で保存されます。

• 社内鍵リング: ユーザーは SGN の暗号鍵にアクセスできるため、暗号済みファイルのシームレスな閲覧が可能。

• SGN で管理する BitLocker や FileVault ディスク暗号化の復旧鍵を提供。

• アプリ内蔵の Polaris Office で Office 形式のファイルの編集が可能。

• HTML5 形式でラップし、ファイルをパスワード保護。社外でも安全にファイルを共有できます。

注：Sophos Secure Workspace に関する問題とその解決策は、こちらのサポートフォーラム (英語) をご確認ください。https://community.sophos.com/products/mobile-device-protection/