ジャスミー、保険代理店向けPCセキュリティ刷新ランサムウェア対策を4層強化、業務品質評価対応も

保険代理店のセキュリティ課題に対応

近年、保険代理店では、ランサムウェア対策の強化に加え、各協会が求める業務品質評価基準への対応、損害保険会社ごとのセキュリティ脆弱性診断への対応など、セキュリティ管理業務が複雑化しています。一方で、多くの代理店ではIT専任担当者の配置が困難であり、限られた人員でPC管理から情報漏えい対策、自己点検まで多岐にわたる業務を行う必要があります。「Jasmy Secure PC」は、こうした現場の課題を解決するため、保険代理店と共同開発されたサービスとして機能強化を継続しています。

同サービスに関する詳細は、以下のサイトで確認できます。
保険代理店向けJasmy Secure PCサイト

ランサムウェア対策を4層に強化

同サービスでは、ランサムウェア攻撃に対し、「侵入させない」「感染させない」「情報を持ち出させない」「感染しても復元する」という4層の対策を実現しました。具体的には、OSやソフトウェアの更新漏れ検知による侵入防止、危険なウェブサイトへのアクセス遮断による感染防止、不正通信の検知・遮断による情報漏えい防止、そしてOpenText社製エンドポイント保護製品と連携したロールバック機能による暗号化からの復元が含まれます。

これにより、近年主流となっている情報窃取と暗号化を組み合わせた「二重脅迫型」のランサムウェア攻撃にも対応できる体制を整えたとしています。

業務品質評価とセキュリティ脆弱性診断に対応

今回のアップデートにより、「Jasmy Secure PC」は生命保険協会に加え、日本損害保険協会が策定する代理店業務品質評価制度にも対応しました。管理画面上で対応状況が一覧表示されるため、自己点検に必要な確認作業が効率化されます。

また、一部の損害保険会社が求めるセキュリティ脆弱性診断と同様のチェック機能も搭載。より厳格な基準でPCのセキュリティ状態を診断でき、複数の損保会社の基準に個別対応する現場の負担軽減に貢献します。

ソフトウェア管理機能の強化とIT資産管理の一元化

ソフトウェア管理機能

ソフトウェアごとにインストール許可・禁止やバージョンチェックの対象を個別に設定できる機能が新たに搭載されました。また、管理対象ソフトウェアの登録が拡充され、従来のP2Pソフトウェアやマイクロソフト社製・アドビ社製ソフトウェア等に加え、IPA（情報処理推進機構）が注意喚起する重要なソフトウェアもあらかじめ登録済みです。サポート期限切れや更新漏れも自動で検知し、管理者へアラート通知を行います。

ネットワーク監視機能

PCが接続しているネットワークの安全性判定基準に、「WPA2以上の暗号化に対応していない無線LANへの接続」が追加されました。会社が登録したネットワーク以外への接続と合わせて、安全性の低いネットワークへの接続を検知した場合は管理者へアラート通知するとしています。

紛失・盗難対策機能

PCの紛失・盗難対策として、管理者が遠隔操作でPC画面をロックする「画面ロック」機能と、起動そのものを不可能にする「リモートワイプ」機能が新たに追加されました。さらに、Windows標準のドライブ暗号化機能「BitLocker」の適用状況を管理画面上で一元的に確認できるようになり、情報漏えいリスクをより多層的に低減します。

IT資産・廃棄管理機能

PCの資産情報を自動で収集・管理できるほか、プリンターやモニターなど自動収集できない周辺機器も手動で登録可能です。廃棄後もデータ消去や廃棄作業の記録を保持できるため、導入から運用、廃棄までのライフサイクル全体を一元管理し、監査対応や情報漏えい発生時のトレーサビリティ確保に役立つとしています。

ジャスミー株式会社について

ジャスミー株式会社は、IoTとブロックチェーン技術を融合したプラットフォームを開発・提供する企業です。「あらゆる人が、自らのデータを安全に管理し、安心して利活用できる社会を実現する」ことを使命とし、企業・自治体・個人のデータ主権を守る仕組みを提供しています。