PerfectWatch_for_BitLocker

This application is available only in japan
「PerfectWatch for BitLocker」は、実際にWindows 11 / 10 を導入したりご検討中のお客様、BitLockerの運用でお困りのお客様の さまざまな「声」から生まれたツールです。
PerfectWatch for BitLockerを導入することにより、以下を実現することができます。

〇PerfectWatch for BitLockerのメリット
・回復キー、暗号化状態のGUIによる集中管理
・Active Directoryに属さない端末の管理
・障害回復時のワンタイムパスワード運用
・ユーザーによる暗号化解除の抑制

■PerfectWatch for BitLockerの利用イメージ
　起動時のパスワード（PINコード）忘れや、起動用ハードウェアキーの損失などの場合、BitLockerの回復キーを入力する必要があります。
　PerfectWatch for BitLockerでは、クライアントの回復キーを一元管理します。
　障害回復時には、管理者がユーザーに回復キーを伝えます。その後に、回復キーを再作成することができます。
　以前の回復キーを使用不可能とすることで、安全な運用が可能です。

■PerfectWatch for BitLockerの機能説明
　・回復キー、暗号化状態のGUIによる集中管理
　　クライアントの暗号化状態をGUIにより一覧表示することができます。管理者は、適切な暗号化運用のチェックが容易に可能となります。
　　また、回復キーの検索や再作成指示も同様にGUIから行うことができます。
　・Active Directoryに属さない端末の管理
　　ワークグループでの運用やドメイン参加前に暗号化した場合、BitLocker単独ではActive Directoryと連携した回復キー管理ができません。
　　PerfectWatch for BitLockerでは、Active Directoryに属していない端末でも、回復キーや暗号化状態を集中管理することができます。
　・障害回復時のワンタイムパスワード運用
　　回復キーをユーザーに通知する際に、第三者への回復キーの漏えいリスクがあります。
　　PerfectWatch for BitLockerでは、回復キーの通知後、管理者から回復キー再作成指示を行うことにより、ワンタイムパスワード運用が可能で す。
　・ユーザーによる暗号化解除を抑制
　　BitLockerの暗号化設定は、ユーザーが管理者権限を所持していると解除可能となります。
　　PerfectWatch for BitLockerは、暗号化解除を検出し、自動的に再度暗号化を行います。
　　これにより、利用するユーザーが管理者権限を所持している場合においても管理対象端末の暗号化状態の維持の確実性を向上させることができ ます。
　・CSV出力
　　管理対象PCの暗号化の状態をCSVで出力することが可能です。それを加工することにより、統計情報等を作成することが可能となります。
　・英語対応
　　GUIツール、クライアントエージェントともに、日本語/英語に対応しています。

■PerfectWatch for BitLocker オプション機能
　PerfectWatch for BitLockerの安全性と利便性を強化するオプションを提供しています。
・IPアドレスによるアクセス制限
　　管理ポータル画面へのアクセスをIPアドレスを元に制限して、セキュリティ向上を図ります。
・クライアントアンインストール制御
　　クライアントエージェントのアンインストールを制御して、悪意あるアンインストールを防ぎます。
・サービス停止制限
　　サービス停止を制限して、BitLockerの暗号化解除をより強固に抑制します。
・PINコードポリシー設定
　　BitLockerでのPINコード機能利用時、定期的にPINコードの変更を行う運用を支援します。
・HDD自動暗号化機能
　　未暗号化の内蔵ドライブを自動的に暗号化します。
・通信エラーポップアップ制御
　　クライアントエージェントからサーバーへの通信ができない場合にエラーメッセージを表示します。オフライン環境で表示されるエラーメッセージをキャンセルして利便性を高めます。
・インストールバッチのサンプル提供
　　クライアントエージェントのインストーラーを起動するバッチプログラムのサンプルを提供します。
・管理機能 - 権限管理
　　管理画面について、全体管理権限、編集権限、閲覧権限の3つの権限を設定可能となります。キッティング担当者、拠点管理者等の業務を支援します。
・管理機能 – グルーピング
　　管理する端末の情報をグルーピングし、アカウントと紐づけることで、管理者が参照できる端末情報を制限することができます。拠点管理者等の業務を支援します。
・アクセスログ管理
　　管理画面の利用ログを出力、確認できます。