ジャスミー株式会社は、保険代理店向けクラウド型PCセキュリティサービス「Jasmy Secure PC」の大幅なバージョンアップを実施した。

今回のバージョンアップでは、4層によるランサムウェア対策の強化や生命保険・損害保険の業務品質評価への対応、セキュリティ脆弱性診断、ソフトウェア管理、ネットワーク監視、IT資産管理までを一元化した。これにより、専任のIT担当者の配置が難しい保険代理店におけるセキュリティ対策と、自己点検や証跡管理の効率的な支援を目指すとしている。

4層のランサムウェア対策と二重脅迫型攻撃への対応

サイバー攻撃対策として、侵入防止から感染後の復元までをカバーする多層的な防御機能を整えた。ソフトウェアの脆弱性管理、Web Filtering、販売代理店を通じて提供されるOpenText社製エンドポイント保護製品「OpenText Core Endpoint Protection」を組み合わせ、情報窃取と暗号化を行う二重脅迫型の攻撃にも対応する。

1. 侵入防止：OS・ソフトウェアの更新漏れを検知
2. 感染防止：危険なWebサイトへのアクセスを遮断
3. 情報漏えい防止：不正通信を検知・遮断
4. 暗号化からの復元：感染前の状態へロールバック（OpenText Core Endpoint Protectionを利用）

なお、OpenText Core Endpoint ProtectionはJasmy Secure PCの標準機能ではなく、販売代理店を通じて提供されるアンチウィルスソフトとなっている。

損保協会の評価制度や脆弱性診断に対応

従来の生命保険協会の業務品質評価基準への対応に加え、日本損害保険協会が策定する「代理店業務品質評価制度」にも対応した。対応状況は管理画面上で一覧表示され、自己点検の作業負担を軽減する。

あわせて、一部の損害保険会社が求めるセキュリティ脆弱性診断と同様のチェック機能も備え、複数の損保会社による基準への個別対応を効率化できる環境を整えた。

ソフトウェア管理では、個別でのインストール許可・禁止やバージョンチェックの設定機能を追加した。従来のP2Pソフトウェアやマイクロソフト社製・アドビ社製ソフトウェアに加え、IPA（情報処理推進機構）が注意喚起する重要なソフトウェアもあらかじめ登録されており、サポート期限切れや更新漏れを自動検知して管理者に通知する。

ネットワーク監視においては、会社が登録したネットワーク以外への接続検知に加え、「WPA2以上の暗号化に対応していない無線LANへの接続」を判定基準として追加し、安全性の低い接続に対してアラート通知を行う。

紛失・盗難対策と機器の廃棄管理機能を追加

PCの紛失や盗難への対策として、遠隔操作で画面をロックする機能や、起動を不可能にするリモートワイプ機能を追加した。また、Windows標準のドライブ暗号化機能「BitLocker」の適用状況も管理画面上で一元確認できるようにした。

IT資産管理の面では、PC情報の自動収集に加え、プリンターやモニターなどの周辺機器を手動登録できる廃棄管理機能を追加した。データ消去や廃棄作業の記録を保持することで、導入から廃棄までのライフサイクル管理や監査対応を支援する。

提供企業について

Jasmy Secure PCおよびLog Analyzerは、保険代理店の現場担当者との共同開発により提供されているクラウド型PCセキュリティサービスである。

ジャスミー株式会社の概要は以下の通り。

• 社名：ジャスミー株式会社
• 本社：東京都港区
• 代表取締役社長：佐藤 一雅
• 製品説明サイト：https://worklog.jasmy.co.jp/
• 保険代理店向けサイト：https://worklog.jasmy.co.jp/industry/insurance-agency.php
• 問合せフォーム：https://worklog.jasmy.co.jp/contact.php

本記事はジャスミー株式会社の発表をもとに作成。