既存の社内ネットワークに不正アクセス防止・情報漏えい防止等の対策を施したいのですが・・・

質問

下記、条件にあう、お薦めの対策方法を教えてください。

１）社員数5名の事務所です。
２）既存のネットワークは、機器～構築含め、利用しているIP電話事業者に現状、お願いしています。(但し、対応がよくありません。。)
３）パソコンはWinXPが2台・WinVistaが1台です。（ほかにモノクロ複合機とインクジェットプリンタが3台あります。）
４）掲題の対策を施そうとしているきっかけは、メインのPCに年明け、基幹系のシステムを導入する予定があるからです。
　※とはいっても、FileMakerProのサーバー版とクライアント版を各パソコンにインストールし、クライアント版にて、更新したデータ等をサーバー版に更新・蓄積させていくようなイメージです。
５）一応、ファイアウォールの導入を検討しているのですが、２）の業者にお願いするのは、極力、避けたい状況で、他社で、長年相談にのってもらっている、詳しい人にも相談しているのですが、既存の業者の「ルータの設定等はいじれないかもしれない。」という話を伺っています。
６）一応、各パソコンには、インターネットセキュリティV3というセキュリティウェアはインストールしてあります。

若干、難解な相談かもしれませんが、アドバイス宜しくお願いします。

回答No.2

noname#102804 · ベストアンサー

以下は、個人のＰＣユーザーの立場での意見です。

＞パソコンはWinXPが2台・WinVistaが1台です。（ほかにモノクロ複合機とインクジェットプリンタが3台あります。）
WinXPのProfessionalにはデータ暗号化機能が付いていて、データをＰＣ間で移動させただけで中身が壊れてしまうようになっている。Professional（或いは類似のソフト）を使えばデータの漏洩は防げると思う。

＞FileMakerProのサーバー版とクライアント版を各パソコンにインストールし、クライアント版にて、更新したデータ等をサーバー版に更新・蓄積させていくようなイメージです。
データ暗号化機能（ソフト）を利用した場合、クライアント版で更新したデータをサーバーＰＣに移すと中身は壊れてしまう。データのプロパティを一時的に変更すれば壊れないが、データ移動の度にいちいちプロパティを変更する手間がかかる。手間をどう思うかは、社員のセキュリティ意識による。

＞一応、ファイアウォールの導入を検討しているのですが、２）の業者にお願いするのは、極力、避けたい状況で、他社で、長年相談にのってもらっている、詳しい人にも相談しているのですが、既存の業者の「ルータの設定等はいじれないかもしれない。」という話を伺っています。
無料で強力なファイヤーウォールソフトもあるが、ほとんどの無料ソフトはスキャン結果のLogを外部サーバーに送信する仕様になっているので、Logに書き込まれる項目を確認する必要がある。業務に使うのなら、有料ソフトが安全だと思う。

６）一応、各パソコンには、インターネットセキュリティV3というセキュリティウェアはインストールしてあります。
ご存知かと思いますが、セキュリティソフトにはビジネスパックみたいな契約方法が用意されている。でも、有料無料にかかわらず、セキュリティソフトだけではデータの漏洩は絶対に防げない。データの漏洩を前提にして、ネットワーク全体を専用セキュリティソフトで守るとか、重要なデータを暗号化するとか、が必要だと思う。

こちら↓の製品をご覧になってください。
http://www.lifeboat.jp/index.php
　　（私は利害関係者ではないよ。）

回答No.4

seadragon

回答番号：No.1です。
回答に追記します。
データ管理も必要でしたらMcAfee Total Protection for Dataが便利です。
http://www.mcafee.com/japan/products/total_protection_for_data.asp
中小企業でセキュリティの専門家をおけない場合最近流行のSaaS
（Software as a Service）型のサービスを利用すると便利です。
マカフィーはMcAfee Total Protection Serviceで成功しています。
http://www.mcafee.com/japan/products/total_protection_service.asp
前回回答のものはマカフィーより高性能で安価です。

回答No.3

celtis

複数の業者がひとつの環境を管理するのは、いろいろと問題が出ることが多いです。できれば既存の業者から別の業者に移行した方がいいのではないでしょうか？

最初に業者を決める時にはなかなか判断がつかないものですが、今なら既存業者に対する不満がはっきりしていると思います。それらを基準にして、要求を満たす新規業者を選定しましょう。

回答No.1

seadragon

エフセキュア クライアント セキュリティだとポリシーマネージャで
管理出来ます。
http://www.f-secure.co.jp/products/client-security/
別途有料と思いますが導入サポートもあります。
エフセキュア オフィスパックSがお得です。
http://www.f-secure.co.jp/products/office-pack/
監視、管理をアウトソースすることもできます。