「DESlock Plus Pro」は、PCやリムーバブルメディアなどの盗難や紛失から機密情報の漏えいを防ぐための機能、電子メールによる機密情報の漏えいを防ぐための機能、不要になった機密情報を完全抹消して機密情報の漏えいを防ぐための機能などをあわせもつ、マイナンバー制度対応や標的型攻撃対策に有効なデータ暗号化ソフト。
法人向けライセンス製品では、クライアント管理用プログラムも利用できるため、効率的な運用管理が可能だという。
また、標的型攻撃によってファイアウォールやウイルス対策ソフトでの入口対策や内部対策が突破された場合でも、「DESlock Plus Pro」によって、社内の機密情報が記載されたファイル、フォルダーを暗号化することで、機密情報の漏えい(読み取り)を防ぐことが可能だという。
「DESlock Plus Pro」(クライアントプログラム、クライアント管理用プログラム)の主な機能は次のとおり。
●クライアントプログラム(「DESlock+ Pro」)
・フルディスク暗号化:HDDやSSDなどのストレージ全体、または特定のパーティションを暗号化。Windowsのシステムドライブを暗号化することや、リカバリーパーティションを暗号化対象から除外することもできる。
・リムーバブルメディア暗号化:USBフラッシュメモリー、USB接続のHDD/SSD、SDカードなどの各種メモリカード、CD/DVD/Blu-rayなどの光学メディアなどのリムーバブルメディアを丸ごと暗号化可能。
・ファイルやフォルダー暗号化:ファイルおよびフォルダーを右クリックメニューから簡単に暗号化。「DESlock Plus Pro」がインストールされていないPCでも、インストール不要の「DESlock+ Reader」(無料)をダウンロードすることでファイルを復号可能。
・テキストやクリップボード暗号化:任意の文字列を暗号化。「DESlock Plus Pro」がインストールされていないPCでも、インストール不要の「DESlock+ Reader」(無料)をダウンロードすることで文字列を復号可能。
・メール暗号化:Microsoft Outlookのプラグインとして動作し、メールと添付ファイルを自動で暗号化。
・ファイルのセキュアな削除:ファイル/フォルダーを復元不可能なレベルで消去。
●クライアント管理用プログラム(「DESlock+ Enterprise Server」)
・プッシュインストール/アンインストール:ドメイン・ワークグループ環境に関係なく、ネットワーク経由でクライアントPCに対して「DESlock+ Pro」をリモートでインストール・アンインストール可能。設定を組み込んだインストーラーも作成可能。
・ネットワーク経由でのクライアントPC暗号化:クライアントPCの内蔵HDD/SSDの暗号化をリモートで実行。また、利用者が勝手に復号してアンインストールすることを防止。
・シングルサインオンの利用:クライアントPCの電源投入直後に表示されるプリブート認証を通過後、あらかじめ指定したWindowsアカウントで自動的にWindowsへログイン。
・プリブート認証パスワードのリセット:クライアントPCを利用しているユーザーがプリブート認証のパスワードを忘れた場合に、管理者がリカバリーパスワードを発行し、パスワードを再設定可能。
・リムーバブルメディアのアクセス制御:リムーバブルメディアの読み込み・書き込みの制御および、暗号化時のみ利用可能などのアクセス設定が可能。
・レポート機能:各クライアントPCの暗号化状況など、レポートを作成してCSVやPDF形式で出力。