快適で安全なテレワーク環境の作り方 Vol.4

情シスの手間なくPCセキュリティを強化

社会的要請が高まっているテレワーク導入だが、そのメイン機材となるPCのセキュリティ管理は実に悩ましい問題だ。社員一人ひとりが自宅でPCを使うという状況では、会社にいる時のように情報システム部門が関与したりサポートすることは事実上不可能である――ここでは情報システム部で働く社員のケースをサンプルに、テレワークにおけるPCのセキュリティ管理の新たな方策を見てみよう。

社員のテレワーク環境を選定

―自己紹介をお願いします。

手塚さん 情報システム部の手塚真生と申します。

―テレワーク導入に際して情報システム部ではどのようなことをしましたか。

手塚さん 人事や総務部門と連携してテレワークの制度づくりに関わったり、社員に支給するPCの選定や手配などですね。全社で統一したPCを選べれば楽だったのですが、できるだけみなさんに快適に仕事をしてもらいたかったので、各部門のリクエストを吸い上げて仕様をまとめたり。4年に一度のPC入れ替え作業がイレギュラーに発生したという感じで、ちょっと忙しかったですね。

セキュリティを確保するための試行錯誤

―テレワークに使うPCのセキュリティ確保も情報システム部の管轄ですか。

手塚さん はい、そうです。それをどうするのかを決めるのが一番大変だったかもしれないですね。当社の情報システム部はユーザー数に対して、決して人員が多いわけではありませんから、自宅にいる社員のPCをきちんとフォローするにはどうすればいいのか検討を重ねました。その結果採用したのがHP Proactive Securityでした。

―それはどのようなソリューションなのですか。

手塚さん HPビジネスPCに実装されているHP Sure Senseや HP Sure Clickをさらに拡張、強化した機能が提供されます。それだけではなく、HP以外のメーカーのWindows10 PCにも対応するマルチベンダー対応ソリューションです。HP Sure SenseはディープラーニングAI技術を利用して、未知のウイルスすら検知できる先進的なウイルス/マルウェア対策が可能です。またHP Sure ClickはPCの隔離された領域の仮想マシンでWebブラウザやアプリケーションを動作させ、不正なWebサイトからの攻撃やメールの添付ファイルを利用した攻撃も、仮想マシンを閉じればなかったことにできます。HP Proactive Securityではこれらの設定をHPのセキュリティエキスパートが一括で管理したり、動作状況をモニターしたりすることができます。

自宅に置いたPCの画面上で、テレワーク中の社員全員のPCのセキュリティの状態が把握できるので、本当に助かっています。

テレワーク導入のハードルを下げるサービス

―さすがに詳しいですね。

手塚さん 社長や社員の皆さんに説明するために勉強しましたから(笑)。一般的に情シスの中でもセキュリティ対策に特化したチームが行うような業務を、HPにおまかせできるというイメージでしょうか。HPのセキュリティエキスパートからアドバイスも受けられます。そもそも当社の情シスは人数が多くないので、個人的にはこのようなサービスがあったら活用したいと以前から考えていたのです。その意味ではテレワーク要請は追い風になったといえますね(笑)。

―では、HP Proactive Securityを導入した成果はなんだとお考えですか。

手塚さん なんといっても、テレワークに用いるPCに高い安全性の裏付けができたという安心感でしょうか。ダッシュボードで会社や組織全体のPCのセキュリティの状態をひと目で把握できるのは本当に便利です。先日も経理部門の同僚がなりすましメールにひっかかってしまい、うっかり添付のエクセルファイルを開いてしまったのですが、エクセルを閉じれば大丈夫と伝えて、トラブルにならずに済みました。こういうサービスが普及すれば、テレワーク導入のハードルも大きく下がるのではないでしょうか。

会社から支給されたノートPCはコスパが高く、いろいろな機能のバランスが良いモデルです。HP Proactive Securityのおかげでセキュリティ面も安心です。

HP Proactive Securityについて

HP Proactive SecurityではPCを複数のレイヤーで守り、高度なディープラーニングAIと隔離技術を適用してPCを保護し、リスクを低減することが可能。HPビジネスPCに実装されるHP Sure SenseやHP Sure Clickといったセキュリティ機能をさらに拡張強化して、HP以外のWindows10 PCにも提供可能にしたマルチベンダー対応マネージド型サービスだ。

未知のウイルス/マルウェアも検知するHP Sure Sense Advanced

既知のウイルス/マルウェアのリスト(シグネチャ)に基づいてチェックを行う従来型のウイルス対策ソフトとは異なり、ディープラーニングAIが未知のウイルス/マルウェアの約99%を最短20ミリ秒(1ミリ秒は1000分の1秒)で検知する。Windows Defenderとの併用でウイルス/マルウェアからのゼロデイ攻撃、ランサムウェアにも対処することができる。

HP Sure Sense Advancedでは無償版のHP Sure Sense の機能に加えて、キーロガーやスパイウェア、資格情報搾取等に対する行動解析、スクリプトやコードインジェクションによるファイルレス攻撃への対応を強化。中央管理機能を持つ。

ウイルス/マルウェア感染をなかったことにするHP Sure Click Advanced

仮想化技術を利用してブラウザやMicrosoft Officeアプリケーションをハードウェアレベルで完全に隔離された仮想マシン内で実行するセキュリティ機能。ウイルス/マルウェアが組み込まれたサイトの閲覧や、不正なファイルのダウンロード、メールの添付ファイルを開いてしまってもPC本体やOSには影響がなく、そのページのタブやアプリケーションを閉じるだけで、ウイルスやマルウェアは自動的に削除される。

HP Sure Click Advancedでは無償版のHP Sure Click に加えて、USBメモリ経由のファイルの隔離保護、隔離したMicrosoft Officeドキュメントを隔離したまま編集・保存する事が可能。中央管理機能、脅威分析機能を持つ。

HP セキュリティエキスパートのサービス内容

・セキュリティポリシーの調整および設定
・PC上のセキュリティエージェントと設定の統一管理
・真陽性の脅威が検出された場合のインシデントの分析
・HP Sure Click Advancedで、新規またはゼロデイ攻撃の脅威が捕捉された場合の詳細な分析レポートの提供
・ダッシュボード上に表示されるインシデントのステータス更新

安全に、快適に。テレワークを応援するHP製品

セキュリティ・管理性に優れ、幅広い拡張性を持つスタンダードノート
HP ProBook 650 G5/CT Notebook PC

●インテル® CoreTM i5 プロセッサー搭載
●Windows 10 Pro 64bit(日本語版)
●15.6インチワイドフルHDディスプレイ
●メモリ8GB(8GB×1)
●256GB SSD
●オプティカルドライブやVGAポートなど旧来の機能も搭載


ケーブル1本でPCと接続でき、USBハブにもなる便利なモニター
HP EliteDisplay 23.8インチワイドドッキングモニター E243d

●やっぱり快適、大画面23.8インチワイド。IPSパネル、フルHDの解像度で表示もクリア
●インターフェイス充実。USB-CもVGA、HDMIもつなげる
●USB-Cを使えば超小型デスクトップPCやノートPC、モバイルデバイスに給電しながら使える
●カメラ搭載、ポップアップ式でスマートに収納
●ヘッドセットやスマホの充電も出来る多数のUSBポート搭載


重さ1kg*1をきった、コンパクトなコンバーチブルノートPC
HP Elite Dragonfly

●世界で最も安全*2なビジネスPC。先進のセキュリティ機能を標準装備
●インテル® CoreTM i5 プロセッサー搭載
●Windows 10 Pro 64bit(日本語版)
●13.3インチワイド フルHDタッチ液晶ディスプレイ
●メモリ8GB(8GB×1)
●256GB SSD
●高速通信LTE-Advanced対応


ケーブル1本でPCと接続できる大画面モニター
HP EliteDisplay 27インチUSB-Cドッキングモニター E273d

●大画面27インチワイド。原寸でA4書類を2枚分表示してもまだ余裕あり
●インターフェイス充実。USB-CもVGAもHDMIもつなげる
●USB-Cを使えば超小型デスクトップPCやノートPC、モバイルデバイスに最大65W給電しながら使える
●カメラ搭載、ポップアップ式でスマートに収納
●オプションのダイレクトマウントブラケットで超小型デスクトップPCを背負わせることも


多彩な設置方法を実現する超小型デスクトップPC
HP ProDesk 400 G5 DM/CT

●インテル® CoreTM i5 プロセッサー搭載
●Windows 10 Pro 64bit(日本語版)
●メモリ8GB(8GB×1)
●256GB SSD
●画面出力・給電機能付 USB-Cポート
●無線LAN内蔵可能


目と身体に優しい高機能HP Elite Display 23.8インチ
HP EliteDisplay 23.8インチワイドIPSモニター E243

●もっとも人気のある23.8インチ。平らなモニタースタンドはスマホやペン置き場にも
●3方向マイクロベゼルでスタイリッシュな23.8インチモニター
●高さ、角度、縦回転など様々な調節機能で無理のない姿勢にアジャスト
●ブルーライト軽減、ちらつき防止機能で目の疲れを軽減
●解像度:1920×1080
●接続ポート:DisplayPort、HDMI、VGA(ケーブル同梱)


世界で最も安全*2で、管理性に優れたデスクトップPC
HP EliteOne 800 G5 All-in-One/CT

●HP独自のセキュリティ・管理機能を標準搭載
●第9世代 インテル® CoreTM i5 vPro® プロセッサー搭載
●Windows 10 Pro 64bit(日本語版)
●23.8インチワイドIPS 液晶ディスプレイ(液晶一体型)
●メモリ8GB(8GB×1)
●256GB SSD(M.2)
●無線LAN内蔵可能
※同梱されているキーボード・マウスは有線です。


ケーブル1本で快適な操作環境を実現
HP Thunderbolt3ドック 120W G2(本体)

●ケーブル1本でPCとさまざまな機器を接続
●4Kディスプレイ2台もケーブル1本で。圧倒的な作業環境を提供


HP Thunderbolt3 ドック オーディオ(オプション)

●Bang & Olufsenと共同開発した360度スピーカーでビデオ会議に活躍
●ビデオ会議機能を標準装備(世界初)


クリアな音質でWeb会議がより快適に
HP Stereo USB Headset【7月下旬頃 販売開始予定】

●ノイズキャンセル機能搭載。自宅でのWeb会議に最適

HPでは、在宅勤務など昨今の働き方をより安全な環境で行えるよう、「HP Sure Click Pro」をWindows 10を搭載するすべてのHPおよびHP以外のPCを対象として2020年9月30日まで無償で提供しています。「HP Sure Click Pro」は、ユーザーがHP Sure Click Secure Browserを使用してWebサイトを閲覧したり、電子メールや添付ファイル(Word、Excel)を実行する際に、セキュリティの脅威から保護します。また、WordとExcelの編集を隔離されたコンテナー内で実行する際にも保護します。「HP Sure Click Pro」は、Windows 10を搭載するすべてのHPおよびHP以外のPCで使用できます。

*1:重量1kg未満は、2セルバッテリを搭載した最小構成での重量です。構成により重量は異なります。
*2:第7世代以降のインテル® CoreTM プロセッサー、インテル® インテグレーテッド・グラフィックス、インテル® ワイヤレス・ソリューションを搭載したHP Elite PCシリーズ。追加費用不要のHP独自の包括的なセキュリティ機能と、ハードウェア、BIOS、Microsoft System Center Configuration Managerを使用するソフトウェア管理などPCのあらゆる側面におけるHP Manageability Integration Kitの管理性を、年間販売台数が100万台以上のベンダーと比較。(2018年1月時点、日本HP調べ。)

お問い合わせ
HP製品ご購入のお問い合わせは
(株)日本HP販売特約店、販売店へ
関連ページ
快適で安全なテレワーク環境の作り方 Vol.1
自宅でも安心なセキュリティを確保
快適で安全なテレワーク環境の作り方 Vol.2
サクサク快適な2画面環境を在宅勤務にも
快適で安全なテレワーク環境の作り方 Vol.3
デスクトップPCでも在宅勤務を快適に