メインコンテンツまでスキップ

SHIELD DRMサービスの紹介

SHIELD DRMサービスはクラウドネイティブDRMサービスです。クラウド環境で流通するデータに対するセキュリティを提供し、Legacyセキュリティシステムと互換性があるように設計されています。

主要機能と特徴​

1. データセキュリティ

  • File Documentで流通するデータの暗号化によるセキュリティ提供

2. DRM互換性の提供

  • ローカルPCに存在するDRM暗号化文書をアップロードして即座に使用可能
  • BYOK(自分の鍵を持参), HYOK(自分の鍵を保持) サポート

3. クラウドネイティブ暗号化

  • 組織で使用する業務協業ツールに最適化されたCloud-Native暗号化の適用
  • 対象: Microsoft 365(OneDrive · SharePoint · Teams)、Google Workspace(Google Driveのマイドライブ · 共有ドライブ)

4. セキュリティポリシーの連携

  • セキュリティポリシーの運用の便利さと可視性の提供
  • 既存のセキュリティポリシーと容易に連携できるクラウド環境支援セキュリティポリシーの策定が可能

文書暗号化​

SHIELD DRMサービスはFile Documentに対する暗号化を提供し、Document Centric Securityを通じて共同責任モデルとデータ侵害から組織を保護します。

文書暗号化方式は使用するクラウドサービスによって異なります。

Microsoft 365​

Microsoft 365 ユーザーは OneDrive/SharePoint ファイルをアップロードする際に MIP ラベルを適用します。既存の DRM 暗号化文書をアップロードすると SHIELD DRM が MIP 文書に自動変換します。

MIP(Microsoft Information Protection)はMicrosoftの情報保護および管理ソリューションであり、ラベル、分類、およびセキュリティポリシーを通じて組織のデータを保護および管理するために使用されます。

Google Workspace​

Google Workspace 環境では Google Drive（マイドライブ · 共有ドライブ）の変更を検出して条件付きポリシーを評価し、ポリシーに該当する DRM ドキュメントの暗号化を解除します。処理中はドキュメントをロック状態に切り替えて他のユーザーの編集をブロックし、処理が完了したらロックを解除して同じファイルに反映します。

Google WorkspaceにはMIPに相当するサーバー側の暗号化システムがありません。Google Driveラベルは文書分類情報を提供する機能であり、暗号化とアクセス強制力を含んでおらず、Googleのクライアント側暗号化（CSE）はブラウザ環境専用のため、サーバーでの文書変換に使用できません。したがって、文書に対するDRM保護は、ユーザーが文書をローカルPCにダウンロードする時点でDocument Securityが再適用されます。

SHIELD DRM セキュリティ連携および Cloud-Native 暗号化プロセス​

Microsoft 365 基準​

  1. Teams, OneDrive などのファイルドキュメント環境に DRM ファイルをアップロードします。
  2. SHIELD DRMがアップロードしたDRM文書を自動的にMIP(Microsoft Information Protection)文書に変換します。
  3. 変換された MIP ドキュメントは Microsoft 365 環境で閲覧/編集/共同編集が可能です。

Google Workspace 基準​

  1. Google Drive(マイドライブ · 共有ドライブ)にDRMファイルをアップロードします。
  2. SHIELD DRMがGoogle Driveの変更を検出し、条件付きポリシーを評価します。
  3. ポリシー対象であれば、文書をロック処理した後、暗号化を解除し、ロックを解除して同じファイルに反映します。
  4. 暗号化が解除された文書を Google Workspace 環境で閲覧/編集/共同編集できます。
  5. この文書をローカルPCにダウンロードすると、Document SecurityがDRM保護を再適用します。

Google Workspace 環境ではアップロード時点の自動暗号化とラベル変換を提供していません。イベントチャネルがインストールされていないドライブではポリシーが動作しません。

ローカルPCでのDRM連携および互換性提供​

Microsoft 365

Document Security 365 機能を通じて DRM 文書を MIP に変換またはその逆に変換できます。

主要機能:

  • マウスの右クリックシェルメニューを通じたDRM / MIP文書変換
  • DRMポリシーとMIPポリシーをマッピングして、それぞれ関連付けられた暗号化ポリシーに変換提供

Document Security 365ではMIPラベルが適用された文書のアイコンが表示され、ラベルの色で暗号化の有無を確認できます。

Google Workspace

Google Driveでダウンロードした文書にはDocument SecurityがDRM保護を再適用します。

使用環境および注意事項​

Microsoft 365​

  • Document Security 365 機能は SHIELD DRM プランに含まれており、Microsoft Business Premium または E3 以上のプランを購読する必要があります。

Google Workspace​

  • Google Cloud プロジェクトで Google Drive API を使用するように設定する必要があります。
  • サービス アカウントを作成し、ドメイン全体の委任 (Domain-Wide Delegation) を承認する必要があります。設定には Google Workspace の最高管理者 (Super Admin) 権限が必要です。
  • 共有ドライブをポリシーの対象として使用するには、該当する共有ドライブにサービスアカウントを参加者以上のメンバーとして追加する必要があります。追加しないとポリシーは適用されません。