「FKEY分離ソリューション」製品は、応用電子の保有する多数の特許のひとつである「クラウド・ゲートウェイ仮想サーバー」特許（特許第5102898号）を応用した、仮想化技術によるネットワーク分離環境を提供するソリューションです。

応用電子では、クラウド型のネットワーク分離環境を提供する「FKEYクラウド」と、エンドポイントとなるユーザーのPC上で分離環境を提供する「FKEY分離ソフトウェア SConnect」の2種類のソリューションを用意しています。

FKEY分離ソリューションはここが違います

応用電子の特許第5102898号を応用した「クラウド・ゲートウェイ仮想サーバー」の基本構成は以下で構成されます。

• 1.ユーザー端末
• 2.応用電子で開発した「FKEY OS」を仮想的に複数起動する仮想サーバー
• 3.この仮想サーバーをゲートウェイとしてインターネット経由でアクセスするアプリケーションサーバー

ユーザー端末には仮想サーバー上の仮想デスクトップが画面転送により表示され、ユーザーが利用したいアプリケーションサーバーには仮想サーバーが代理アクセスする仕組みにより、ユーザー端末がアプリケーションサーバーには直接アクセスしない分離環境として動作します。

また仮想サーバー上のFKEY OSは、複数のユーザー端末それぞれに対応して起動し、端末を切断することで再起動されOSが初期状態に戻ります。そのため、もし仮に仮想サーバー上のFKEY OSにマルウェアが侵入した場合でも、再起動でメモリー上からOSが消去されクリーンな状態に戻ります。

この特許第5102898号についての詳細は、「クラウド・ゲートウェイ仮想サーバー」特許解説ページをご覧ください。

多数のユーザーに対応した
スケーラブルな分離環境ソリューション

パートナー企業は、VPNやファイル無害化やログ管理、自社のデータセンターやオンプレミス・サーバーなどのサービスと組み合わせ、総務省の「自治体情報システム強靭性向上モデル」や文科省の「教育情報セキュリティポリシーに関するガイドライン」へ対応したネットワーク分離環境を構築するサービスとして、付加価値を高めて販売することができます。

ユーザーPC上に分離環境を実現するソリューション

Hyper-Vハイパーバイザー上で動くSConnectの仮想サーバーのFKEY OSは、PCに内蔵されているハードディスクやUSBメモリーなどにはアクセスできないため、SConnectを利用してアクセスしている社内サーバー上のデータが、ユーザーPCに不用意に保存されたり流出したりする事故を防ぐことができます。

もし仮にユーザーPCのWindows環境にマルウェアが侵入した場合にも仮想化されているFKEY OSには感染しないため、FKEY OSを通してインターネット経由でアクセスしている社内サーバーや社内PCへの侵入を防ぐことができます。

また、ユーザーがSConnectを利用してインターネット経由でアクセスしている様々なサイトにマルウェアなどが存在していても、ユーザーPC上で仮想化されたFKEY OSによる分離環境からアクセスしているため、ユーザーPCのWindows環境に対する侵入を防ぐことができます。

PCメーカーならば自社Windows PC製品にSConnectをプリインストールして販売することも可能で、競合製品に対抗するための付加価値としてネットワーク分離環境をあらかじめ含めた製品を提供できます。