X

[日立の]　秘文　[セキュリティ]

0001名無しさん＠そうだ選挙にいこう
垢版 |
2005/09/15(木) 00:52:51
個人情報保護法にあたり実質業界トップのシェアを獲得したという秘文。
おまいらの会社ではどうですか？

http://hitachisoft.jp/hibun/
0219名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/22(火) 01:33:35
gmaxはソースがグダグダだからな、、、作った奴がもう居ないからどうにもならん（ｗ

碑文は外してます、メールでやりとりすることすら不可能になるから（ｗ
0221名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/22(火) 22:04:15
碑文と同じような機能のソフトを導入する事になったのだが、
このスレを読んで碑文は真っ先に選択肢から外した。

別のソフトを導入しても常時暗号化の機能は使わないけどね。
メーカー自身に聞いても、外部に出すときだけは暗号化するけど
普段は暗号化してないみたいだし。
0223名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/22(火) 23:11:55
>>222
個人用USBメモリをシステム的に使用禁止したり、部内で購入した
管理されたUSBメモリでも、外部持ち出し時に強制暗号化をしなきゃならんから。

ところで最近は標準価格2万で買える16GB容量のUSBメモリがあるんだね。
携帯電話に搭載できるSDカードの大容量化もすごいし、おっそろしいな。
0225名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/24(木) 02:22:05
>>221
碑文は全然使えないけど、話を聞いている限り TotalSecurityFort が使えそうだよ。
CD/DVD書き込み用の専用ソフトが付いているし、権限の承認フローもあるし。
試してみて、結果教えて！

中の人じゃないから、展示会で話を聞いただけだけど。
0226名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/25(金) 04:23:28
親会社が導入してくれたおかげで
仕事がまともに回らなくなっている
メールのやりとりすらまともに出来なくなっている

で、結局「会社のネットに繋いでないPCで仕事しましょう」
ということになって、ウチのネットを親会社に引いて
ウチのPCで皆お仕事
ヒブン入りPCはちょっと大きめのインテリアとなっています

もっとも「障害が起こらないPC」という点では
こういう使い方が良いのかもｗ


0227名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/25(金) 04:27:08
>>193
> Groupmaxと比べたらな orz
NOTESのなかにスケジューラだけGroupmax
「だった」某独立行政法人は不満だらけだった

0229名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/26(土) 22:07:11
>>228
kwsk!!
0231名無しさん＠そうだ選挙にいこう
垢版 |
2007/05/28(月) 06:08:09
秘文は簡単にサービスの停止ができるからムリクリ削除可能
0232名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/01(金) 20:44:46
秘文がインスコされててもセーフモードで起動したり１CDLinuxとかで起動したらローカルファイルは認証なしでダウンロードし放題では？
0233名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/02(土) 06:47:34
そこら辺は、ドメインコントローラをうまく使うしかないのでは？
ローカルのファイルについても、暗号化するなどして、
ひぶんのサービスが起動していなきゃ見ることもできないようにするとか。
って、ひぶんでそんなことができるのかどうか知らんけど。
0234いり口
垢版 |
2007/06/02(土) 13:37:58
そっか
0235232
垢版 |
2007/06/02(土) 16:12:19
>>233
つまりファイルが暗号化されていなかったらサービスの停止やセーフモードでの起動、１CDLinuxでの起動などで痕跡を残さずデータを吸い出せるんですね？
秘文て意味ねぇ〜。
0236名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/02(土) 18:21:48
＞つまりファイルが暗号化されていなかったら
そういう前提を言うのがおかしいだろ。
それを禁止するために、DCとセキュリティ管理製品を使うわけだから。
サービスが無効になっていたりして要件を満たさなければ、NWにつながせないとかできるわけだし。
0238名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/03(日) 16:25:26
>>237
はい、そう思います。
でも、「セキュリティソフト入れました！対策済みです！」ってだけ言いたい人が、世の中には多いのです。

>>232
ローカルファイルをダウンロードってのが、意味不明ですが…
媒体に書き出しはもちろんできます（その制御をしているOSを使わないのであたりまえですが）

>>231
某サイトに書いてあるサービス停止するのって、やってみたけどうまく行かなかったよ。
また、ICで暗号化してあれば、持ち出して見えないよ
それより、>>235 の行ってるセーフモードの方が簡単です

それより、どんなユーザでもログオンしてしまえば、暗号化しているファイルも見えてしまうことが問題では？
0239名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/03(日) 18:02:50
基本的に、暗号化は外の人がファイルを取り出せないようにするのが目的だからな。
中の人対策としては、アクセスコントロールしてローカルへの保存を禁止するしか方法がないでしょ。
0240名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/04(月) 01:55:42
>>239
いやむしろ>>237とか。
0242名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/05(火) 00:40:35
>>238
>ローカルファイルをダウンロードってのが、意味不明ですが…


ローカルファイルをリムーバブルメディアにダウンロード。
なんか間違ってる？
0251名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/07(木) 02:14:04
暗号化されたらセーフモードや別のOSでデータ吸い取ってもファイル開かないの？
0252名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/07(木) 06:57:45
>>250
普通はログオン出来ない。
パスワードを外部からクラック出来ないようにHDD暗号化もするし、
TPMチップにパスワードを入れて保護する。

で、どうやったらログイン出来るん？
教えてください。
0254名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/07(木) 19:26:29
>>253
てことはドライブにはいってる全部のファイルを多少なりとも書き換えてるってこと？
じゃあその都度 秘文で複合化しなきゃいけないから全てのアプリケーションはかなりパフォーマンス落ちない？
0255名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/07(木) 22:47:43
>>254
確かに落ちるよ。
入れてから体感的にオフィス系のソフトが遅くなったと部署のあちこちで聞く。
XPや2000標準のフォルダやディスクの圧縮や暗号化よりはかなり遅い。

だが最近のPCの性能的に我慢できない程ではないが。
0256名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/07(木) 23:18:38
>>255
PCの性能ギリギリまで使ってる開発系の仕事してる人にはつらいね。

てことは万一 秘文の複合化するプログラムに不具合が起きればファイルが開かないどころかOSも再起不能になるね。
コワー。
0258名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/08(金) 00:42:29
>>254-255
秘文は知らんけどCompuSecを入れても遅くなったとは感じない。
3年とか4年とか前のPCに入れるなら遅くなるだろうけども。

>>256
だから普段事務で使ってるようなPCにはHDD暗号化ツールを入れるなと。
適用は持ち出し専用のPCだけにしとけ。
0259名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/08(金) 02:11:53
>>252
TPMに何の認証情報をいれるのか知らんが、HDD暗号化して、さらに秘文で暗号化するですね
すごいですね

>>254
「復号」な
「合」じゃないし、「化」じゃない。
0265名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/09(土) 14:42:16
>>260
日立を消してもいろいろHITしたし。

とりあえず >>250 = >>259 はおバカな煽りしかできないでOK？
0268名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/09(土) 19:58:20
>>265
誤用がHITしてるってことは、考えないんでしょうか…

あと、>>257 がもう言っているけど、気づいてないの…
SAMのパスワードリセットや解析が出来るLiveCDがいろいろあるでしょ。
それでわからなきゃ、煽りでOKです。
0269名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/09(土) 20:22:02
>>266
どのシステム屋も技術の人は自分とこの製品を売りたいが、
営業はどこのが売れても良いくらいの考えだよ。
本気で競合している製品は売れないこともあるけど。

>>268
IT用語辞典ですら誤用なの？

SAMのパスワードリセットとリナックス起動は
秘文やその他HDD暗号化ツールで暗号化済みHDDでも有効なの？
検索しても有効だというページはみつからなかったが。
0270名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/09(土) 21:20:15
「化」を付けるか否かは、組織ごとの流儀による面が大きい。

で、なんで日立は「化」の有無についてここまでバラバラなのさ。
0273名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/09(土) 23:45:03
ちょっと待て。
金勘定だけはまとめてあるけれど (それでもどんぶり勘定)
日立全体が組織、組み繋がったものになったことは、これまで一度もないぞ。

大企業病にかかった中小企業の連合体だと思えば7割正解。
0274名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/10(日) 06:02:36
>>269
「SAMのパスワードリセットとリナックス起動は」って意味不明
実際にやってみないで、検索してばかりしてるんですね
俺はやってみた結果言っている
で、日立が危険性をユーザにきちんと啓蒙することを期待してる

>>272
はい。OKです
0276名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/10(日) 06:33:42
>>274
スレ住人全員が秘文ユーザーではないぞ。俺のように製品選定の
情報収集の為発言している人も居る。

>>268での発言では、含みだけ持たせて実行してみた結果を
書かなかったお前が悪い。ﾌﾟｯそんな事も知らないの ? って
1人優越感に浸ってたんだろ ?

それとお前はユーザーらしいがその危険を日立に直接伝えたのか ?
こんなとこに書いても伝わらないぞ。
もう伝えたならスマンな。
0277名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/24(日) 17:08:53
samのパスワードリセットは、拡張認証使ったら防げるんでないの？
他にもikeyとか使えば大丈夫な気がする。
Windowsは世界中で解析されまくりなので、限界があるだろ。
0278名無しさん＠そうだ選挙にいこう
垢版 |
2007/06/24(日) 19:46:49
システム領域を暗号化しなかったら破られるにきまってるじゃないか
昔の奴はシステム領域も破壊・・・暗号化してくれた気がするが
今の安い奴は暗号化してくれないんじゃなかったか
0282名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/07(土) 17:35:14
>>278
システム領域暗号化してないんか。
NECのInfoCageもシステム領域暗号化しないんで
大丈夫なんか？と思っていたが、大丈夫じゃなさそうだな。

てゆうかなんでそんな仕様なんだろうな。
0284名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/07(土) 20:29:42
じゃあ、システム領域も含めて暗号化している
PointsecとCompuSecなら大丈夫なんだな。
0286名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/07(土) 21:18:48
>>285
速度低下といっても10%くらいだよ。
実際CompuSecを運用しているけど遅いと感じた事はない。
10%くらいじゃ普通の人じゃ体感できないしね。

>セキュリティはバランスが重要。

秘文は駄目駄目と言われているけど、紛失時に解除方法を
知っている、または解除方法をWEB等で調べる事が出来て
かつ実行できる人に拾われる可能性という事を考えると、
秘文の仕様で問題ないかもしれんね。
0287名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/08(日) 14:28:47
会社のパソコンに碑文が導入されています。
何のログが取られているのでしょうか？
外部媒体に書き出す時にログが取られているのだけは把握しています。
0288名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/09(月) 22:30:10
碑文がダメとか言われてるのは仕様とはまた別なところだからなー。
仕様を満たしているならまだマシなんじゃないのか？
まああくまでも今の動作が仕様なんだろうけどさ。
0289名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/14(土) 21:40:52
日立製作所も使うのやめたと聞く
0291名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/15(日) 20:10:59
秘文入れただけで業務効率が著しく落ちた。
内容によるが、プレゼン資料作成が絡むと効率はまさしく半減。

個人的な感想を言うならウイルスより性質が悪いよ。
0292名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/16(月) 16:18:00
つまり、これを導入するだけで社内の全作業効率を落とせるというメリットがあるわけだ。
自分だけこれを入れないことで相当なアドバンテージを得られるんじゃないか？
開発なら自前のマシンでも十分できるし、監査のときだけうまくごまかせればいいだろう。

提案してみるかな
0294名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/24(火) 23:57:04
碑文で暗号化されてるウィンドウズ上で仮想OSソフトみたいなのを起動したらどうなるんだろ？
0295名無しさん＠そうだ選挙にいこう
垢版 |
2007/07/27(金) 21:51:22
>>16
>トヨタの技術系の部署ではすでに導入し終えて・・・
車両開発部門のことだな。2006.8から人事部等の事務部門にも導入された模様。
但し東○理○の情報漏れるわ>>209事件で明るみに出たように、系列の部品
メーカーの導入は、進んでいなかったようだな。
0296名無しさん＠そうだ選挙にいこう
垢版 |
2007/08/16(木) 13:43:24
うち秘部んやめてローレルってとこのFSSをいれたけど、安いしみんなから不満も出ないしどっかの政治製品とは大違いだよ
0297名無しさん＠そうだ選挙にいこう
垢版 |
2007/08/17(金) 14:54:44
秘文て値段はどのくらいなの？
0298名無しさん＠そうだ選挙にいこう
垢版 |
2007/08/17(金) 18:44:08
>>213

具体的にどういうことですか？
持ち出し制御をかけていても持ち出しできちゃうとか？？？
0299名無しさん＠そうだ選挙にいこう
垢版 |
2007/08/18(土) 01:11:17
初期導入費用を安く見せかけて保守費で回収
0302名無しさん＠そうだ選挙にいこう
垢版 |
2007/10/12(金) 22:21:59
碑文はSAM書き換えでヌルー
MBRはとれないが、パーティーションはイメージバックアップ可
ファイル鯖暗号化すると鯖上では復号化付加
暗号化したファイル鯖だと、フォルダ単位でのコピー不可
VBAでファイルをまたぐリンクも不可

つかえねーｗ
0303名無しさん＠そうだ選挙にいこう
垢版 |
2007/10/14(日) 11:35:03
秘文って印刷制御とか別名保存の制御ってどの層での実装で実現してるのだろう？
やっぱりドライバなのかな？
0305名無しさん＠そうだ選挙にいこう
垢版 |
2007/10/14(日) 16:51:09
>>297

ガイシュツかもしれませんが、
ＩＳもＩＦもクライアント一台あたり約1万円
サーバーは・・・忘れたｗ

つーか、碑文、ＡＤとグループ情報の連携が
ＡＤ→手動でコマンド実行→碑文　しかできないのってどういう仕様だよｗｗｗ
0306名無しさん＠そうだ選挙にいこう
垢版 |
2007/10/14(日) 19:39:45
この事業から撤退したほうが日本のためにいいよ
0307名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/04(日) 13:48:52
今度ひぶんのインストール作業をやらないといけないんだが、
結構めんどくさいって聞いた。next,nextじゃ駄目なの？
0309名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/04(日) 17:21:39
そんなにセキュリティー重視したいのならみんな仕事やめろ
0310名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/06(火) 19:49:32
暗号化ソフトの甘い罠。

・パスワードを書いた付箋紙をモニタの横に貼り付けている。
どんなに強力な暗号化ソフトだって、秘密鍵の番号が知られればこっちのものだ。

・暗号化を解除する際に、隠しカメラを仕掛けて、キー入力を読み取るショルダークラッキング。
頭のいい人なら、キー入力だけで暗証番号を読み取れるし。

・キーロガーの中にはソフトウェアだけじゃなくて、PS/2端子に取り付ける方式の
ハードウェア式のキーロガーも存在するし。キーを叩いた信号をフラッシュメモリに記録するという
ハードウェアキーロガー。
0311名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/08(木) 11:41:48
逆に、監視カメラとキーロガーを仕掛けておけば、情報を盗んだ犯人は特定できる。
「２４時間監視しています」と張り紙しておくだけで、情報漏洩にはかなりの抑止効果。
0313sage
垢版 |
2007/11/10(土) 02:37:06
>312　X'mas近いしな…　なんかプレゼントしてやれよ！
0314名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/11(日) 19:15:48
暗証番号のクラック方法は2種類ある。

・辞書攻撃
ディクショナリアタックと呼ばれる方法で、辞書にある単語を片っ端から入力して試す。
そのまま入力するだけでなく、大文字と小文字を存在させたり、数字を加えたりといった処理の合わせて実行される。
何万語も収録された単語であっても、コンピュータに自動処理させれば短時間で入力出来る為、もっとも基本的な
パスワード破りの手口として用いられる。

・ブルートフォース攻撃
総当たり攻撃と呼ばれる方法で、考えられるすべてのパスワードとなる語句をリストアップし、解読を試みる。
暗号文の一部を暗号化プログラムに従って変換し、意味のある形態の文章になるか調べていく。
どのような形態の暗号に対しても有効的であるが、その長さ(文字数)によってパターンの数が増大する。
対処として、出来るだけ長いパスワードにより、解析時間を大幅に増やさせることが重要。

ところが、軍事で使用するスーパーコンピュータなら、どのような暗号であってもわずか数時間で解読出来る。
※旧日本軍が送った暗号はアメリカ軍によってすべて解読されている。
0315名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/11(日) 23:58:46
>>1
碑文って業界トップじゃないと思うんだが？
0316名無しさん＠そうだ選挙にいこう
垢版 |
2007/11/22(木) 22:50:01
わざと違うパスワードを貼り付けておくのが最強伝説ｗ
0317名無しさん＠そうだ選挙にいこう
垢版 |
2007/12/01(土) 13:47:14
昼休みにネットからDLして保存しておいたデータをこっそり家に持って帰りたいんだけど
窓の手なんかで秘文をサービスから外してUSBメモリに落とすだけでOK?
0318名無しさん＠そうだ選挙にいこう
垢版 |
2007/12/02(日) 18:44:14
社長の前で左腕をまくって剃刀で即座に切る。
実は俺はいやなことがあると、会社のトイレで切ってくることがあった。
ひどい場合には、ワイシャツに血が付いちゃうことも。
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況