FencMesh PDF
(フェンクメッシュPDF)とは
FencMesh PDF（フェンクメッシュPDF）は、企業が保有する機密性の高いPDF文書を社外へ安全に配布・共有し、さらに配布した後の利用までコントロールするための「PDF外部配布用セキュリティプラットフォーム」です。設計図面、技術資料、研究開発資料、提案書、契約関連文書、価格情報、社外秘資料など、企業には「社外と共有する必要はあるが、第三者には絶対に見せたくない」重要なPDFが数多く存在します。しかし、一般的なPDFのパスワード保護では、パスワードそのものを受け渡す必要があります。パスワードが転送・共有・漏えいすれば、本来許可されていない第三者でも文書を開けてしまう可能性があります。
さらに重要なのは、PDFは「開けたら終わり」ではないということです
文書を開いた後には、コピー、印刷、画面キャプチャなどによって情報が持ち出されるリスクがあります。また、一度配布したPDFについて「いつまで閲覧できるのか」「何回まで閲覧できるのか」「印刷を許可するのか」といった利用条件を、配布先に応じて管理することも重要です。FencMesh PDFは、こうした「PDFを渡した後のリスク」まで考えて設計されています。
パスワードではなく「ライセンス」で守る
FencMesh PDFでは、物理的なUSBドングル 「CmDongle」、またはPCに紐付けるソフトウェアベースのライセンス 「CmActLicense」を利用して、PDFへのアクセス権を管理します。保護されたPDFファイルを入手しただけでは、文書を閲覧することはできません。FencMesh Viewerが文書を開く際にライセンスを確認し、正しい利用権限を持つことが確認された場合にのみ、保護されたPDFを閲覧できます。
そのため、メールの誤送信、USBメモリの紛失、クラウドストレージからの流出、第三者へのファイル転送などによって保護されたPDFファイルそのものが外部へ渡った場合でも、対応するライセンスを持たない第三者による閲覧を防止します。つまり、FencMesh PDFが守るのは「PDFファイルが置かれている場所」だけではありません。PDFそのものに利用条件を持たせ、正規の利用者だけが、許可された条件の範囲内で利用できる仕組みを構築します。
PDFごとに利用条件をコントロール
FencMesh PDFでは、文書の重要度や配布先に応じて、さまざまなセキュリティポリシーを設定できます。閲覧有効期限、閲覧回数、印刷可否・印刷回数、コピー制限、画面キャプチャ制限、透かし表示などを組み合わせることで、「誰に渡すか」だけでなく、「渡した後に何を許可するか」まで制御できます。たとえば、ある取引先には「30日間だけ閲覧可能」、別の取引先には「閲覧は可能だが印刷は禁止」といった、用途に応じた運用が可能になります。
さらに、閲覧者を識別できる情報や日時などを透かしとして表示することで、不正な撮影や情報持ち出しに対する心理的な抑止力を高め、万一の情報流出時にも追跡・調査を支援します。
「暗号化」から「利用制御」へ
従来のPDFセキュリティでは、「ファイルを暗号化して、パスワードを知っている人だけが開ける」という考え方が中心でした。FencMesh PDFが目指すのは、その一歩先です。暗号化されたPDF、ライセンス認証、FencMesh Viewer、閲覧・印刷・コピー・画面キャプチャなどの利用制御、透かし、操作ログを一つの仕組みとして連携させることで、PDFの配布から閲覧・利用までを包括的に保護します。
また、ライセンス自体にも有効期限などの条件を設定でき、必要に応じてライセンスを無効化する運用も可能です。
重要なのは、単に「PDFを開けなくする」ことではありません。許可された利用者には必要な情報を届けながら、許可されていない人には利用させない。そして、許可された利用者に対しても、文書ごとに定められた条件の範囲内で安全に利用してもらう。これが、FencMesh PDFの考えるPDFセキュリティです。
社内で守られていた機密情報を、社外へ出した瞬間から無防備にしない
企業の重要情報は、社内のファイルサーバー、アクセス権限、VPN、EDRなど、さまざまなセキュリティによって守られています。しかし、その情報をPDFとして取引先や協力会社へ渡した瞬間、従来の社内セキュリティの管理範囲から外れてしまいます。FencMesh PDFは、その「社内」と「社外」の境界を埋めるためのセキュリティです。PDFを暗号化するだけではなく、
- Protect - 守る
- Distribue - 安全に届ける
- Control - 渡した後も利用を制御する
なぜ、パスワード保護だけでは十分ではないのか？
パスワードは「PDFを開くための鍵」。 しかし、その鍵は人から人へ渡すことができます。PDFを社外へ配布する際、一般的に利用されている方法の一つがパスワードによる保護です。パスワード保護は手軽で便利な方法ですが、機密性の高いPDFを社外へ配布する場合には、考えておくべき課題があります。最大のポイントは、「PDFファイル」と「パスワード」の両方が第三者へ渡れば、その第三者も文書を開けてしまう可能性があることです。パスワードは文字列であるため、メールやチャットで転送したり、コピーして他の人へ伝えたりすることができます。つまり、PDFを受け取った本人だけにパスワードを知らせたとしても、「その人だけが閲覧している」ことをパスワードそのものによって保証することは困難です。
もう一つのリスクは、「開いた後」にあります。重要なPDFのセキュリティを考えるとき、「第三者に開かせない」ことはもちろん重要です。しかし、企業の機密文書では、それだけでは十分とは限りません。一度文書を開くことができれば、その後には、印刷 ／ コピー ／ 画面キャプチャ ／ 情報の持ち出し ／ 第三者への再共有といったリスクが残ります。さらに、
「30日間だけ閲覧を許可したい」
「閲覧できる回数を制限したい」
「閲覧は許可するが印刷は禁止したい」
「画面上に閲覧者情報を表示したい」
といった、配布後の細かな利用条件までパスワードだけで管理することはできません。
FencMesh PDFは、ここに着目しました。パスワードを共有するセキュリティから、「利用権限」を管理するセキュリティへ。
FencMesh PDFでは、単に「正しいパスワードを入力したか」ではなく、USBドングル CmDongle またはPCに紐付けるソフトウェアベースの CmActLicense によって、PDFを利用する権限を確認します。保護されたPDFファイルだけが第三者へ渡っても、対応するライセンスがなければ文書を閲覧することはできません。さらに、ライセンス認証を通過した後も、PDFごとに設定されたセキュリティポリシーに従って利用を制御します。
「ファイルを持っている」ことと、「そのファイルを利用する権限がある」ことを分けて考える。
これが、FencMesh PDFの基本的なセキュリティ思想です。
FencMesh PDFの特徴一覧
01｜強力なPDF暗号化ツール「FencMesh Encryptor」搭載
FencMesh PDF (フェンクメッシュPDF)には、PDFファイルを強力に暗号化する「FencMesh Encryptor」が搭載されています。貴社専用のセキュリティコード（ファームコード、プロダクトコード、フィーチャーコード）をベースに、独自のAES256bit暗号化アルゴリズムで貴社のPDFファイルを強力に暗号化します。
02｜豊富なセキュリティオプションを用意
PDF自体に、閲覧有効期限、コピー制限、印刷制限、透かし設定、画面キャプチャ制御などのセキュリティオプションを設定できます。貴社のセキュリティニーズやPDF機密性のレベルに応じてセキュリティオプションを使い分けることができます。
03｜PDFに透かし設定が可能
各PDFにオリジナルの透かし設定を施すことが可能です。ユーザーの名前を入れたり、タイムスタンプを入れたりして、印刷してもトレースすることができます。
04｜独自のエラーメッセージを作成可能
ドングルや認証キーが見つからなかったときに出すエラーメッセージや、有効期限が切れたときに出すメッセージなど、それぞれのシチュエーションに応じたメッセージを作成することができます。
05｜専用ビューア「FencMesh Viewer」を用意
Adobe Acrobat やAdobe Readerに依存しない独自開発の専用ビューア「FencMesh Viewer」を用意。FencMesh PDFに特化した、独自のビューア上でPDFを開くため、クローズドなセキュリティが実現できます。また操作しやすく、Adobe Readerが無くても、また特別なセキュリティ設定をしなくても、いつでも鮮明にPDFを開くことが可能です。
06｜世界最高レベルのUSBドングル「CodeMeter」を使用
セキュリティドングルとして、世界最高レベルのWIBU-SYSTEMS社のCodeMeterを使用しています。 ユーザーデータ、暗号キー情報、耐タンパ性など、優れたセキュリティ性能をご提供します。 １つのUSBドングル(CmDongle)内に、2,000個の異なるセキュリティコードを格納できるため、 複数のPDFをシンプルに管理することが可能です。
07｜ソフトウェアベースキーCmActLicenseも用意
ハードウェアベースのCmDongleに加え、ソフトウェアベースのCodeMeterとして "CmActLicense"（シーエム・アクト・ライセンス）も用意しています。エンドユーザー先でセキュリティ的な理由からUSBが利用できない場合に最適です。セキュリティ機能はほとんど同じで、PDFファイルをCmDongleとCmActLicenseで共通で制御することが可能です。CmActLicenseの特長としては、PC端末に固定化する点、ライセンスコストがハードウェアベースに比べて安い点などがあげられます。