効果的なエンドポイントプロテクション

VIPによるエンドポイント・プロテクション

シンクライアントシステムや仮想環境の普及に伴い、アクセスする端末管理には一定の制御・管理対応がされています。
しかし、端末を利用してシステムにログインをするユーザーのなりすまし対策は不十分です。シンクライアントと生体認証（指静脈認証）システムを併せて導入することで、エンドポイントのセキュリティレベルを、ある一定レベルから確実なものへと向上させることが可能となります。

下図は端末側のセキュリティレベルをレイヤー構造で示したものです。

【図1】パソコンでの運用
図１では、ユーザー端末にパソコン（Fat Client）を採用している場合のイメージを表しています。企業が守るべき情報やデータは、脅威のすぐ近くの端末側に存在している状態です。

【図2】シンクライアントでの運用
図２では、ユーザー端末にシンクライアント（Thin Client）を採用している場合のイメージを表しています。

企業が守るべき情報やデータは、脅威がすぐ近くにあった端末から、さらに奥の階層であるサーバーの中にあるプログラムの中に移動するイメージです。
パソコン運用の場合も、各端末にプログラムを導入して安全を高めますが、サーバーを１台、システム管理者の手により、集中的に高度に守っている状態と比較すると端末個別に高いセキュリティを保つことは手間や費用、リスクも高いものとなります。
シンクライアント端末は導入するだけで、エンドポイントのセキュリティを容易に高める効果があります。