ハードディスク暗号化ソリューションCheck Point Full Disk Encryption
（旧製品名 Pointsec PC）動作環境

Check Point Full Disk Encryption（旧製品名：Pointsec PC）はハードディスク全体を自動的に暗号化し、PCの盗難・紛失時、また悪意ある第三者によるハードディスク・データ読み出しから貴重な情報を保護します。

サイバネットシステムでは、Check Point Full Disk Encryptionのラインナップを「Standard」「Lite」「Lite SSO」の3種類ご用意しております。Standardは管理サーバーを構築し、クライアントPCを一元管理することができるのに対し、Liteは管理サーバーを構築することなく、クライアントPCの暗号化が可能です。ただし、Standardではパスワード変更ルールなどのポリシーをカスタマイズできますが、Liteでは固定ポリシーとなるため、カスタマイズはできません。

	Standard (サーバー管理型)		Lite（スタンドアロン型）
	オンライン環境	オフライン環境	標準	SSO
管理サーバー	必要	必要	不要	不要
ポリシー初期設定	必要	必要	不要	不要
ポリシー変更	可	可	不可	不可
リカバリファイルの保管場所	管理サーバー	任意指定のフォルダ ※2	固定のローカルフォルダ ※2	固定のローカルフォルダ ※2
インストール時の管理サーバー接続	必要	不要	不要	不要
シングルサインオン（SSO）	可	可	不可	可
クライアントPCの管理（パスワード忘れ対応 / リカバリディスクの作成）	管理コンソール	オフライン管理ツール	オフライン管理ツール	オフライン管理ツール
システム構成・動作環境	こちら	こちら	こちら	こちら

※2 リカバリファイルの保管場所がローカル環境の場合は手動で回収する必要があります

Standardの特長とシステム構成・動作環境

Standardではオンライン環境とオフライン環境が選択できます。オンライン環境では、クライアントPCは管理サーバーと接続した環境でのインストールが必要です。インストール後はクライアントPCの一元管理が可能となり、ポリシー変更やバージョンアップが自動的に統制できます。オフライン環境ではクライアントPCは管理サーバーと接続することなくインストールが可能ですが、ライセンス利用状況の確認はできません。

Standardシステム構成

※ クリックで画像拡大

Standardの動作環境

対象バージョン：E86　更新日： 2022/02/28

本製品は全てのPCのメーカー・機種および各種ハードウェア/ソフトウェア/サービス、Windowsの機能の動作保証をしているわけではございません。導入前に評価版の利用をお申し込みいただき、評価版ご提供メディア内に同梱されているシステム要件書をご確認の上、正しく本製品が動作するか検証いただくことをお願いいたします。
無料評価版お申し込みはこちら

クライアント

OS	Windows 7 Professional/Enterprise SP1+KB3033929 32/64ビット UEFI/BIOS　 ※UEFI環境は64ビットのみ対応 Windows 8.1 Pro/Enterprise Update1 32/64ビット UEFI/BIOS Windows 10 Pro/Enterprise 32/64ビット Version:1607(LTSB), 1709, 1803, 1809(LTSC), 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2(SAC) Windows 11 Pro/Enterprise Version:21H2, 22H2, 23H2
メモリ	2GB以上
HDD	2GB以上

※Macの動作環境については、お問い合わせください。

管理コンソール

OS	Windows Server 2019 Windows Server 2016 Windows Server 2008 （SP2） Windows Server 2008 R2 （SP1） Windows Server 2012 Windows 7 Enterprise/Professional/Ultimate （SP1）（32/64ビット） Windows 8.1 Pro（32/64ビット） Windows 10
CPU	Intel Pentium Processor E2140、もしくは 2GHz以上のプロセッサ
メモリ	4GB以上
HDD	2GB以上
ディスプレイ解像度	1024×768以上

管理サーバー

OS	GAiA R80.30 ※ VMware ESXi 5.x, 6.x, 7.x ／ MS Hyper-V (Windows Server 2012 R2 / 2016 / 2019（64ビット Only)) にインストール可能。 ※ 固定IPを設定してください。 ※ 専用サーバーとしてください。
CPU	Intel Pentium Processor E2140、もしくは 2GHz以上のプロセッサ×２Core（４Core以上を推奨）
メモリ	8GB以上 ※16GBを推奨します
HDD	200GB以上（300GB以上を推奨） ※容量については管理するクライアントバージョンの世代数にも依存しますが、通常の運用であれば上記で問題ありません。

GAiA（ガイア）は開発元Check Point社製のLinuxベースのOSとなります。
Check Point社のFirewall製品に使用されているOSで信頼性・安定性が高く、Windows Serverのように頻繁にアップデート等を実施する必要はありません。また、無償で提供されるため、別途費用は発生しません。

Liteのシステム構成・動作環境

LiteはクライアントPCにインストール可能なイメージを弊社が用意するため、お客様環境で管理サーバーを構築することなく、クライアントPCの暗号化が可能です。ポリシーは弊社で設定した固定ポリシーとなるため、初期設定時のカスタマイズや変更ができません。

Liteのシステム構成

※ クリックで画像拡大

Liteの動作環境

対象バージョン：E86　更新日： 2022/02/28

クライアント

OS	Windows 7 Professional/Enterprise SP1+KB3033929 32/64ビット UEFI/BIOS ※UEFI環境は64ビットのみ対応 Windows 8.1 Pro/Enterprise Update1 32/64ビット UEFI/BIOS Windows 10 Pro/Enterprise 32/64ビット Version:1607(LTSB), 1709, 1803, 1809(LTSC), 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2(SAC) Windows 11 Pro/Enterprise Version:21H2, 22H2, 23H2
メモリ	2GB以上
HDD	2GB以上

※ ハードディスク暗号化の対象OSがMac OSの場合は、Standardをご利用ください。

オフライン管理ツール

OS	Windows 10 Pro/Enterprise 32/64ビット Windows 11 Pro/Enterprise
CPU	1GHz以上のプロセッサ
メモリ	512MB以上
HDD	32ビット　1GB以上 64ビット　2.5GB以上
その他プログラム	Microsoft Visual C++ 2008 SP1 Redistributable Package .NET framework 4.5

Liteで設定している固定ポリシー

Lite	Lite SSO
ローカルフォルダにリカバリファイルやログファイルが作成表示される全てのドライブが暗号化対象起動前にCheck Point Full Disk Encryptionの認証画面が表示リモートヘルプが利用可能 3回認証失敗すると、その後5分間そのユーザーでログイン不可
SSO(シングルサインオン)機能は無効 WindowsパスワードとFDEパスワードは同期しないテンポラリユーザー設定は１つ（初回認証画面でアカウント・パスワードを任意設定する） Check Point Full Disk Encryptionのパスワードは、6文字以上のパスワードに変更可能 Check Point Full Disk Encryptionのパスワードの有効期限は無期限	SSO(シングルサインオン)機能が有効（Windows ログオン画面は省略） Check Point Full Disk Encryption認証ではWindowsアカウントとパスワードを入力します。 Windowsパスワードを変更するとCheck Point Full Disk Encryptionパスワードも同期する（認証画面ではパスワードを変更できない）