保険代理店のセキュリティと業務品質評価を一元化！「Jasmy Secure PC」がランサムウェア対策を4層に強化し、運用負担を軽減

保険代理店のセキュリティと業務品質評価を一元化！「Jasmy Secure PC」がランサムウェア対策を4層に強化し、運用負担を軽減

サービスが解決する主な課題と提供価値

「Jasmy Secure PC」は、多忙な情報システム担当者やDX推進担当者が直面する以下の課題を解決し、より安全で効率的な業務環境を提供します。

1. ランサムウェア対策を4層に強化し、多角的な防御を実現

ランサムウェア（身代金要求型ウイルス）は侵入を許した後の被害も甚大です。本サービスでは、侵入防止だけでなく、感染、情報窃取、ファイル暗号化までを想定した多層的な対策を講じています。

ランサムウェア対策イメージ図

具体的には、以下の4層で防御を行います。

  • 第1層 侵入防止: OSやソフトウェアの更新漏れを検知し、脆弱性（セキュリティ上の弱点）を悪用した攻撃を防ぎます。

  • 第2層 感染防止: 危険なWebサイトやマルウェア（悪意のあるソフトウェア）配布サイトへのアクセスを遮断するWeb Filtering機能により、感染リスクを低減します。

  • 第3層 情報漏えい防止: 不正な通信を検知・遮断することで、攻撃者のサーバーへの情報流出や追加攻撃を阻止します。

  • 第4層 暗号化からの復元: OpenText社製エンドポイント保護製品（PCなどの端末を保護するソフトウェア）と連携し、感染前の状態へデータをロールバック（以前の状態に戻す）する機能で、万が一暗号化されても復元が可能です。

これにより、近年主流となっている情報窃取と暗号化を組み合わせた「二重脅迫型」のランサムウェア攻撃にも対応できる体制を整え、情報漏えいリスクを大幅に低減します。

2. 業務品質評価・セキュリティ脆弱性診断への対応を効率化

保険代理店にとって重要な生命保険協会および日本損害保険協会が策定する業務品質評価制度に対応。管理画面上で対応状況が一覧表示され、自己点検に必要な確認作業が効率化されます。

また、一部の損害保険会社が個別に求める「セキュリティ脆弱性診断」（システムやソフトウェアのセキュリティ上の弱点を見つけ出す検査）と同様のチェックにも対応。より厳格な基準でPCのセキュリティ状態を診断できるため、複数の損保会社の基準に個別に対応する現場の負担を軽減します。

Log Analyzerのセキュリティ脆弱性診断画面

3. ソフトウェア管理機能の強化

ソフトウェアごとにインストールの許可・禁止やバージョンチェックの対象を個別に設定できるようになりました。さらに、IPA（情報処理推進機構）が注意喚起する重要なソフトウェアもあらかじめ登録済みで、サポート期限切れや更新漏れを自動検知し、管理者へアラート通知します。これにより、ソフトウェア起因の脆弱性を放置するリスクを低減し、常に安全な状態を維持しやすくなります。

ソフトウェア管理画面

4. ネットワーク監視・デバイス管理の強化

PCが接続しているネットワークの安全性判定基準に、「WPA2以上の暗号化に対応していない無線LANへの接続」検知機能が追加されました。安全性の低いネットワークへの接続を検知した場合は、管理者へアラート通知します。

また、PCの紛失・盗難対策として、遠隔操作でPC画面をロックする「画面ロック」機能と、起動そのものを不可能にする「リモートワイプ」機能が追加されました。Windows標準のドライブ暗号化機能「BitLocker」の適用状況も管理画面上で一元的に確認でき、多層的な情報漏えいリスク低減に貢献します。

5. IT資産管理に加え、廃棄管理機能も追加

PCの資産情報を自動で収集・管理できるだけでなく、プリンターやモニターなど自動収集できない周辺機器も手動で登録可能です。さらに、廃棄後のデータ消去や廃棄作業の記録を保持できるため、導入から運用、廃棄までのライフサイクル全体を一元管理できます。これにより、監査対応や情報漏えい発生時のトレーサビリティ確保にも役立ちます。

導入メリットと活用シーン

「Jasmy Secure PC」を導入することで、情報システム担当者やDX推進担当者は以下のような具体的なメリットを享受できます。

  • 運用負担の軽減: 専任のIT担当者がいない保険代理店でも、PC管理、ソフトウェア更新、情報漏えい対策、自己点検といった複雑なセキュリティ管理業務を効率的に行えます。

  • コンプライアンス強化: 生命保険協会や日本損害保険協会の業務品質評価基準への対応が容易になり、法令遵守や業界基準への適合を強化できます。

  • 情報漏えいリスクの低減: 多層的なランサムウェア対策やデバイス管理機能により、サイバー攻撃やPC紛失・盗難による情報漏えいのリスクを大幅に低減します。

  • 監査対応の効率化: IT資産管理から廃棄管理まで、PCのライフサイクル全体を一元管理することで、監査時の証跡提出がスムーズになります。

対象企業規模・提供形態・導入方法

本サービスは、特にIT専任担当者の配置が難しい中小規模の保険代理店において、その効果を最大限に発揮します。クラウド型サービスのため、新たにサーバーを設置する必要がなく、手軽に導入できるのが大きな特長です。

「Jasmy Secure PC」の詳細な機能や導入に関するご相談、お見積りについては、下記の製品サイトおよび問い合わせフォームからお問い合わせください。

ジャスミー株式会社は、今後も保険代理店の業務品質向上と情報セキュリティ強化を支援し、現場の声を反映した機能拡充を継続していくとのことです。安全・安心な業務環境の実現に貢献する「Jasmy Secure PC」は、保険代理店のDX推進を強力にサポートするツールとなるでしょう。

関連記事