PGP Universal Gateway Email

製品概要

企業と顧客やパートナが、効率的にコミュニケーションをとることができることから、電子メールは、今や世界で最も重要なビジネス コミュニケーション システムとなっています。しかしながら、電子メールのセキュリティが保たれていない場合、企業にとって最も重要な情報 (顧客情報、財務 情報、営業秘密、およびその他の企業秘密) を重大なリスクに曝す危険性があります。これらの重要情報の漏洩は、経済的な損失、法的な問題、ブランドの毀損などを引き起こすこともあります。

PGP Universal Gateway Email は、集中管理された標準規格の暗号化を使って、顧客やパートナとの電子メール コミュニケーションを保護します。また、ゲートウェイで情報を暗号化することにより、インターネットを移動する間はもちろん、受信者の電子メール サーバーに保存されている間も不正アクセスから保護できます。企業は、情報漏洩のリスクを最小限に抑え、パートナや法規制からの情報セキュリティやプライバシ保護の要求に対応できます。

• 完全に透過的な動作 – エンド ユーザーは、それまでの操作を一切変える必要はありません。
• セキュリティ ポリシーの自動適用 – 重要情報を保護するために、ポリシーを集中管理し、自動的に適用します。
• 迅速な導入 – 既存のインフラを最大限に活用し、エンド トゥ エンドの電子メールの暗号化を実現します。
• 運用コストの削減 – クライアント ソフトウェアを必要としないため、トレーニングおよびサポート コストを削減できます。

セキュアな配信ソリューション

PGP では、電子メールの安全な配信のために、2 つのゲートウェイ レベルの暗号化製品を提供しています :

• PGP Universal Gateway Email – 標準規格の OpenPGP や S/MIME などの暗号化ソリューションを持っている受信者へはもちろん、持っていない受信者へも、Web メール (Web Messenger) や暗号化 PDF を使ってメッセージを配信することができます。
• PGP PDF Messenger – PGP Universal Gateway Email の暗号化 PDF 機能のスタンドアロン版です。暗号化ソリューションを持たない受信者でも、標準の PDF リーダーを使って簡単に暗号化メッセージを読むことができます。

PGP Encryption Platform に対応

PGP Universal Gateway Email は、PGP Encryption Platform に対応したアプリケーションです。PGP Encryption Platform は、ユーザー管理、ポリシー、およびプロビジョニングのための、戦略的な暗号化フレームワークで、複数の暗号化アプリケーションを統合し、自動的な運用を実現します。PGP Universal Gateway Email を PGP Universal Server と共に利用することにより、既存のセキュリティ ポリシー、ユーザー、鍵、システム構成を管理し、導入およびポリシーの適用を迅速に進めることができます。また、PGP Universal Gateway Email は、PGP Encryption Platform に対応したその他のアプリケーションと共に利用することにより、多階層のセキュリティを提供します。

技術仕様

技術仕様

メッセージング セキュリティ標準

• PGP/MIME (RFC 3156)
• OpenPGP (RFC 4880)
• S/MIME v3 (RFC 2633)

鍵および証明書管理

• OpenPGP (RFC 4880)
• X.509 v3

サポートされているメッセージング プロトコル

• POP/POPS
• IMAP/IMAPS
• SMTP/SMTPS
• STARTTLS 対応の POP/IMAP/SMTP

サポートされている電子メール サーバー

(PGP Universal Gateway Email および PGP PDF Messenger)

• Microsoft Exchange Server 2007
• Microsoft Exchange Server 2003 SP2
• Microsoft Exchange Server 2000 SP3
• Lotus Domino Server 7.0.1
• Lotus Domino Server 6.5
• Lotus Domino Server 5.0.11
• Stalker Communigate 4.2.8

サポートされている Web ブラウザ

(PGP Universal Web Messenger および PGP PDF Messenger)

• Apple Safari
• Microsoft Internet Explorer
• Mozilla Firefox

最低システム要件 – 認定ハードウェアおよび仮想化環境

認定ハードウェア

注意 : PGP 認定サーバーとして認められるには、以下のリストに記載されたモデルのいずれかで、かつ使用するコンポーネントもリストに記載されたもので構成する必要があります。

以下のシステムは、PGP Universal Server 用のハードウェアとして認定されているものです :

1. Dell PowerEdge 2950 - クアッド コア Intel XEON L5420 プロセッサ (2.50 GHz) × 2、8 GB RAM、DVD-ROM、146 GB SAS ハードディスク (15,000 rpm) × 4、PERC6/I RAID コントローラ、冗長化電源、中/大規模環境向け、クラスタ メンバ (本システムで PGP Universal Server を利用する場合には、別途リリース ノートもご参照ください)

2. 注意 : このモデルで PGP Universal Server を利用するためには、ネットワーク カードを別途インストールする必要があります。標準装備の Broadcom NetExtreme II BCM5708 ギガビット イーサネット コントローラは PGP Universal Server と互換性がありません。Intel 10/100/1000 デュアル/クアッド ポート Intel 82571EB ギガビット イーサネット コントローラ、Intel LAN カード D33682 がご利用いただけます。
   

3. IBM System x3650 - クアッド コア Intel XEON E5345 プロセッサ、8 GB RAM、73GB 3.5 インチ SAS ハードディスク (15,000 rpm、ホットスワップ対応) × 3、ServeRAID-8k RAID コントローラ、中/大規模環境向け、クラスタ メンバ
5. IBM BladeCenter HS20 Type 7981 - Intel XEON プロセッサ、1 GB RAM、BladeCenter Type 8677 筐体、Cisco Intelligent Gigabit Ethernet Switch Module for IBM BladeCenter、73 GB SAS ハードディスク (10,000 rpm) × 2、LSI 1064 SAS RAID コントローラ、中/大規模環境向け (IBM BladeCenter HS20 Type 7981 のご利用に当たっては、以下の追加情報もご参照ください)
7. SunFire4150 - クアッド コア Intel XEON E5410 プロセッサ (2.3 GHz)、8 GB RAM、DVD-ROM、146 GB 2.5 インチ SAS ハードディスク (10,000 rpm) × 3、Adaptec AAC RAID コントローラ、中/大規模環境向け、クラスタ メンバ
9. HP Proliant DL360 G5 - クアッド コア Intel Xeon プロセッサ、8 GB RAM、DVD-ROM、146 GB 2.5 インチ SAS ハードディスク (10,000 rpm、ホットスワップ対応) × 3、Smart Array P400i RAID コントローラ、中/大規模環境向け、クラスタ メンバ
11. HP ProLiant DL385 G2 - デュアル コア AMD Opteron 2216 HE プロセッサ × 2、8 GB RAM、DVD-ROM、72 GB SAS ハードディスク (10,000 rpm) × 2、Smart Array P400、P600 および P800 RAIDコントローラ、冗長電源、中/大規模環境向け、クラスタ メンバ
13. HP Proliant BL460c - クアッド コア Intel Xeon E5450 プロセッサ （3 GHｚ)、4 GB RAM、HP Blc300 Server Blade 筐体、GbE2c Ethernet Blade Switch for HP c-Class、146 GB SAS ハードディスク × 2、SmartArray E200i RAID コントローラ、中/大規模環境向け
15. NEC Express5800 120Rj-2 - クアッド コア Intel Xeon 5450 プロセッサ (3 GHｚ) × 2、4 GB RAM、DVD-ROM、146 GB 内蔵ハードディスク (RAID 5) × 3、中/大規模環境向け、クラスタ メンバ

ディスク容量 :

小/中規模環境 - VMWare のインスタンス毎に 最低 50 GB のディスク容量と 4 GB のメモリを割り当てる必要があります。
中/大規模環境 - VMWare のインスタンス毎に 最低 100 GB のディスク容量と 8 GB のメモリを割り当てる必要があります。

その他の構成上の注意 :

PGP Universal Server は様々なハードウェアで動作しますが、ここにリストされているハードウェア以外を使った場合の不具合についてはサポート対象外とさせていただきます。

PGP Universal Server の認定ハードウェアとして認められるためには、サーバーはここにリストされているモデルで、全てのコンポーネントが定められたとおりに構成されていなければなりません。

同じタイプで違う容量のハードディスク (例えば 36 GB SCSI と 73 GB SCSI)、メモリ容量の追加、同じタイプおよび製品ファミリでプロセッサ速度だけが違う場合などは、サポート上は同じシステムとみなされます。

認定仮想化環境

• VMWare ESX 3.0.2, 3.5 - ハードウェアでないサポート プラットフォーム。PGP Universal Server を動作させる仮想マシンに最低でも 3 GHz Intel Xeon の CPU を割り当てる必要があります。
  
  VMWare tools を PGP Universal Server の OS にインストールする必要があります。VMware ESX Server のハードウェア互換性に関する詳細は、VMware の 「ESX Server 3.5 および ESX Server 3i システムご完成ガイド」 (VMware.com への外部リンク) を参照してください。

FAQ

全般

PGP Universal Gateway Email とは何ですか、なぜ重要なのですか?

PGP Universal Gateway Email は、革新的なプロキシ技術を使用して、電子メールの暗号化、復号化、およびデジタル署名を実行します。PGP Universal Gateway Email は、企業がクライアント ソフトウェアを展開せずに、パートナや顧客と電子メール コミュニケーションを安全に行えるようにします。PGP Universal Gateway Email は、PGP 鍵サーバーおよび企業の LDAP ディレクトリから、鍵と X.509公開鍵証明書を自動的に見つけます。必要な場合はその鍵と証明書を検証し、生成します。

PGP Universal Gateway Email はどのようなビジネス上の問題を解決しますか?

企業でやりとりされる電子メールには、最高機密データである、顧客、患者、財務、知的財産データが含まれている場合があります。これらのデータの保護は、政府や業界規制で義務付けられている場合もあり、多くの企業では情報セキュリティ ポリシーと監査プロセスを確立しています。企業、顧客、パートナがクライアント ソフトウェアを持っていなくても、PGP Universal Gateway Email は、企業がポリシーに従って電子メールの機密データを自動的に保護できるようにします。

PGP Universal Gateway Email の主要な利点は何ですか?

PGP Universal Gateway Email はビジネスにおいて次のことを可能にします :

• 顧客データと知的財産のセキュリティ保護 – PGP Universal Gateway Email は、メッセージが企業のネットワークに出入りする時に電子メールを暗号化します。
• 生産性に影響を与えることなくデータ セキュリティを強化 – B企業内外の送信者および受信者にはクライアント ソフトウェアが必要ないので、PGP Universal Email はユーザーの操作性、ワークフロー、生産性に影響しません。
• 既存の投資を活用 – コンテンツフィルタ、ウイルス フィルタ、スパム フィルタ、ディレクトリ サービスに投資をしている企業は、PGP Universal Gateway Email の標準機能を使用して自動的にデータを保護し、業務を監査できます。

PGP Universal Gateway Email はどのように動作しますか?

PGP Universal Gateway Email は、IMAP、POP、SMTP メール プロトコルのメール プロキシ サービスとして動作します。ユーザー定義のポリシーに基づいて、PGP Universal Gateway Email は、OpenPGP および S/MIME 標準を使用して電子メールを処理し、自動的に鍵と証明書を探索し、PGP Universal Web Messenger のセキュアなウェブ ブラウザ インタフェースを介してメッセージを届けます。管理者は PGP Universal Server のウェブベース管理コンソールを通じてポリシーを構成しユーザーを管理します。

エンド ユーザーの操作性はどのように変化しますか?

企業内のエンドユーザーにとっては、電子メールの操作に変更はなく、電子メールはポリシーに基づいて PGP Universal Gateway Email で暗号化、復号化されます。組織外で既存の暗号化ソフトウェアを使用するユーザーも、電子メールの操作を変更せずにメールを受信できます。電子メール暗号化ソフトウェアを持っていないユーザーには、PGP Universal Gateway Email が PGP Universal Satellite シン クライアントを通じてあるいは PGP Universal Web Messenger ウェブメール インタフェースを使って、電子メールを送信するように設定されます。

PGP Universal Gateway Email 2.9 は PGP Universal Gateway Email 2.8 とどう違いますか?

PGP Universal Gateway Email 2.9 は、電子メール暗号化ソリューションを持っていない受信者にメッセージを安全に送信するため 2 つの新しいオプションを提供します : PDF Messenger と Certified Delivery です。PDF Messenger を使用して、PGP Universal Gateway Email はメッセージを暗号化された PDF としてパートナに送ることができ、開封に特別なソフトウェアを必要としません。Certified Delivery を使用すると、PDF Messenger が送信したメッセージの追跡と受信の検証を行えます。PGP Universal Gateway Email は、PGP Universal Web Messenger のためのブランド設定サポートを強化しており、企業のブランド イメージに合わせて、Web Messenger の画面をカスタマイズできます。

PGP Universal Gateway Email と PGP PDF Messenger の違いは何ですか?

PGP Universal Gateway Email と PGP PDF Messenger は、共に企業向けですが、全く違う製品です。PGP Universal Gateway Email は、PGP Universal Web Messenger を使った Web メールや、PDF Messenger を使った暗号化 PDF メッセージ、OpenPGP や S/MIME などの標準規格を使ったメッセージなどを、複数の柔軟な配信オプションで保護します。PGP PDF Messenger は、PDF Messenger のスタンドアロン版で、暗号化 PDF メッセージを使って幅広い受信者と通信できます。

PGP Universal Gateway Email がサポートする言語は何ですか?

PGP Universal Gateway Email は、PGP Universal Server のウェブベース管理コンソールで英語で管理されます。PGP Universal Web Messenger のウェブ インタフェースは、英語、フランス語、ドイツ語、日本語、スペイン語にローカライズされています。PGP Universal Satellite シン クライアントは、英語、ドイツ語、日本語にローカライズされています。

製品のソース コードはダウンロードできますか?

はい。製品の整合性を検証するために、PGP コーポレーションはピア レビュー用に PGP Universal Gateway Email を含むすべての製品のソース コードを公開します。詳細については、PGP Source Code (英文) を参照してください。

PGP Universal Gateway Email はどのように PGP Encryption Platform に適合しますか?

PGP Universal Gateway Email は、PGP Universal Server によって管理される PGP Encryption Platform 対応アプリケーションです。アカウント作成、鍵管理、ポリシー実行は PGP Encryption Platform 対応アプリケーションすべてに自動化されています。

PGP Universal Web Messenger および PDF Messenger とは何ですか?

PGP Universal Web Messenger および PDF Messenger は、PGP Universal Gateway Email の機能で、電子メール セキュリティ ソリューションを持たない外部の受信者と安全なコミュニケーションを可能にするものです。受信者の暗号化鍵が見つからない場合、PGP Universal Web Messenger または PDF Messenger のどちらかを使用して、メッセージを安全に送信する方法がポリシーによって決定されます。PGP Universal Web Messenger を使用する場合、PGP Universal Gateway Email は元の安全なメッセージを保持し、受信者に安全なメッセージがあることを通知する、暗号化されていない電子メールを送信します。PGP Universal Web Messenger の機能により受信者は、自身のウェブ ブラウザを使用して安全な SSL/TLS セッションを作成し、PGP Universal Gateway Email によって提供される Web メールのようなセッションで、メッセージを取得できるようになります。PDF Messenger を用いると、PGP Universal Gateway Email はメッセージを暗号化 PDF として送ります。PDF Messenger 機能により受信者は、通常の PDF リーダーを使用して、暗号化されたメッセージを復号化し表示できるようになります。

PGP Smart Trailer とは何ですか?

ポリシーが、外部ユーザーへの電子メールを暗号化しないように設定されている場合、PGP Universal Gateway Email はメッセージの終端に PGP Smart Trailer を追加することができます。Smart Trailer は、もし受信者が Self-Managing Security Architecture のメンバーであれば、メッセージは暗号化されたであろうことを説明するテキストです。Smart Trailer には、同じドメイン送信者からの今後のメッセージの受信方法を受信者が選択できる、PGP Universal Gateway Email サーバーの場所へのリンクも含まれます。

PGP Universal Satellite とは何ですか?

PGP Universal Satellite は、PGP Universal Gateway Email サーバーで送受信されるすべての電子メールに、自動的に暗号化、復号化、ポリシー実行を行う、ユーザー インタフェースを持たない不可視ソフトウェアです。PGP Universal Satellite は、二方向のポリシー適用を行い、組織の外部から送られた受信電子メールにまでセキュリティを拡大します。企業の PGP Universal Gateway Email サーバーは、ポリシーに従い、外部ユーザーに鍵および関連するセキュリティ ポリシーと、PGP Universal Satellite を提供し、外部ユーザーが自身の電子メール クライアントから、その企業と透過的に安全な通信ができるようにします。

技術

どのようなメール サーバーがサポートされていますか?

PGP Universal Gateway Email は、次の電子メール サーバーとの間で相互運用することが検証されています :

• Microsoft Exchange Server 2007
• Microsoft Exchange Server 2003 SP2
• Microsoft Exchange Server 2000 SP3
• Lotus Domino Server 7.0.1
• Lotus Domino Server 6.5
• Lotus Domino Server 5.0.11
• Stalker Communigate 4.2.8

どのようなオペレーティング システムがサポートされていますか?

PGP Universal Gateway Email は PGP Universal Server 上で動作します。サポートハードウェアと仮想化についての詳細は、技術仕様をご覧ください。

どのような電子メール クライアントがサポートされていますか?

PGP Universal Gateway Email は、次の電子メール クライアントとの間で相互運用することが検証されています :

• Microsoft Outlook 2007 SP1 (Outlook 12)
• Microsoft Outlook 2003 SP3
• Microsoft Outlook XP SP3
• Microsoft Outlook 2000 SP3
• Microsoft Windows Mail 6.0.6000.16386
• Microsoft Outlook Express 6
• Mozilla Thunderbird 2.0
• Lotus Notes 6.5.6、7.0.3 および 8.01
• Novell GroupWise 6.5
• Apple Mail 2.1.1 および 3.3
• Microsoft Entourage 2008

PGP Universal Gateway Email はどのように LDAP や Active Directory と統合されますか?

他の PGP Encryption Platform 対応のアプリケーションのように、PGP Universal Gateway Email は、アカウント作成、グループ管理、ポリシー実行を自動化するために PGP Universal Server のディレクトリ統合を活用します。PGP Universal Gateway Email は、次のディレクトリ サーバーと相互運用することが検証されています :

• Microsoft Active Directory 2003
• Microsoft Active Directory 2000
• Lotus Notes/Domino Directory 7.0
• OpenLDAP 2.3.x

ディレクトリ同期のための Lotus Notes/Domino Directory 6.5 および PGP Universal Server は、次のディレクトリ サーバーをサポートします :

• LDAPv2
• LDAPv3
• LDAPS

PGP Universal Gateway Email は暗号化を必要とする電子メールをどうやって識別するのですか?

PGP Universal Gateway Email は、PGP Universal Server の中の PGP Universal 管理者によって指定される暗号化ポリシーに従います。管理者はメッセージを暗号化するかどうかを、メッセージの送信者や受信者、さらにはメッセージの内容に応じて決めることができます。これらのポリシーにより、PGP Universal Gateway Email はどのメッセージを暗号化するかどうかをユーザーに尋ねることなく自動的に判断できます。

PGP Universal Gateway Email はどこで電子メールの暗号化に使う鍵を探しますか?

PGP Universal Gateway Email はまず、自身のディレクトリを調べ、対象となる受信者の鍵が既にあるかどうかをチェックします。鍵がローカルになければ、PGP Universal Gateway Email は次に、受信者の会社が正しい鍵を提供できるディレクトリを持っているかどうかをチェックします。それでも見つからない場合、PGP Universal Gateway Email は PGP Global Directory で対象の受信者が自身の公開鍵をアップロードしていないかチェックします。

PGP Universal Gateway Email のユーザーが、鍵を持っていない受信者に電子メールを送るとどうなりますか?

受信者が鍵を持っていなければ、PGP Universal Gateway Email は平文のメッセージを送り、受信者に PGP Universal Web Messenger を使用して TLS で保護された HTTP セッション経由でメッセージを取得するか、または PGP Universal Satellite シン クライアントをダウンロードして安全な電子メールを送受信するよう指示します。

PGP Universal Gateway Email は、電子メール ストリームのどこに位置しますか?

PGP Universal Gateway Email は、SMTP 送信サーバーとインターネットの間、または内部ユーザーとメール サーバーとの間にインストールされます。

PGP Universal Gateway Email によって暗号化されたメッセージを受信する側にも PGP Universal Gateway Email が必要ですか?

いいえ。PGP Universal Gateway Email は、受信者が PGP Universal Gateway Email または PGP Desktop Email を持っているか、または S/MIME 機能付 X.509 を持つユーザーにはメッセージを暗号化して送ります。暗号化ソリューションを持っていないユーザーに対しては、PGP Universal Web Messenger または PGP Universal Satellite を使用して、既存の鍵を持っていない受信者へも安全な電子メールを送信できるようにします。

PGP Universal Gateway Email によって保護された電子メールの受信者は、PGP ソフトウェアをインストールする必要がない上、さらにメッセージが保護されるということですか?

その通りです。PGP Universal Gateway Email で保護された電子メールの受信者は、PGP 製品あるいは S/MIME ソフトウェアをインストールする必要はありません。

私のサイトは、大量の電子メール トラフィックを毎日処理しています。PGP Universal Gateway Email はこの量をどのように取り扱えますか?

PGP Universal Gateway Email は、ビルトイン サポートとしてクラスタリングを備えています。もしお客様のサイトが、1台の PGP Universal Gateway Email サーバーが扱える以上の多くのメッセージ トラフィックを処理しているのであれば、クラスタにサーバーを容易に追加できます。複数の PGP Universal Gateway Email サーバーを 1 つのクラスタにつなげるロード バランサー ハードウェアを用いることで、企業はロード バランス機能を追加することもできます。

クラスタの 1 つを特定のサービス専用にすることはできますか?

個々のクラスタに、特定の PGP Universal Gateway Email サービスを提供するように設定することができます。たとえば、SMTP/POP/IMAP 電子メールが別のクラスタで処理されている間に、PGP Universal Web Messenger によるウェブベースの電子メールへのアクセスのみを外部ユーザーに提供する、1 つあるいは複数の専用 PGP Universal Web Messenger サーバーを DMZ に用意することができます。

PGP Universal Gateway Email は STARTTLS や SMTPS のような電子メール プロトコルの SSL ラップされたバージョンをサポートしていますか?

はい。PGP Universal Gateway Email はデフォルトで、STARTTLS および、すべての電子メール プロトコルに対応した SSL ラップ バージョンを備えています。

私のメール サーバーは既に TLS でセキュリティ保護されています。なぜ PGP Universal Gateway Email が必要ですか?SSL/TLS は接続の性能を低下させないのですか?

TLS (Transport Layer Security) は、SSL v3 の新しい名称です。これは、2 台のメール サーバー間で通信できるようにする、二地点間の暗号化トンネルです。TLS は移動するデータをセキュリティ保護しますが、PGP Universal Gateway Email は移動中のデータと格納されているデータの両方を保護します。 PGP Universal Gateway Email は TLS を完全にサポートしますが、TLS でセキュリティ保護された電子メールは、終端間のセキュリティを提供するわけではなく、電子署名機能もありません。また、インターネット上の大半のメール サーバーは、特定のドメインで明示的に SSL/TLS を設定していない限りそれを使用しません。TLS 接続の負荷は、セキュリティ保護されたウェブサイトに接続する場合と同等です。

PGP Universal Gateway Email は S/MIME をサポートしますか?

PGP Universal Gateway Email は S/MIME v3 をサポートします。

PGP Universal Gateway Email は、アンチウィルス スキャナー、コンテンツ スキャナー、アンチスパム ソリューションと相互運用できますか?

はい。各種サードパーティ製スキャナーと相互運用させるため、製品と電子メール フローを設定する方法に関する詳細は、PGP Universal Gateway Email 製品マニュアルを参照してください。