Sophos Secure Workspace は、業務文書や社内 Web サイトを安全に閲覧するためのアプリです。データはすべて米国 MIL 規格に準拠している AES-256 で暗号化されます。デバイスの紛失 / 盗難時には第三者によるデータの不正利用を防止します。

Sophos Secure Workspace は、EMM (Enterprise Mobility Management) ソリューションである Sophos Mobile で一元管理できます。Sophos Secure Workspace は Sophos コンテナ内で稼動し、Sophos Mobile の管理者は、企業で規定しているセキュリティ設定を強制的に適用できます。

Sophos Secure Workspace は、Sophos SafeGuard Enterprise (SGN) と完全互換であり、Sophos Mobile で一元管理すれば、モバイルデバイスから SGN で暗号化されたファイルを閲覧できるほか、フルディスク復旧鍵にもアクセスできます。

主な機能

クラウドや社内ストレージでのファイル管理
• さまざまなクラウド ストレージ サ―ビスに保存されるファイルすべてを管理。
• SGN と同期する鍵リング内の鍵で暗号化されたファイルにシームレスにアクセス。
• 移動、削除など、一般的なファイル操作を実行。
• ドキュメントを追加し、暗号化または復号化。
• 写真を撮影・暗号化し、他のアプリからアクセスできないように保存。
• PDF やテキストファイルの編集。
• オフラインでのファイルの使用。

データ保護 
• ファイルを AES-256 形式で暗号化して保存。
• ローカルに暗号化鍵を作成、またはアクセスしたドキュメントに含まれる鍵を使用。
• パスコードまたは指紋認証でアプリの起動をロック。

Web フィルタリング / フィッシング対策
• 文書内の Web リンクをチェックし、悪意のあるコンテンツや不適切、違法なコンテンツを検出。

管理モード
Sophos Secure Workspace を Sophos Mobile で集中管理している場合は、上記に加え以下の機能も利用できます。
• アプリのパスワードの強制適用。
• 一定期間以上管理サーバーに接続のないアプリをオートロック。
• セキュリティ違反が発生したアプリをリモートロック。
• ジオフェンシング、タイムフェンシング、Wi-Fi フェンシングで、アプリへのアクセスを限定。
• 許可するクラウド ストレージ サービスを指定。
• 社内ストレージを WebDAV サーバーにアップロード。または、Sophos Mobile 経由で配布。
• ファイル共有、オフラインでの使用、クリップボードの使用を制限。
• 社内ブラウザ: 社内 Web サイトを安全に閲覧することが可能。閲覧データは暗号化された状態で保存されます。
• 社内鍵リング: ユーザーは SGN の暗号鍵にアクセスできるため、暗号済みファイルのシームレスな閲覧が可能。
• SGN で管理する BitLocker や FileVault ディスク暗号化の復旧鍵を提供。
• アプリ内蔵の Polaris Office で Office 形式のファイルの編集が可能。
• HTML5 形式でラップし、ファイルをパスワード保護。社外でも安全にファイルを共有できます。

注：Sophos Secure Workspace に関する問題とその解決策は、こちらのサポートフォーラム (英語) をご確認ください。https://community.sophos.com/products/mobile-device-protection/

Android デバイスから暗号化ファイルに安全にアクセス