本日は受付窓口や応接会議室のような部外者が触れることのできる場所に設置するパソコンのUSBポートやLANポートを保護するための製品 Smart Keeperをレビューします。
韓国ソウル特別市に本社があるコムエックスアイ社(COMXI Co., Ltd)が製造するSmart Keeper (読み：スマートキーパー)は、世界各国に展開しており、高いレベルの個人情報保護が求められる公共機関、営業秘密を守らなければならない企業向けの物理的セキュリティ製品のシリーズです。Smart KeeperはPCのUSBポートやLANポートなどのエンドポイントを物理的に保護することで不正使用を防止し、セキュリティを強化する製品となります。学校や事務所など産業セキュリティを考慮すべきさまざまな場面で使いやすく最も確実なコンピューターセキュリティの実現に威力を発揮します。
ポート保護製品でもコンピューターセキュリティ用途ではない埃除けを目的とした封止シールやコネクタキャップでは悪意のある者に簡単に外されてしまいます。しかし、コムエックスアイのスマートキーパーシリーズはコンピューターセキュリティ対策製品であり、専用の保安解除キーが無いと保安解除をすることができないため、保安状態の維持を確実に行うことができます。Smart Keeperの専用キーはロックと同一カラーでないと解除できないようになっており、利便性とセキュリティのバランスが確保されています。
インターネットセキュリティが絶えず話題になっていますが、コンピューターへの攻撃はネットワークを介したサイバーテロに限りません。データセキュリティを考える上で始めに取り組むべきが物理的セキュリティ対策です。物理的にPCを盗んだり、PCに持ち込んだUSBメモリなどを接続して情報を盗ったりという手口があることを忘れてはいけません。攻撃者は未使用のポートはとても脆弱であることを熟知していて不正ツールを仕掛けてきます。例えば、PC使用者が一時的に離席したタイミングでUSBポートに細工をしてスパイウェアをインストールする、キーロガーを取り付ける、LANポートからネットワークに侵入、マルウェアを拡散するといった手口があります。
製品レビュー
Smart Keeper ESSENTIAL Basicシリーズ、Miniシリーズ、No Key Requiredシリーズから以下の6製品について実際に使用しての感想です。
製品には使用説明書(日本語/英語併記のマニュアル)が付属します。
〇エッセンシャルベーシック製品
1つ目 USBポートロック UL03
商品リンク：https://smartkeeperessential.com/#/basic/611a182a4d003e615dea1960
購入は一番最後のAmazon公式ページのリンクより可能です。
USBポート用のセキュリティ製品です。USBポートをいたずらされたり、PC内のデータを抜き取られたり、持ち込まれたUSBメモリから不正なプログラムをインストールされたりといったさまざまな不正な操作に対して、USBポートを物理的に保護します。
内容はUSBポートロック 6個、ベーシックキー 1個、使用説明書です。エッセンシャルベーシックシリーズのレビューはいずれもダークブルーです。
※注：ラインナップにはキーが含まれない「USBポートロック」のみの構成の商品もあります。そちらは既にキーを持っていてロックを追加購入する場合に最適です。
USB タイプAポートをロックするためのパーツとロックを解除するためのキーです。
USBポートロックをUSBポートに指で押し込むだけで取付完了です。
ノートPCに差し込んでいますがしっかりと装着できていて、出っ張りはありません。鞄に入れて持ち運ぶ際にも安心です。
デスクトップPCへの装着も指で押し込むだけです。簡単ですね。USBポートを不正利用されないように他の空いているUSBポートにもUSBポートロックを取り付けます。安全にUSB有線キーボードやマウスを使いたいときはこの後紹介する「USBケーブルロック」や「キーボード/マウスロック」を使用します。
Windowsの再セットアップなどでUSBポートを使用しなければならないときには、ベーシックキーを使って解除、つまりUSBポートロックを取り外すことができます。
上の写真のようにベーシックキーをインサートモード(ボタンは左側の状態)にしてUSBポートロックのキースロットに差し込みます。
差し込んだらベーシックキーをリトリーブモード(ボタンは右側の状態)にしてキーヘッドをUSBポートロックに噛ませて引き抜きます。
USBポートロックをUSBポートから引き抜けたら、再びベーシックキーをインサートモードにするとUSBポートロックがキーヘッドから外せます。外したUSBポートロックは再使用可能です。
ここでロックキーの説明を簡単にしておきます。製品添付のマニュアルにも説明があるので使い方に心配はいりません。
写真上の状態が保管モードです。SMART KEEPERのロゴが見えますね。ブルーのカバーが持ち手を兼ねていて、右から左にスライドさせるとキーヘッドが現れます。ボタンがキーヘッド寄りでキーヘッドが閉じた状態がインサートモードです。
USBポートロックのキースロットにインサートモードで差込み、ボタンをスライドさせてリトリーブモードと呼ばれるキーヘッドが開いた状態にしてUSBポートロックを引き出すと取り外せます。キースロットとキーヘッドを嚙み合わせて解除する仕組みなので他のカラーのベーシックキーでは合わずなっており、またキースロットにマイナスドライバーなどの金属片を差し込んでも外れないように考慮されていて安全性が高められています。
2つ目 USBケーブルロック LK03
商品リンク：https://smartkeeperessential.com/#/basic/611a182a4d003e615dea1962
購入は一番最後のAmazon公式ページのリンクより可能です。
USBポートは保護しつつUSB機器を固定的に接続して利用したい用途に適したUSBケーブルロックです。組織のセキュリティを守るうえで例えば私物のUSBメモリを接続させないといったルールがあるところで予めUSBケーブルロックで固定したUSB有線マウス以外を使わせないようにすることができます。
USBケーブルロックはUSBケーブルロック本体とUSBポートカバーの２つから構成されます。キーは付属しませんが同色のキー単品で購入できますし、USBポートロックなど別途購入した商品に付属しているキーを使えます。
PCに固定して使用したいUSBデバイス１つのUSBコネクタを上の写真のように装着します。
USBケーブルロック本体のセキュリティスロット部分を押し込まない状態で、使用するPCのUSBポートに接続します。
セキュリティスロット部分を指かベーシックキーを使って押し込んで固定します。例えば、応接会議室に設置しておくノートPCに指定のUSBマウス接続を固定させたいといった用途に適合します。
デスクトップPCでも同様に固定／解除できます。USBケーブルロックでスマートフォン等の充電専用ケーブルを固定しておき、他のUSBポートはUSBポートロックで埋めておけば、データ交換が可能なUSBケーブルの接続を抑制することができます。
3つ目 キーボード/マウスロック UM03
商品リンク：https://smartkeeperessential.com/#/basic/611a182a4d003e615dea1961
購入は一番最後のAmazon公式ページのリンクより可能です。
USBポートは保護したいけど有線のUSBキーボードとマウスは使いたい、不正な取り外しを防ぎたいといった用途に最適なのがキーボード/マウスロックです。水平/垂直に連続のUSBポートをまとめて保護します。主にデスクトップPCで使うことになります。
内容はフレームロック、ルーバーリング、フレームと使用説明書です。
キーは付属しませんが同色のキー単品で購入できますし、USBポートロックなど別途購入した商品に付属しているキーを使えます。
USB3ポートを対象にしていてケーブルハウジングを考慮した形状の金属製のフレームで保護して利用できるのは最大２ポート分で、１ポートはロックに使います。
垂直にUSBポートが3連、あるいは水平にUSBポートが2連あるようなインターフェース構成になっているPCに適合します。
フレームロックとフレーム(カバー)を組み合わせて使います。
省スペースPCの2連USBポートでは１つはロック用に使うことになるのでこのような形になりました。
キースロット部分を指で押し込むとロックがかかります。解除の仕方はベーシックキーを使いUSBポートロックと同様です。
4つ目 LANポートロック NL03
商品リンク：https://smartkeeperessential.com/#/basic/611a182a4d003e615dea1965
購入は一番最後のAmazon公式ページのリンクより可能です。
空いているRJ45 (Ethernet RJ-45)ポートを保護し、不正接続を防止するための製品です。執務室にある情報コンセントの未使用LANポートを保護したり、ネットワークハブ(HUB)の空きLANポートを保護するために適した製品です。USBポートロックと同様に取り外しの際には同じ色の専用キーで解除します。
内容はRJ45ポートロック 10個とベーシックキー １個、ユーザーガイドです。
※注：ラインナップにはキーが含まれない「RJ45ポートロック」のみの構成の商品もあります。
写真左の状態だと挿入不可、右の状態が挿入可です。ポートロックにベーシックキーを差し込んで引っ張ると挿入可にできるので装着前に準備しておきます。
装着は指やベーシックキーで押し込むだけの簡単な作業です。届いた商品は挿入不可の状態でしたので挿入可にする作業を忘れないことです。
LANポートロックをオープン状態にしてRJ-45に挿入するとクローズ状態になって固定できます。固定すると専用キーで保安解除するまでLANポートに他のLANケーブルを接続できませんので安全です。
無線LANを常用していると盲点になるのが有線LANのポートです。PC側の未使用の有線LANポートもクロスケーブルを接続してデータ交換することで情報漏洩を引き起こすリスクがあるので、情報システム部門の許可なく使用させないように遮断しておいたほうがよいです。
LANポートロックはスイッチングハブの未使用ポートに埋め込んでネットワークの無許可利用を防ぎます。
マネージ機能のあるHUB(マネージドスイッチ)であればポートシャットダウンで無効化する方法もありますが、フロアやデスクにある小型HUBの有線LANポートはマネージ機能がない(アンマネージドスイッチな)ことも多く、ここがセキュリティの弱点でした。フロアに入場できてしまえば例えばEthernetケーブル1本を接続するだけでイントラネットへ侵入されるかもしれません。またEthernetケーブル1本の両端のRJ-45を1台のHUBの2つのポートに接続するだけでループを発生させ輻輳によりネットワークを麻痺させるサイバーテロを起こせてしまいます。
〇エッセンシャルミニ製品
5つ目 USB-C ポートロック CL04
商品リンク：https://smartkeeperessential.com/#/mini/611a182a4d003e615dea196f
購入は一番最後のAmazon公式ページのリンクより可能です。
USB-Aと同様のリスクがあるUSB-Cポートの保護製品です。空いているUSB-Cポートに手で装着してロックします。取り外す際には専用キーが必要です。ミニシリーズのレビューはグレーです。
※注：ラインナップにはキーが含まれない「USB-C ポートロック」のみの構成の商品もあります。
Miniシリーズに対応するミニキーは、ベーシックキーよりも小型でキーヘッドを保護する機構が折り畳み式でとてもスマートです。
黒色のところにスライドできる部分があって回転させるとキーヘッドが出てきました。
USB-CポートにUSB-C ポートロックを指で押し込むと保護できます。
解除はインサートモードのミニキーを差し込んでリトリーブモードにして引き抜くというベーシックシリーズと同じ要領です。
6つ目 ノートブックロック(ダイヤル式) CSK-LLD01
商品リンク：https://smartkeeperessential.com/#/keyless/611a182a4d003e615dea197a
購入は一番最後のAmazon公式ページのリンクより可能です。
セキュリティワイヤーとUSB接続の南京錠がセットになった製品です。
最も普及しているUSB-Aポートを使ったセキュリティロックです。本製品はセキュリティロックスロットのないノートPCやデスクトップPCにも対応できる点とUSBポートを不正利用されないように保護できる点が優れています。
USBポートに差し込んで南京錠をかけて、ダイヤルをランダムにしておけば施錠できます。ワイヤーはデスクのセキュリティ機構や柱などに通しておけばPCの持ち去りを防ぐことができます。
この錠前は金属製で頑丈です。小型デスクトップPCやノートPCをオープンスペースに設置しなければならないときでもノートブックロックを掛けておけば易々と盗まれることは無いでしょう。4桁のダイヤル式なので組織関係者のみが知るようにしておけば物理鍵の受け渡しをせずに運用できるのでとても便利です。ダイヤル部分も金属製でしっかりと回転しました。暗証番号の再設定の手順も分かりやすく、定期的に変更することも容易です。
開錠した状態でシャックルを引き上げて押し込んで90度回転させると再設定状態にできます。
再設定状態でダイヤルを回して新しい暗証番号にして、シャックルを戻せば新しい暗証番号になります。
スマートキーパーを試用して感じたことはシンプルな中に深く考えられた機構が取り入れられていて、便利で使いやすくそれでいて物理セキュリティを高められる製品であるということです。それぞれの製品の加工精度がよくて安心してPCに装着できました。物理セキュリティ対策を適切に行えば故意や紛失による情報セキュリティ事故の防止に役立ちます。さらに侵入経路不明のマルウェア侵入などサイバー攻撃にも効果があると考えられます。推測になりますが部外者がUSBポートやLANなどを介してマルウェアをインストールしているケースがあると思われます。
ご案内
今回レビューした製品はいずれもAmazon Smart Keeperのストア(日本：amazon.co.jp)やAmazon Smart Keeper Store(US：amazon.com)で購入出来ます。
見積もりや企業、組織でまとまった数量を購入したい場合にはｅメールで相談可能です。
( 企業様、大量発注の問い合わせ先 ) E-mail : global_sales@comxi.com
詳細情報の入手についてのご案内です。今回紹介した製品以外にもコムエックスアイ社のWebサイトから Physical Security SMARTKEEPER シリーズの製品情報の閲覧、カタログ、マニュアルをダウンロードできます。製品情報には寸法、重量などの仕様もあります。
コムエックスアイ社Website : http://www.comxi.co.kr
Smart Keeper ブランドサイト : https://www.smartkeeperworld.com/#/
Smart Keeper 商品詳細URL : https://smartkeeperessential.com/#/basic
Smart Keeper公式YouTubeチャンネル : https://www.youtube.com/@smartkeeper6875
作成日：2023年12月12日 (アメンバー限定)
最終更新日：2023年12月18日 (一般公開)