エンタープライズ向けスクリーンウォーターマークソリューション

• 環境、ネットワーク種別、場所、ICMP 応答可否、リモート／ローカルセッション、社内ポリシーなどに基づいてウォーターマークの表示／非表示を制御

• 常時表示・条件付き表示・機密データアクセス時のみ表示など、柔軟なポリシー設定が可能

• ダイナミックウォーターマーク用に 30 種類以上のメタデータに対応

• ユーザー ID、コンピュータ名、ローカル／リモート IP アドレス、MAC アドレス、日時

• Active Directory 属性、Microsoft Sensitivity Label（MIP データ分類）

• テキスト、画像、QR コード形式でのウォーターマーク表示

• すべてのモニター、または選択した一部のモニターに表示

• デスクトップ全体（グローバル）へのウォーターマーク

• アプリケーションごとのウィンドウ単位ウォーターマーク

• アプリ／Web サイト単位の許可リスト／拒否リスト（ホワイトリスト／ブラックリスト）

• 「指定アプリ／サイトにのみ表示」または「指定アプリ／サイトにのみ非表示」といった細かな制御

• クライアント PC にエージェントをインストールしなくてもウォーターマークを表示可能

• Microsoft Remote Desktop／RemoteApp、Citrix XenDesktop／XenApp、VMware Horizon VDI & Apps、Dizzion Frame などの VDI 環境をサポート

• 画面キャプチャ時に、ユーザーには見えない不可視ウォーターマークを自動的に埋め込み

• 専用ツールを使って管理者がウォーターマーク情報を復元し、漏えい元を追跡可能

• ウォーターマークは暗号化され、暗号鍵は顧客ごとに異なるためセキュリティを強化

• Sensitivity Label（データ分類）に応じてウォーターマークの表示／非表示を制御
• 特定ラベルが付与された文書にのみウォーターマークを表示することが可能
• Office 365、SharePoint Online、OneDrive、ブラウザ版 Office アプリと連携

• Agent (Windows / macOS / Linux / VDI Host)
  • ユーザー ID、ホスト名、AD 属性、IP/サブネット、Microsoft Sensitivity Label などのデバイス／ユーザー属性を識別
  • GPU または OS レベルのレンダリングレイヤーを使用してウォーターマークオーバーレイを生成
  • 安全なプルモデルで Policy Server から最新ポリシーを取得
  • スクリーンショット、印刷、Web カメラのアクセスイベントを検知
  • セキュリティイベントとフォレンジックログを暗号化して Policy Server にアップロード
• Policy Server (Cloud or On-Premise)
  • AD OU、ユーザー、グループ、ドメイン、IP アドレスでポリシーをマッピング
  • ウォーターマークテンプレート、メタデータルール、環境ロジックを管理
  • Agent のステータスを監視し、リモート終了／アンインストールをサポート
  • ログ、フォレンジックデータ、監査記録を集中ストレージに保存

• ユーザーが Agent をインストール（または VDI ホストで自動起動）
• Agent は Policy Server に登録し、割り当てられたポリシーをダウンロード
• ポリシーには表示テキスト、透明度、繰り返しパターン、QR/画像オプション、色、位置マッピング、Sensitivity Label ルールが含まれる
• Agent は OS 解像度、マルチモニターレイアウト、DPI スケーリングを分析し、最適な座標でウォーターマークを描画
• ネットワークが中断された場合でも、Agent は最後にキャッシュされたポリシーを使用し継続動作（オフラインフェイルセーフモード）
• スクリーンショット操作（Win+Shift+S、PrtScn、Snipping Tool）、印刷ジョブ、Web カメラ使用イベントを検知してログ化
• ログは構成に応じて即時またはスケジュールバッチでサーバーに送信
• 管理者はユーザー／端末ごとのウォーターマーク状態、接続履歴、セキュリティイベントを閲覧可能

• Agent は RemoteApp/XenApp サーバーのみにインストールされ、ユーザーの PC には不要
• ユーザーが RemoteApp セッション内で Word/Excel/ブラウザを開くと、ウォーターマークが仮想ウィンドウ内に描画
• エンドポイントに Agent がなくてもウォーターマークは常に表示
• Policy Server はドメイン、IP、OU、ユーザー ID に基づきポリシーを自動割り当て
• スクリーンショット許可はサーバー側ルールとクライアント通信に基づき評価
• RemoteApp セッション内でキャプチャされた画像にも不可視ウォーターマークを自動埋め込み

xSecuritas Enterprise Screen Watermark は、可視および不可視のメタデータウォーターマークを画面に重ね、スクリーンショットやカメラ撮影をブロックすることで、Windows、macOS、Linux、VDI 環境における不正な画面漏えいを防止します。

複雑または高密度のウォーターマーク設定でも、Agent の CPU 使用率は通常 0～2% であり、Windows、macOS、Linux システムへの影響は最小限です。

はい。xSecuritas はキャプチャ画像に暗号化された不可視ウォーターマークを埋め込み、漏えい元のユーザー、デバイス、セッションを追跡できます。

Windows 7/SP1+、Windows Server 2008 R2+、macOS 10.14+、および glibc 2.17+ を使用する Linux ディストリビューション（Ubuntu、RedHat、CentOS、Debian、Fedora、OpenSUSE、KDE など）をサポートしています。

はい。ユーザーのローカル PC に Agent がインストールされていなくても、ウォーターマークはリモートセッション内で直接レンダリングされます。

可能です。Agent は OS のスクリーンショット API をブロックし、標準ツールとサードパーティツールのキャプチャ試行を阻止または記録します。

はい。すべてのスクリーンショット試行、ブロックされたキャプチャ、保護対象コンテンツへのアクセスはログとして記録され、Policy Server にアップロードされます。

はい。Microsoft Information Protection（MIP）ラベルに基づき、ウォーターマークの表示と動作を動的に制御できます。

はい。許可リスト／拒否リストを構成し、指定アプリまたは URL のみにウォーターマークを表示できます。

はい。Agent はモニター構成、DPI スケーリング、レイアウト変更を自動検出し、正確にウォーターマークを描画します。

ユーザー ID、PC 名、IP/MAC アドレス、AD 属性、日時、セッション ID、QR コード、MIP ラベルなど 30 種類以上をサポートします。

はい。安全なローカルキャッシュを使用して、最新ポリシーをオフラインで保持します。

可能です。AD OU、AD グループ、ユーザー ID、ドメイン、IP アドレス、およびカスタムルールでポリシーを割り当てできます。

はい。印刷ウォーターマークはプリンター、アプリ、Sensitivity Label、ユーザーポリシーに基づいて可視印刷ウォーターマークを挿入します。

はい。ウォーターマークをライブ映像に適用でき、アプリまたは Web サイト単位でカメラアクセスを制限できます。

はい。適切な権限を持つ管理者は Policy Server からリモートアンインストール、終了、再起動が可能です。

Agent は Win32 API、DirectX レイヤー、既知ツールのシグネチャを監視し、不正キャプチャをブロックまたは記録します。