• 環境、ネットワーク種別、場所、ICMP 応答可否、リモート／ローカルセッション、社内ポリシーなどに基づいてウォーターマークの表示／非表示を制御
• 常時表示・条件付き表示・機密データアクセス時のみ表示など、柔軟なポリシー設定が可能

• ダイナミックウォーターマーク用に 30 種類以上のメタデータに対応
• ユーザー ID、コンピュータ名、ローカル／リモート IP アドレス、MAC アドレス、日時
• Active Directory 属性、Microsoft Sensitivity Label（MIP データ分類）
• テキスト、画像、QR コード形式でのウォーターマーク表示

• すべてのモニター、または選択した一部のモニターに表示
• デスクトップ全体（グローバル）へのウォーターマーク
• アプリケーションごとのウィンドウ単位ウォーターマーク
• アプリ／Web サイト単位の許可リスト／拒否リスト（ホワイトリスト／ブラックリスト）
• 「指定アプリ／サイトにのみ表示」または「指定アプリ／サイトにのみ非表示」といった細かな制御

• クライアント PC にエージェントをインストールしなくてもウォーターマークを表示可能
• Microsoft Remote Desktop／RemoteApp、Citrix XenDesktop／XenApp、VMware Horizon VDI & Apps、Dizzion Frame などの VDI 環境をサポート

• 画面キャプチャ時に、ユーザーには見えない不可視ウォーターマークを自動的に埋め込み
• 専用ツールを使って管理者がウォーターマーク情報を復元し、漏えい元を追跡可能
• ウォーターマークは暗号化され、暗号鍵は顧客ごとに異なるためセキュリティを強化

• MIP ラベルに基づいてウォーターマークを表示または非表示にできます。
• 特定の機密度レベルにのみポリシーを適用できます。
• Office 365、SharePoint Online、OneDrive に対応しています。
• Word／Excel／PowerPoint およびブラウザベースのアプリでリアルタイムのラベル検出が可能です。

• クラウドまたはオンプレミスに対応（オンプレミスはインターネット不要）
• ウォーターマークポリシーの作成、展開、管理が可能
• リモートエージェントの制御（終了、アンインストール）
• 部門（AD-OU）、ユーザー、IP アドレス、AD グループ、ドメイン単位でポリシーを割り当て可能
• 予約ポリシー／スケジュールポリシーに対応
• 展開前にウォーターマークをプレビュー可能
• ログとレポートを一元管理
• Microsoft Active Directory ログインに対応
• エンタープライズ向け ID プロバイダーの SAML ベース SSO に対応
• 管理者レベルのセキュリティを強化するための二要素認証（2FA）をサポート

• Agent (Windows / macOS / Linux / VDI Host)
  • ユーザー ID、ホスト名、AD 属性、IP/サブネット、Microsoft Sensitivity Label などのデバイス／ユーザー属性を識別
  • GPU または OS レベルのレンダリングレイヤーを使用してウォーターマークオーバーレイを生成
  • 安全なプルモデルで Policy Server から最新ポリシーを取得
  • スクリーンショット、印刷、Web カメラのアクセスイベントを検知
  • セキュリティイベントとフォレンジックログを暗号化して Policy Server にアップロード
• Policy Server (Cloud or On-Premise)
  • AD OU、ユーザー、グループ、ドメイン、IP アドレスでポリシーをマッピング
  • ウォーターマークテンプレート、メタデータルール、環境ロジックを管理
  • Agent のステータスを監視し、リモート終了／アンインストールをサポート
  • ログ、フォレンジックデータ、監査記録を集中ストレージに保存

• Agent は RemoteApp/XenApp サーバーのみにインストールされ、ユーザーの PC には不要
• ユーザーが RemoteApp セッション内で Word/Excel/ブラウザを開くと、ウォーターマークが仮想ウィンドウ内に描画
• エンドポイントに Agent がなくてもウォーターマークは常に表示
• Policy Server はドメイン、IP、OU、ユーザー ID に基づきポリシーを自動割り当て
• スクリーンショット許可はサーバー側ルールとクライアント通信に基づき評価
• RemoteApp セッション内でキャプチャされた画像にも不可視ウォーターマークを自動埋め込み

• 管理者がポリシーを保存すると、すべての Agent はポーリング間隔に基づき自動更新
• 部署、グループ、ユーザー、IP レンジごとに複数ポリシーを作成可能
• 管理者は Agent のリモート終了／アンインストールが可能
• リアルタイム監視で Agent の接続状態、適用ポリシー、バージョン情報を表示
• スクリーンショット／印刷／Web カメラのイベントログは Policy Server に集中管理され検索可能

• 自動エージェント更新（Windows / macOS / Linux）
• SCCM / MDM を利用したエンタープライズ展開
• リモート削除および一括アンインストール

• ウォーターマークをすべてのモニターに表示、または一部のモニターのみに表示
• デスクトップ全体および個々のアプリケーションウィンドウ上にウォーターマークを表示
• 特定のアプリケーションや Web サイトに対してのみウォーターマークを表示
• 特定のアプリケーションや Web サイトに対してのみウォーターマークを非表示
• これらのオプションにより、組織は環境に応じたきめ細かなウォーターマークポリシーを適用できます。

• 画面がキャプチャされると、不可視の暗号化ウォーターマークが自動的に埋め込まれます。
• ウォーターマークはユーザーには見えませんが、管理者は専用ツールで抽出できます。
• 暗号鍵は顧客ごとに異なり、セキュリティを強化します。
• コンプライアンスのための強力なフォレンジック追跡を実現します。

• スクリーンウォーターマークのクイックスタートガイド
• xSecuritas Screen Watermark エージェントのインストール方法を説明するシンプルなガイドです。
• Web ポリシーサーバーを使用したポリシーの設定と管理方法を紹介します。
• 初めて利用する管理者に便利です。

• 印刷ウォーターマーク & 印刷ログ
• 印刷された文書に可視ウォーターマークを自動的に追加します。
• 印刷アクティビティ（ユーザー名、文書名、プリンター、ページ数、タイムスタンプ）を記録します。
• 管理者はプリンター、プロセス、ドキュメント種別に基づいて印刷を許可または禁止できます。
• 機密性の高い環境での印刷セキュリティを強化します。

• 環境認識型ウォーターマーキング（オフィス vs 在宅）
• ウォーターマークは ICMP ネットワーク到達性、IP アドレス／サブネット、ローカル接続かリモート接続かに基づいて動的に変化します。
• 企業デバイスと外部デバイスの利用状況を区別するのに役立ちます。
• ハイブリッドワーク環境のセキュリティ向上に有効です。

• ウェブカメラアクセス制御
• アプリケーション、URL、ポリシーに基づいてウェブカメラの使用をブロックまたは許可します。
• ウェブカメラの悪用や映像機器を通じた情報漏えい防止に最適です。
• 規制産業や高セキュリティ環境で有用です。

xSecuritas Enterprise Screen Watermark は、可視および不可視のメタデータウォーターマークを画面に重ね、スクリーンショットやカメラ撮影をブロックすることで、Windows、macOS、Linux、VDI 環境における不正な画面漏えいを防止します。

複雑または高密度のウォーターマーク設定でも、Agent の CPU 使用率は通常 0～2% であり、Windows、macOS、Linux システムへの影響は最小限です。

はい。xSecuritas はキャプチャ画像に暗号化された不可視ウォーターマークを埋め込み、漏えい元のユーザー、デバイス、セッションを追跡できます。

Windows 7/SP1+、Windows Server 2008 R2+、macOS 10.14+、および glibc 2.17+ を使用する Linux ディストリビューション（Ubuntu、RedHat、CentOS、Debian、Fedora、OpenSUSE、KDE など）をサポートしています。

はい。ユーザーのローカル PC に Agent がインストールされていなくても、ウォーターマークはリモートセッション内で直接レンダリングされます。

可能です。Agent は OS のスクリーンショット API をブロックし、標準ツールとサードパーティツールのキャプチャ試行を阻止または記録します。

はい。すべてのスクリーンショット試行、ブロックされたキャプチャ、保護対象コンテンツへのアクセスはログとして記録され、Policy Server にアップロードされます。

はい。Microsoft Information Protection（MIP）ラベルに基づき、ウォーターマークの表示と動作を動的に制御できます。

はい。許可リスト／拒否リストを構成し、指定アプリまたは URL のみにウォーターマークを表示できます。

はい。Agent はモニター構成、DPI スケーリング、レイアウト変更を自動検出し、正確にウォーターマークを描画します。

ユーザー ID、PC 名、IP/MAC アドレス、AD 属性、日時、セッション ID、QR コード、MIP ラベルなど 30 種類以上をサポートします。

はい。安全なローカルキャッシュを使用して、最新ポリシーをオフラインで保持します。

可能です。AD OU、AD グループ、ユーザー ID、ドメイン、IP アドレス、およびカスタムルールでポリシーを割り当てできます。

はい。印刷ウォーターマークはプリンター、アプリ、Sensitivity Label、ユーザーポリシーに基づいて可視印刷ウォーターマークを挿入します。

はい。ウォーターマークをライブ映像に適用でき、アプリまたは Web サイト単位でカメラアクセスを制限できます。

はい。適切な権限を持つ管理者は Policy Server からリモートアンインストール、終了、再起動が可能です。

Agent は Win32 API、DirectX レイヤー、既知ツールのシグネチャを監視し、不正キャプチャをブロックまたは記録します。