金融機関向けクラウドセキュリティ
金融庁ガイドライン対応を、HENNGE Oneで整備する。
ガイドライン対応の全体像
対応事項を「技術対応」と「組織対応」に整理する
ガイドラインへの対応は、技術製品で即時対応できる項目と、組織設計・ポリシー整備が必要な項目に分かれます。
まず自社の対応すべき領域を把握することが、最初のステップです。
認証強化・メールセキュリティ・情報漏えい防止といった防御・検知領域は技術製品で直接対応できます。
一方、セキュリティガバナンスの整備・リスク評価・委託先管理などは、組織的な体制整備が必要な領域です。
技術製品で対応できる領域
サイバー攻撃への防御
認証強化・ID管理・情報漏えい防止・メールなりすまし対策など、攻撃を未然に防ぐ防御策が対象。
対象領域
識別・防御
アクセス管理
委託先管理
情報管理
防御
脅威・異常の検知
メール経由マルウェアの検出・標的型攻撃の検知・フィッシング訓練など、脅威の早期発見と従業員教育が対象。
対象領域
防御・検知
教育・訓練
検知
インシデント対応・復旧
インシデント発生後の端末隔離・封じ込め・24時間MDRによる対応が対象。BCP整備・当局報告・事後レビューは組織的対応が別途必要です。
対象領域
対応・復旧
BCP等は組織対応が必要
主に組織設計・ポリシー整備が必要な領域
セキュリティガバナンス整備
経営層の関与・方針策定・体制整備など、サイバーセキュリティ管理態勢の構築が対象。
リスク・脆弱性の特定
資産管理・リスク評価・脆弱性管理など、サイバーセキュリティリスクの把握・評価が対象。
委託先・外部サービスのリスク管理
委託先・クラウドサービス提供者を含むサプライチェーン全体のリスク管理が対象。
「技術対応」の防御・検知領域に関して、
HENNGE Oneはカバーしております。
HENNGE Oneはカバーしております。
対応表
HENNGE Oneがカバーしている
金融庁ガイドライン一覧（抜粋）
HENNGE Oneは、次のの3つのEditionで構成されています。
認証・ID管理の Identity Edition、情報漏えい防止・ファイル共有管理の DLP Edition、メール脅威対策と従業員教育の Cybersecurity Edition。
以下はそのEditionごとのガイドライン対応項目を整理した対応表になります。
認証・ID管理の Identity Edition、情報漏えい防止・ファイル共有管理の DLP Edition、メール脅威対策と従業員教育の Cybersecurity Edition。
以下はそのEditionごとのガイドライン対応項目を整理した対応表になります。
*ガバナンス策定・インシデント対応計画・BCPは組織的対応が別途必要です
*参照元金融分野におけるサイバーセキュリティに関するガイドライン（pdf）
*参照元金融分野におけるサイバーセキュリティに関するガイドライン（pdf）
| 領域 | 要求項目 | 対応機能 |
|---|---|---|
| Identity Edition | ||
| 識別・防御 | 多要素認証の導入・認証強化 | ワンタイムパスワード / デバイス証明書 / IP制限 |
| 識別・防御 | アクセス管理・監査ログ取得 | 管理者ログをSIEM連携可 |
| アクセス管理 | 入退職者・異動時のアカウント管理 | SCIMで自動プロビジョニング |
| 委託先管理 | 委託先（SaaS）のセキュリティ管理※一部対応 | SaaSアクセスログ取得支援 |
| DLP Edition | ||
| 情報管理 | パスワード付きZIP（PPAP）の廃止 | 自動検知・代替リンク配信 |
| 情報管理 | メール誤送信・情報漏えい防止 | 宛先確認ダイアログ・添付制御 |
| 情報管理 | クラウドストレージのファイル共有管理・設定ミスによる情報漏えい防止 | 外部共有の可視化・自動停止 |
| 防御 | メールドメインのなりすまし対策（DMARC対応） | DMARCレポート分析・ドメイン保護 |
| Cybersecurity Edition | ||
| 防御・検知 | メール経由マルウェア感染防止 | 受信メール検査・サンドボックス |
| 教育・訓練 | フィッシング対策・従業員訓練 | 訓練メール配信・結果レポート |
| 検知 | ファイルレス攻撃・標的型マルウェアの検知 | 振る舞い検知・レピュテーション分析による多層的脅威検出 |
| 対応・復旧 | インシデント発生時の封じ込め・ネットワーク隔離 | 24時間365日MDRチームが代行、リアルタイム対応 |
| 対応・復旧 | マルウェア感染端末の復旧・ロールバック | 感染前の正常な状態へ自動復元、エージェント型 |
ソリューション
防御・検知領域の技術的対応を
HENNGE Oneで整備する
ガイドライン対応に必要な技術的防御の有効な主要項目をカバーを整備できる HENNGE One Suiteプラン が最も包括的な選択肢になります。
個別Editionプランでの段階導入も可能です。
HENNGE One Suite
Identity + DLP + Cybersecurity の全機能に加え、次世代防御機能がここに
ガイドライン対応に必要な技術的防御の有効な主要項目をカバー
VPN代替の安全なリモートアクセス（Mesh Network）・なりすましメール対策（Domain Protection）も包含した最上位プランです。
Identity Edition
認証・ID管理の
一元化
退職者アカウントの残存リスクをゼロに。複数SaaSへのアクセスを一元管理し、「誰がいつ何にアクセスしたか」を可視化・証跡として残せます。
主な機能
- SSO（480以上のSaaS連携）
- MFA / デバイス証明書
- ライフサイクル管理・SCIM連携
- 監査ログ取得・SIEM連携
- VPN代替の安全なリモートアクセス
連携可能サービス：Google Workspace / Microsoft 365 / Active Directory など
DLP Edition
脱ZIP・情報漏えい防止・
ファイル共有管理
人的ミスに依存しない情報漏えい防止体制へ。脱ZIP・誤送信防止に加え、クラウドストレージのファイル共有ミスも自動検知・遮断。担当者の知識・注意力に頼らずルールが機能します。
主な機能
- ZIPファイル自動検知・廃止（脱ZIP）
- セキュアリンクによる代替配信
- 誤送信防止ダイアログ
- 添付ファイル・宛先ポリシー制御
- クラウドストレージのファイル共有管理・外部共有の自動停止
連携可能サービス：Google Workspace / Microsoft 365 / OneDrive / Box / Google Drive など
Cybersecurity Edition
メール脅威の検知・対策と
従業員教育
未知のマルウェアを着信時点で遮断し、訓練で従業員のリスク感度を定量管理。「感染してから気づく」から「届いた時点で止める」体制へ移行できます。
主な機能
- 受信メール添付ファイルのサンドボックス検査
- マルウェア・不審URLの検知・ブロック
- 標的型攻撃メール訓練の自動配信
- 訓練結果レポート
- エンドポイントセキュリティ（EPP・EDR・MDR）
連携可能サービス：Google Workspace / Microsoft 365 など
*HENNGE Mesh Network, HENNGE Password Manager, HENNGE Domain Protectionは、2026年秋、順次提供開始予定です。
FAQ
よくある質問
HENNGE Oneだけで金融庁ガイドラインのすべてに対応できますか？
ID管理・脱ZIP・メール脅威対策など、技術製品による対応が有効な主要項目をカバーできます。ただしガバナンス策定・インシデント対応計画・BCP等は組織的対応が別途必要です。
暗号資産交換業者・資金移動業者もガイドラインの対象になりますか？
はい。金融庁ガイドラインは銀行・証券・保険に加え、暗号資産交換業者・資金移動業者・電子決済サービス業者を含む21業態が対象です。
Google Workspace / Microsoft 365 を使っています。HENNGE Oneを追加導入しても既存のシステムとの組み合わせは可能ですか？
可能です。HENNGE OneはGoogle Workspace・Microsoft 365を含む480以上のSaaSと連携します。既存環境の置き換えでなく、セキュリティレイヤーとして追加する形での導入が一般的です。
HENNGE Oneの3つのEditionはすべて契約しないといけませんか？
必要なEditionのみ選択可能です。「まずDLP Editionで脱ZIP」「Identity Editionから整えてDLP Editionを追加」など段階的な導入に対応しています。全機能を網羅したHENNGE One Suiteプランからのスタートも可能です。
コンテンツ
金融庁サイバーセキュリティガイドライン対応に役立つ
動画・資料・導入事例
認証・ID管理・脱ZIP・メールセキュリティへの対応方針から、金融庁ガイドラインの要求事項まで。
ガイドライン対応を深く理解するための動画と資料をご用意しています。
オンデマンド動画
金融庁が求めるセキュリティ水準と「脱PPAP」の現在地 – 週562万通の実績データが示す、企業の対応状況と今後の対策 –
こんな方におすすめ
- 金融機関（銀行・信用金庫・証券会社・保険会社など）でシステム・情報セキュリティ関連業務を担当している
- 企業の脱PPAPの対応状況が知りたい
- 金融業界のセキュリティトレンドを把握したい
- 導入済みのBoxやMicrosoft 365などの既存システムを活かして、スマートに「脱ZIP」を実現したい
ホワイトペーパー
「重要領域×クラウド」に4割が着手 金融機関 攻めのサイバーセキュリティ
長年にわたりメールセキュリティ製品を提供し、企業の安全なコミュニケーションを支えてきたHENNGEのデータから見えた「脱PPAP」の実態と、金融機関に求められる具体的なシステム対策を30分で分かりやすく解説します。
資料の内容
- 「金融機関におけるクラウドサービスの利用状況と利用上の課題について」の概要
- 金融機関におけるクラウドサービスの現状
- 金融機関等に求められる取り組み
導入事例
株式会社JPX総研
ビジネス変革を推進する中、 HENNGE Oneを導入。
脱PPAPによるメールセキュリティ強化と利便性向上を実現。
PPAPや大容量ファイル送信など、メールにまつわる業務上のセキュリティおよび利便性の課題解消を実現しました。
導入事例の詳細を読む＼ まずはお気軽にご相談ください ／