IronKey Workspace W700 FIPSレビュー：Windows To Goを1台の頑丈で安全なキードライブに搭載

私たちの評決

現在利用可能な他のどのソリューションよりも安全に Windows To Go を実行できる、リモート管理可能な FIPS 140-2 レベル 3 認定の USB フラッシュ ドライブです。

ご自身や従業員を、ノートパソコンを持ち歩く面倒な旅から解放したいとお考えですか？Windows to Go の見た目は気に入っているけれど、ハードウェアセキュリティによる安心感も求めていますか？Imation IronKey W700 Workspace はいかがでしょうか。ハードウェア暗号化機能を搭載し、FIPS 140-2 レベル3 認証済みのUSB 3.0 Windows to Go サムドライブで、リモート管理も可能です。この製品は、この分野では初となる、あらゆるPCでコンピューティングを実現する、極めて安全なソリューションです。ただし、価格は少々高めです。

Windows To Goをご存じない方のためにご説明すると、これはWindows 8.x Enterpriseの機能で、USBフラッシュドライブからオペレーティングシステムを実行できるものです。これにより、Mac、Linux PC、他人のコンピューターなど、ほぼすべてのコンピューターで個人用のWindows作業環境を利用できるようになります。旅行先に使えるコンピューターがあれば、ポケットの中のものだけを持って旅行できます。素晴らしいですね。

アイアンキー

艶消しメタルのIronKey W700 Workspaceは、手に持った時にもポケットに収まる、しっかりとした感触です。実際、その適度な重量感のおかげで、うっかり洗濯機で洗ってしまう可能性は低くなります。万が一洗ってしまったとしても、その影響はごくわずかです。ドライブは防水仕様で、物理的な攻撃にも耐える堅牢性を備えています。動作中は多少熱くなりますが、これは暗号化ハードウェアを追加したセキュアフラッシュドライブではよくあることです。

W700 Workspaceには3つの容量タイプがあります。私がテストしたのは249ドル/32GB版で、他には64GB版が369ドル、128GB版が599ドルです。Windowsは付属しておらず、Windowsは別途用意する必要があります。確かに高価ですが、レベル3認証済みのドライブで、リモート管理も可能です。また、新品のノートパソコンとそれほど変わらない価格であること、そして関連コストが少ないこともメリットです。

W700 上の Windows は非常に安全ですが、オペレーティング システム パーティションのロックを解除するためのブートと、Windows を起動するためのブートの 2 回が必要なため、通常の Windows To Go ドライブよりも起動に時間がかかります。

ただし、Windowsエクスプローラーで常に表示される500MBのパーティションがあり、これはシングルブート用のストレージとして利用でき、次回起動時にW700のオペレーティングシステムパーティションのロックを解除するユーティリティと、次回起動メディアとしてW700を選択するようにBIOSを変更するユーティリティが含まれています。残念ながら、後者のユーティリティは私のGigabyte GA-Z77n-WiFiのBIOSでは動作しませんでした。もしあなたのPCでも同様の問題が発生した場合は、電源投入直後にファンクションキー（通常はDel、F2、F8、F11など）を押すことで、BIOSまたはブートメニューを呼び出すことができます。

プロビジョニング（ドライブの大きな部分にWindowsをインストールすること）には、IronKeyから無料でダウンロードできるAdmin Unlockerユーティリティ、または同社のWorkspaceプロビジョニングツールのライセンスが必要です。このツールは、最大14台のドライブに同時にオペレーティングシステムをインストールできます。私はAdmin Unlockerを使用しました。これは、ドライブのWindows部分を可視化し、OSをインストールできるようにするものです。このユーティリティには「ロック」機能はありません。ドライブをUSBポートから取り外すと、OSパーティションは自動的に再ロックされます。

W700を多数導入するIT部門にとって、そのリモート管理機能は大きなメリットとなるでしょう。オンラインのIronKeyリモート管理システム（ドライブ1台あたり年間24ドル）を使えば、パスワードの無効化、コンテンツの消去、ドライブの無効化、ユーザーおよび管理者ポリシーの変更、そしてGPSではなくIPアドレスによる位置情報の記録が可能です。もちろん、これらはすべてドライブがサーバーに接続できるかどうかに依存します。

興味深いことに、他のIronKeyドライブでは、一定時間サーバーとの接続がない場合に上記のいずれかのアクションを実行するように設定できますが、Workspaceシリーズではそうではありません。盗難に遭った場合、強力なパスワードとFIPS準拠のハードウェアが防御策となります。Imationは、需要があればこの機能を公開すると語っていました。 

IronKeyからは、やや安価なレベル2認証済みのW500と、ハードウェア暗号化機能は全く搭載されていないIronKey W300も販売されています。W300はBitLockerのみ、あるいはセキュリティ対策を一切せずにWindowsを動作させることに満足できるのであれば、かなり安価な選択肢となります。ただし、普通のUSBメモリからWindows 8やWindows 7を動作させる方法もあります。AomeiのPartition Assistantのレビューをご覧ください。

Windows To Go を実行する上で、Imation の IronKey W700 Workspace ほど安全で管理しやすいソリューションは他にありません。現時点では他に類を見ない製品であり、これ以上の改良は考えにくいでしょう。