Secure File Delivery
顧客ファイルを、
顧客ファイルを、
ネットに置かず安全に受け取る。
「テンポラリクラウド」Filebox。認証情報とファイルの真実は社内オンプレに置き、クラウドは一時的な通過点だけ。交換サーバを持たないから、ゼロデイ攻撃が構造的に成立しません。
OSS不使用交換サーバ無し商用MFTの数十分の一
さくらのオブジェクトストレージ暗号化 / 一時保管のみ
設計思想
顧客情報を、インターネットに置かない。
装置を足して守るのではなく、攻撃者の足がかりになる機能を公開面から取り除く。引き算の防御です。
Before従来 / 交換サーバ型
- !ファイル交換サーバが常時インターネットに露出
- !OSS依存でCVE追従・脆弱性対応が続く
- !顧客情報がクラウド側に滞留する
- !商用MFTは高コスト（数十万円/月規模）
→
AfterFilebox
- ✓署名URL発行＋社内Pullのみ、交換サーバ無し
- ✓OSS不使用でサプライチェーン攻撃に強い
- ✓真実は社内、クラウドは一時通過点だけ
- ✓商用MFTの数十分の一の低コスト
受領フロー
顧客 → 一時ストレージ → 社内Pull
顧客直PUTブラウザから暗号化ストレージへ直接アップロード
VPS受付認証 / 署名URL受領も管理操作もVPS受付を経由
暗号化ストレージ（さくら）一時保管のみ中央はオブジェクトストレージ、交換サーバ無し
社内アプリ (Windows)10分毎 取込→削除受領一覧・SHA-256・スキャン状態を表示
取得後はストレージから自動削除。ファイルの滞留を残さず、侵害の窓を構造的に最小化します。
特長
構造で守る、6つの理由
ネットに置かない設計
認証情報・ファイルの真実は社内オンプレ。クラウドは一時的な通過点に限定します。
交換サーバ無し
署名URL発行＋社内Pullのみ。常時露出する交換サーバを持たず、ゼロデイが構造的に成立しません。
OSS不使用
npm/PHP依存を排除。サプライチェーン攻撃・CVE追従の負担に構造的に強い設計です。
圧倒的な低コスト
商用MFT（数十万円/月規模）の数十分の一。専用クライアントでシンプルに運用できます。
SHA-256・スキャン表示
社内クライアントで受領一覧とハッシュ・ウイルススキャン状態を確認できます。
取得後 自動削除
ダウンロード完了でストレージから即時削除。滞留を残さず、侵害の窓を最小化します。
オプション
要件・予算に応じて拡張
OPTION 01
送付機能
受領の対称形。送付もテンポラリクラウド方式を維持し、メールにダウンロードリンクを載せません。受信用とは別ストレージ・別鍵で構成します。
OPTION 02
WAF（選択式）
クラウド型「攻撃遮断くん」またはホスト型「SiteGuard Server Edition」から選択。ネットに置かない思想と相性の良い構成を選べます。
OPTION 03
ストレージ暗号化
SSE-KMSでオブジェクトストレージを暗号化。単一鍵＋定期ローテーション、Pull後即削除で滞留時間を極小化します。
概算コスト
旧Nextcloudプランから、進化しました。
Filebox 標準（現行）
初期構築¥80,000
月額¥30,000
VPS / オブジェクトストレージ / 専用クライアント。WAF・暗号化・送付機能はオプション。
旧 Nextcloudプラン — 販売終了
月額（当時）¥60,000
OSS保守・CVE追従の運用負担が大きく、Fileboxへ進化し提供を終了しました。
旧プラン比 月額 ¥60,000 → ¥30,000（半額）。CVE追従の運用負債を無くしつつ、コストも半分に。金額は概算です。オプションは別途お見積り。
製品情報
製品仕様
- 製品名
- テンポラリクラウド「Filebox」
- 用途
- 顧客・取引先からの機密ファイル受領（送付はオプション）
- 構成
- さくらのクラウド（VPS受付＋オブジェクトストレージ）＋社内Windowsクライアント
- セキュリティ
- 署名URL / 社内Pull / SHA-256検証 / ウイルススキャン / SSE-KMS（オプション）
- 導入実績
- 不動産投資運用会社ほか、機密情報を扱う企業向け
- 開発・販売
- 株式会社アイ・アールディー（IRD inc.）