CACHATTOは、CACHATTO SecureBrowserに加え、社内システムとのデータの送受信を担うサーバ「CACHATTOサーバ」、e-Janネットワークスが運用するデータセンターで稼働する中継用サーバ「CACHATTOアクセスポイント」で構成される（図）。CACHATTO SecureBrowserは、CACHATTOアクセスポイントを通じてCACHATTOサーバへ疑似的にログインし、データのやりとりを要求する。つまりCACHATTO SecureBrowserは、社内システムと直結するCACHATTOサーバとは直接通信をしない仕組みだ。

図：CACHATTOの構成例。CACHATTO SecureBrowserは、CACHATTOアクセスポイントを経てCACHATTOサーバへ接続し、社内システムのデータを取得する（出典：e-Janネットワークス）《クリックで拡大》

　CACHATTOサーバは、CACHATTOアクセスポイントと定期的にポーリング通信をし、データ取得要求があれば社内システムから最低限のデータを取得。CACHATTOアクセスポイントを介してCACHATTO SecureBrowserへ要求されたデータを送信する。ポーリングに利用するプロトコルはHTTPまたはHTTPSであり、ファイアウォールに特別な設定は必要ない。

　さらにCACHATTOアクセスポイントは、CACHATTO SecureBrowserと同じくデータをストレージではなくメモリに保管。データのやりとりが終了すると、自動的にメモリにあるデータを消去する。こうした仕組みにより、「VPNがなくても高度なセキュリティを担保できる」と坂本氏は説明する。

簡易的なMDM機能を強化

　2013年1月のバージョンアップで、簡易的なモバイルデバイス管理（MDM）機能も搭載した（画面3）。現時点ではリモートロック／ワイプといった機能はないが、Android端末について、画面ロックの解除に一定回数失敗したら端末データをワイプするローカルワイプ機能を搭載。また、iOSではセキュアブラウザでのクリップボードの利用禁止が可能だ。

画面3：CACHATTOのMDM管理画面。画面ロックや端末データ消去の方法などをポリシーとして設定できる

　簡易MDM機能の搭載と同時に、CACHATTO SecueBrowserの起動を制御する「アプリロック」機能も備えた。アプリロックの解除に一定回数失敗すると、セキュアブラウザ内にある社内システムへのアクセス権限（設定情報）を消去する。

他社製品に対する特徴2：使い勝手の向上に注力

　セキュリティ強度は確保したい。しかし、利便性が犠牲になることは避けたい――。e-Janネットワークスは、相反するこうした2つのニーズを同時に満たすべく、CACHATTOの改良を進めている。セキュアブラウザの充実により、データが端末に残らないといったセキュリティ機能だけでは、他の製品との差異化が難しくなっていることも利便性向上の背景にある。

　具体例が、2013年1月にアップデートで実現したユーザーインタフェース（UI）の刷新だ。AndroidタブレットやiPadでの利用を意識したUIを用意。スマートフォンよりも広い表示領域を生かして、従来は別画面だった受信メールリストとメール本文の閲覧画面を統合し、2ペイン表示にできるようにした（画面4）。

画面4：受信メールリストとメール本文の閲覧画面を2ペインで表示するUIを実現（画面はタブレット版）

「ActiveSyncと変わらない使い勝手」を追求

　UIの変更に加え、データ取得の方法も改善した。例えばメールの場合、従来はメール1通ごとにデータを読み込む形式だった。アップデートで、複数のメール本文をまとめて先読みしてメモリに保管する仕組みに改め、メールデータのダウンロードにかかる待ち時間を短縮した。スケジュールの場合、最大3カ月分のスケジュールを一気に読み込む。

　e-Janネットワークスは、「ActiveSyncなどを利用したデータ同期の場合、端末内にデータを保存する場合との使い勝手の差異を減らしたい」という同社の意識があった。端末のストレージにデータを残さず、メモリに展開して表示するCACHATTOの場合、メールやスケジュールを確認するたびに通信が発生するので、従業員にとってはデータがなかなか確認できないことがストレスとなる。上述の工夫により、「データ同期の使い勝手に限りなく近づいた」という。

事例：450社以上が採用、“生みの親”東レなど大手中心に普及

　2003年に販売開始以来、450社13万ユーザー以上の導入実績があるCACHATTO。約7割のユーザー企業が上場企業であり、大手企業への導入事例が比較的多い。

　最初期のユーザー企業の1社が東レだ。実はe-Janネットワークスは、東レのベンチャー支援制度第1号として2000年3月に設立されたという経緯がある。東レは2002年10月、携帯電話のリモートアクセスの手段としてCACHATTOを導入した。現在はスマートデバイス向けにもCACHATTOを利用。従業員からのリクエストが多かった海外でのスマートデバイス業務利用を実現するために、2012年8月にCACHATTOサーバを海外に設置するなどの取り組みを進めている。

　その他、ユナイテッドアローズや帝人、LIXIL、関西電力といったさまざまな業種業態でCACHATTOの利用が広がっている。例えばユナイテッドアローズは、私物端末の業務利用（BYOD）解禁に当たってのセキュリティ対策としてCACHATTOを採用。約140人の従業員が私物スマートデバイスから社内システムを利用している（参考：【事例】ユナイテッドアローズがBYOD解禁、そのセキュリティ対策は？）。

製品価格

　価格は全て税別で、30ユーザーの場合、初年度83万4300円。2年目以降は39万2700円。サーバの設置費用は含まない。スマートデバイスが保有する個体識別情報を基にした端末ID認証機能を利用し、1ユーザーごとに最大4端末まで利用できる。IBM Lotus Notes/Domino、Microsoft Exchange Serverといったグループウェアとの連係は有料オプションとなる。