ConnectWise スクリーンコネクト

スクリーンコネクト
原作者エルシノア・テクノロジーズ
開発者コネクトワイズ
オペレーティング·システムWindows Linux macOS Android iOS
タイプリモートデスクトップソフトウェア
ライセンス独自の
Webサイトスクリーンコネクト.com

ScreenConnect(旧称ConnectWise Control、ConnectWise ScreenConnect)は、セルフホスト型のリモートデスクトップソフトウェアアプリケーションです。2008年にElsinore TechnologiesによってScreenConnectという名称で開発されました。2015年にConnectWise Inc.の子会社となりました。[ 1 ]

歴史

ScreenConnectの親会社であるConnectWiseのロゴ

エルシノア・テクノロジーズは、エンドユーザーへのリモートサポート提供を支援するため、 2008年にRMMソフトウェア「IssueNet」のアドオンとしてScreenConnectを開発しました。その後、同社はこのソフトウェアをスタンドアロン製品として販売を開始しました。[ 2 ]

ConnectWiseによる買収

2015年2月11日、IT管理ソフトウェア会社ConnectWiseは、RMMソフトウェアの最新リリースであるLabTechのリモートコントロール機能を改善するためにScreenConnectソフトウェアを買収すると発表しました。[ 1 ] [ 3 ] ScreenConnect, LLCは、ConnectWiseに買収されたにもかかわらず、元の名称で事業を継続し、ソフトウェアをスタンドアロン製品として提供すると発表しました。[ 4 ]

2017年初頭、創業者兼CEOのアーニー・ベリーニが推進するブランド統合戦略の一環として、ConnectWiseはScreenConnectの名称をConnectWise Controlに変更し、ソフトウェアスイートを1つの会社の下で簡素化しました。[ 5 ]他の事業体も同様にManage、Automate、Sellにリブランドされ、すべてConnectWiseの企業ブランドの下で運営されています。[ 6 ]

2023年5月15日、ConnectWise ControlはConnectWise ScreenConnectにブランド名が変更されました。[ 7 ]

2024年2月22日(木)、ScreenConnectのセルフホスト版サーバーアプリケーションのバージョン6に脆弱性が報告されました。同日、最新バージョン(23)へのパッチが提供され、一時的な無償アップグレードが提供されました。[ 8 ]

2024年後半、ConnectWise ScreenConnectはScreenConnectにブランド名を変更しました。[ 9 ]

製品

ScreenConnectは3つの主要な製品を提供しています。[ 10 ]

  • ScreenConnectリモートサポート:技術者がエンドユーザーとリモートで接続してトラブルシューティングや問題解決を行うことができます。
  • ScreenConnectリモートアクセス:技術者が診断の実行など、ユーザーを邪魔することなくシステムの管理と保守を行うことができます。
  • ScreenConnect 特権アクセス:最小権限制御を通じて IT 部門がユーザー管理とネットワーク セキュリティを承認できるようにします。

仕組み

この製品は、クラウドホスト型のSaaS(Software as a Service)またはセルフホスト型のサーバーアプリケーション[ 11 ] [ 12 ]として提供されており、主要ユーザーは自社のサーバー、PC、仮想マシン(VM)、または仮想プライベートサーバー(VPS)上でソフトウェアをホストすることができます。インストールが完了すると、中央のWebアプリケーションはローカルエリアネットワーク(LAN)の内外からアクセスできるようになります。ScreenConnectは独自のプロトコルを備え、オープンアーキテクチャ構造を公開しており、ユーザーはこれを利用してカスタムプラグイン、スクリプト、または様々な統合を実装することができます。

一般的な利用モデルは、ホストが中央のWebアプリケーションを介してセッションを開始することから始まります。参加者は、電子メールのリンクをクリックするか、アプリケーションのゲストページからセッションに参加します。無人クライアントを作成し、対象のマシンに展開することで、人手を介さずに実行できます。[ 13 ] [ 14 ] 実行ファイルはWindowsベースのOSではScreenConnect.ClientService.exe (x86)であり、COMODO RSAコード署名CA証明書(発行元:ScreenConnect Software)によって署名されています。

特徴

この分野の製品に最も一般的に期待される機能は揃っています。例えば、再起動と再接続、ドラッグアンドドロップによるファイル転送、画面録画、セーフモードのサポート、マルチモニター、コマンドラインアクセス、Wake-on-LAN、VoIP、チャットなどです。さらに高度な機能としては、エンドユーザーを煩わせることなくシステムツールへの安全なアクセスを提供するバックグラウンドトラブルシューティングモードであるBackstage、デバイスとプロセスの集中管理、スクリプトと実行ファイル用の共有ツールボックス、大規模展開のためのエージェント展開ツール、そして管理対象外デバイス上のRDPまたはVNCセッションへのオプションのブリッジ接続などがあります。[ 15 ]

コミュニケーションを促進する機能に加えて、ScreenConnectは、製品デザイン、ロゴ、配色、アイコン、テキスト文字列、ローカリゼーションといったブランディングとカスタマイズを制御できる機能を提供しています。2025年には、悪用される可能性を減らすため、リスクの高いカスタマイズ(接続バナーやシステムトレイアイコンの非表示など)の一部が制限されましたが、視覚的なオプションは限定的に引き続き利用可能です。[ 16 ]

安全

このソフトウェアはセルフホスト型で、ユーザーは自社のファイアウォールやセキュリティ実装の背後にあるデータフローを制御できます。ScreenConnectは、データのパッケージ化と送信に256ビットAES暗号化を使用し、二要素認証、サーバーレベルのビデオ監査、きめ細かなロールベースのセキュリティ機能を備えています。フォームベース認証とWindows認証は、セキュリティ上の理由からオプションの認証方式として提供されています。

互換性

ホスト(プレゼンターまたは技術者)は、 MacLinuxWindowsiOSAndroidのいずれかのオペレーティングシステムを使用できます。ゲスト(顧客または参加者)は、Mac、Linux、Windowsから接続できます。ScreenConnectはAndroidデバイスからのリモートサポートにも利用でき、Samsung製デバイスでは完全な表示と制御が可能です。

統合

ScreenConnectは、 Acronis Cyber​​ Protect Cloud [ 17 ] 、 [ 18 ] Freshdesk [ 19 ]Zendesk [ 20 ] 、ServiceNow [ 21 ]などのサードパーティ統合をサポートしています。ScreenConnectConnectWise RMMやPSAなどの他のConnectWise製品とも統合されています。

テクノロジー

サーバ

オンサイトのScreenConnectサーバーはセルフホスト型で、.NET Frameworkアプリケーションとして動作します。Microsoft Windowsでは、サービスセットとして動作します。2015年、ScreenConnectはホスト型クラウドプラットフォームを立ち上げ、ローカルサーバーのインストールを必要とせずにScreenConnectソフトウェアを利用できるようにしました。

ScreenConnect サーバーは、次の 4 つの個別のサービスのセットとして実行されます。

  • Webサーバーサービスは、外部向けのASP.NET HTTPアプリケーションであり、技術者とエンドユーザーの両方のためのポータルとして機能します。
  • リレーサービスは、セッション内通信を提供し、TCPソケット上で動作します。通信はAES-256ブロック暗号で暗号化されます。
  • セッションマネージャーサービスは、Webサーバーサービスとリレーサービスの両方にデータストアを提供します。これはWCF SOAP Webサービスとして実装されています。
  • セキュリティマネージャサービスは、認証や監査などのセキュリティ関連のアクティビティのためのデータストアを提供します。

クライアント

ScreenConnectセッションはWebアプリケーションを通じて手配されます。ユーザーがセッションに参加すると、ScreenConnectクライアントが起動し、リレーサービスに接続します。ScreenConnectは、デバイスとオペレーティングシステムに基づいてクライアントをターゲットとします。

ライセンスモデル

ScreenConnectは商用ソフトウェアです。ライセンスはプールに保存され、どのワークステーションでもどのユーザーでも利用できます。ライセンスには、クラウドとセルフホスト(オンプレミス)の2種類があります。

セルフホスト

ScreenConnectのセルフホスト型ライセンスモデルは、永久ライセンスを採用しています。購入には1年間の保守とサポートが含まれており、その期間中にリリースされるメジャーおよびマイナーソフトウェアアップデートへのアクセスが提供されます。[ 24 ] [ 25 ]保守とサポートは1年目の終了時に更新できます。更新価格は、アップデートライセンスの最終更新日によって異なります。[ 26 ] [ 27 ]ライセンスは同時セッション数に基づいており、同時セッション数は3セッションから始まり、指定ユーザー数は無制限です。同時セッションライセンスは追加可能です。[ 25 ]

ScreenConnectは、サポートとアクセスの2種類のクラウドライセンスを提供しています。サポートライセンスには、リモートサポートセッション、リモート会議、無人アクセスが含まれます。[ 28 ] [ 29 ]これらは同時技術者モデルを採用しており、同時セッション数は購入したライセンス数に依存します。アクセスライセンスは、無人デバイスアクセスのみを対象としています。[ 28 ]これらはエージェントベースのモデルを採用しており、価格は管理対象デバイスの数によって決まりますが、同時接続数に制限はありません。[ 28 ]

悪用

ScreenConnectは、増加するサイバーセキュリティ攻撃で使用されているリモート監視および管理(RMM)ツールの1つです。 [ 30 ]

このプログラムは、以前はConnectWise ScreenConnectという名称でしたが、詐欺師が電話をかけ、ユーザーを騙してソフトウェアをインストールさせ、接続を許可させることで、被害者のコンピュータを乗っ取るという、不正なテクニカルサポート詐欺に利用されてきました。無料試用期間を利用してソフトウェア費用を回避し、 TeamViewerAnyDeskAmmyy Adminといった類似製品も詐欺に利用されています。[ 31 ] [ 32 ]

サイバー犯罪グループLockBitはScreenConnectの脆弱性を悪用した。[ 33 ]この事件の後、ConnectWiseのCISOであるPatrick Beggs氏は、同社がパッチ未適用のインスタンスを識別するための新しいプロセスを発見したと報告した。[ 34 ]親会社はその後、セキュリティ危機を乗り切るためにAIをどのように活用したかについて公に語った。[ 35 ]

2025年8月、ScreenConnectは、悪意のある攻撃者による悪用機会を減らし、エンドユーザーの認知度向上を図るため、いくつかの高リスクなブランディングとインターフェースのカスタマイズを制限しました。接続バナーとシステムトレイアイコンは非表示にできなくなり、製品ロゴとゲストページの背景はデフォルトにリセットされ、ダウンロードしたクライアントのファイル名は変更できなくなりました。同社は、限定的で低リスクのブランディングオプション(背景色やグラデーションなど)を検討していることを示唆しました。[ 16 ]

参照

参考文献

  1. ^ a b「ConnectWiseがノースカロライナ州のソフトウェアサービス会社を買収」 www.bizjournals.com . 2025年9月10日閲覧。
  2. ^ 「ScreenConnectリモートサポートソフトウェアとScreenConnect Software, LLCについて」 . ScreenConnect . ScreenConnect, LLC . 2015年4月3日閲覧
  3. ^ “ConnectWiseがScreenConnectを買収” . ConnectWise . 2015年4月6日時点のオリジナルよりアーカイブ2015年4月3日閲覧。
  4. ^ 「ScreenConnectがConnectWiseファミリーに加わりました!」 . ScreenConnect . ScreenConnect, LLC . 2015年4月3日閲覧
  5. ^ 「ScreenConnectはConnectWise® Control™になりました」Connectwise . 2017年6月3日閲覧
  6. ^ Panettieri, Joe (2016年11月6日). 「ConnectWiseがLabTech、Quosal、ScreenConnectを正式にリブランド」 ChannelE2E . 2025年7月8日閲覧
  7. ^ 「ScreenConnectの名前が復活 | ConnectWise」screenconnect.connectwise.com . 2023年5月15日閲覧
  8. ^ 「ConnectWise ScreenConnect 23.9.8 セキュリティ修正」 . ConnectWise . 2024年2月19日.
  9. ^ 「ScreenConnect 2024.4 リリースノート」 . ScreenConnect . 2025年1月7日.
  10. ^ Welekwe, Amakiri (2024年2月14日). 「ScreenConnect Review 2025」 . Comparitech . 2025年9月10日閲覧
  11. ^ Warepriseリモートサポートソフトウェア
  12. ^ Ohlhorst, Frank (2013年6月9日). eWeek ScreenConnectがリモートサポートをクラウドからデスクトップへ移行
  13. ^ Jon Jacobi PCWorld Reviews ScreenConnect 2011年4月30日アーカイブ、Wayback Machineより
  14. ^ 「リモートサポートソフトウェアおよびサービス | ConnectWise Control」 。 2010年4月19日時点のオリジナルよりアーカイブ2010年12月2日閲覧。
  15. ^ 「主な特徴」 . ScreenConnect . 2025年10月1日閲覧
  16. ^ a b「ScreenConnectのカスタマイズ:違いとその理由」ScreenConnect . 2025年10月1日閲覧
  17. ^ 「ConnectWise ScreenConnectの2025年の統合」 . slashdot.org . 2025年9月10日閲覧
  18. ^ 「ConnectWise ScreenConnect」 . Acronis . 2025年9月10日閲覧
  19. ^ 「ConnectWise ScreenConnect」 . www.freshworks.com . 2025年9月10日閲覧。
  20. ^ 「ConnectWise Control Remote SupportアプリとZendesk Supportの統合」 www.zendesk.com . 2025年9月10日閲覧
  21. ^ 「ScreenConnectリモートサポート統合 - ServiceNowストア」store.servicenow.com . 2025年10月1日閲覧
  22. ^ 「ScreenConnect 5.2リリースログ」。ScreenConnectリモートサポートソフトウェアユーザーフォーラム。ScreenConnect, LLC。2015年4月8日時点のオリジナルよりアーカイブ。 2015年4月3日閲覧
  23. ^ 「SoftseaがScreenConnectをレビュー」 2010年8月18日時点のオリジナルよりアーカイブ2010年12月2日閲覧。
  24. ^ 「オンプレミスのリモートサポートおよびアクセスソフトウェア」 . ScreenConnect . 2025年10月1日閲覧
  25. ^ a b「オンプレミスライセンス」 . ConnectWiseドキュメント. 2025年9月23日閲覧
  26. ^ 「ScreenConnectリモートサポートソフトウェアのアップグレード」 . ScreenConnect . ScreenConnect, LLC . 2015年4月16日閲覧
  27. ^ 「オンプレミスライセンスの更新またはアップグレード」 . ConnectWiseドキュメント. 2025年9月23日閲覧。
  28. ^ a b c「ConnectWise Controlのレビューと2025年の価格設定」business.com . 2025年10月1日閲覧
  29. ^ 「ScreenConnect 2025年価格」Capterra 2025年10月1閲覧
  30. ^ Mitchell, Sean (2025年3月12日). 「正規のRMMツールを利用したサイバー攻撃の増加が指摘される」 SecurityBrief Australia .
  31. ^ショーン・ギャラガー (2017年1月28日) .「冗談を言うのにこんなに時間がかかったのに」—Windowsサポート詐欺師を2時間もからかう。Ars technica。2018年8月2日時点のオリジナルよりアーカイブ。 2018年10月25日閲覧URL FIX2X.SCREENCONNECT.COM (現在は廃止) で ConnectWise Control を悪用したテクニカル サポート詐欺の詳細。
  32. ^テクニカルサポート詐欺師(2017年7月8日)「ブリティッシュ・テレコムのサポートを装った偽のConnectWise Controlログイン(サイト名に注意)」bttechnicaldepartment.screenconnect.com2017年7月8日時点のオリジナルよりアーカイブ。 2017年7月8日閲覧
  33. ^ Goodin, Dan (2024年2月22日). 「LockBit関連のランサムウェア、サーバー停止から2日後も拡散継続」 Ars Technica 2024年2月23日閲覧
  34. ^ Masters, Jim (2024年2月22日). 「ConnectWiseの脆弱性がランサムウェアの警戒を高める」 . MSSP Alert . 2025年9月10日閲覧。
  35. ^ 「MSSP Alert Liveがオースティンで業界リーダーと共に2024年のトップ250 MSSPを表彰」 www.cyberriskalliance.com . 2025年9月10日閲覧