特長

エンドポイント向け次世代マルウェア対策製品「CylancePROTECT」

4つのプロテクション機能
シグネチャ不要で軽快な動作
幅広い環境で導入・運用可能
クラウド型の管理コンソール
メリットが導入コストを上回る
CylancePROTECTと従来型/新型マルウェア対策製品との違い

CylancePROTECTは、4つのプロテクション機能を搭載
4つの機能でエンドポイントに対する攻撃を未然に阻止

「マルウェア実行制御」「メモリ保護」「スクリプト制御」「アプリケーション制御」の各機能で、未知の脅威からエンドポイントを守ります。

マルウェア実行制御

AI(人工知能)で学習した特徴に基づき数理モデルがマルウェアを実行前に検知
AI(人工知能)で判別するためシグネチャ不要
定期的なフルスキャンが不要

メモリ保護

メモリの悪用を阻止
脆弱性攻撃を阻止
プロセスインジェクション攻撃を阻止
特権昇格を阻止
シェルコード/ペイロード攻撃の阻止

スクリプト制御

不正なパワーシェルとアクティブスクリプトを制御
危険なVBAマクロを制御
ファイルを残さない攻撃を阻止
危険なドキュメントファイルを制御

アプリケーション制御

エンドポイントで利用する機能を限定
不正なバイナリの実行を阻止
任意のバイナリ変更を阻止

CylancePROTECTは、シグネチャ不要のため最小限の更新で軽快な動作

一般的なアンチウイルス製品は、日に一度のフルスキャン、定義データベース(新しいシグネチャファイル、パターンファイルなど)更新のためにPCに大きな負荷がかかり、PCのパフォーマンスを著しく落としてしまいます。

CylancePROTECTのフルスキャンはインストール時のみ。以降は、CPUに負荷がかからないタイミングを狙ってバックグラウンドでスキャンを実施するため、ユーザー操作を阻害せずPC動作が常に軽快です。

一般的なアンチウイルス製品

アンチウイルス製品メーカーのサーバから定義ファイルを定期的にダウンロード
定義ファイル(DAT)をメモリ上に展開
ファイルの入出力がある度にメモリ上に展開
メモリ上にある数百万のシグネチャに該当するパターンがファイル上にないかマッチング検査
処理が終わるとメモリを解放し、次のファイルを新しくメモリ上に展開して同じ処理を継続
定期的にフルスキャンを実施

CylancePROTECT

通常は1-2%のCPU使用率で静かに待機
カーネルからのプログラム呼び出しをモニタ
プログラムファイルを数理モデルで検査
スコアを計算してマルウェアか判定
数理モデルは半年に一度更新
バックグラウンドスキャンはCPU負荷が低いタイミングを狙って実施
フルスキャンはインストール時のみ(標準)
実行されるプログラムを常に監視し、マルウェアを実行前にブロック

CylancePROTECTは、幅広い環境で導入・運用可能
オフライン環境、サーバ環境、仮想環境でも判定可能

CylancePROTECTはAI(人工知能)を活用して、マルウェアをエンドポイントで検知。シグネチャ(攻撃パターンの定義ファイル)の定期的な更新を必要としないため、様々な使用環境・デバイスで利用できます。インターネットを常時接続している環境から外出先などのオフライン環境、シグネチャ更新の運用を避けたい環境まで安全に動作します。