外部からの脅威・対策製品

情報漏えい対策ソリューション

エンドポイント向け次世代マルウェア対策、
セキュリティの可視化・システム全体の監視、
クライアントPCの盗難・紛失対策など、
外部からの脅威に関する対策製品をご紹介します。

トップ
外部からの脅威・対策製品

外部からの脅威は、情報漏えい事故原因全体の15.6%

不正アクセス・侵入、Webサイト改ざん、マルウェア感染、脆弱性攻撃、標的型攻撃など、外部からの脅威は、情報漏えい事故原因全体の15.6%です。

組織内部からの漏えいと比べて比率は少ないですが、外部攻撃は一度に大量の情報が漏えいしやすく、インシデント1件あたりの被害が大きくなる傾向があります。また、日々悪質かつ巧妙化した新種マルウェア等が発生し拡散しているため、複数の対策を組み合わせた多重セキュリティで「侵入させない」環境を構築することが重要です。

エンドポイント向け次世代マルウェア対策製品「CylancePROTECT」
CylancePROTECTと連携、予防をベースとしたEDR「CylanceOPTICS」
エンドポイント脅威対策サービス
Cylanceコンサルティングサービス
改ざん検知システム「Tripwire Enterprise」
ハードディスク暗号化「Check Point Full Disk Encryption」

エンドポイント向け次世代マルウェア対策製品 CylancePROTECT「人工知能(AI)を活用することで「未知」のマルウェアにも対応」

検知率99.7%！人工知能(AI)を活用することで
未知のマルウェアからの感染も防ぎます。

CylancePROTECTは、人工知能(AI)を用いた独自の機械学習エンジンにより、従来のウイルス対策製品では検知しきれない未知の脅威にリアルタイムに対応し、プログラムが実行される前に検知・防御する、エンドポイントの保護を目的としたマルウェア対策製品です。今日急増しているランサムウェア、標的型攻撃を始めとした高度な脅威を含め、さまざまなマルウェアを無効にすることができます。
CylancePROTECTは、すでに北米を中心に1,000以上の組織がCylancePROTECTを導入しています。製品販売開始からわずか2年での実績であり、世界での関心の高さがうかがえます。

機械学習・深層学習技術を活用。
未知のサイバー攻撃に対する革新的な人工知能(AI)アプローチ。

Cylance社が「次世代ウイルス対策(Next-Generation ANTIVIRUS)」と位置づけるCylancePROTECTは、プログラムファイルそのものの中身を分析し、「DNAレベル」の機能にまで遡って構造解析をおこない、脅威レベルを自動判定します。しかも、情報収集・学習は継続的におこなわれ、その検知レベルは絶えず成長、進化を遂げていきます。パターンファイルに依存せず、振る舞い分析などをおこなうこともなく、どのファイルが安全か、あるいはマルウェアか、あるいはマルウェアの気配を有しているか、を人工知能(AI)がリアルタイムで判定・判断してくれるこの手法を使えば、既知/未知に関わらず、脅威を事前に検知あるいは予測し、侵入を阻止することができます。

CylancePROTECTのしくみ

Cylance社のCylanceクラウド上では、正常なファイルやマルウェアファイルなど、10億種のファイルを収集。収集した検体から、1ファイルあたり600万超の特徴を「DNAレベル」で抽出し、機械学習・深層学習(ディープラーニング)させています。解析結果に基づくアルゴリズムをエンドポイントのCylancePROTECTに配信。当該のオブジェクトファイルを約100マイクロ秒単位(1マイクロ秒は100万分の1秒)という速さで解析して、マルウェアか否か、脅威度を判定し、不審と分類された場合には、許可、警告、ブロック、プロセス実行停止等といったプロテクションをおこないます。

システム構成イメージ
機械学習・深層学習(ディープラーニング)のイメージ

オフラインオプション

従来のCylancePROTECTは、PC端末の保護の面ではオフライン環境でも実現出来ておりましたが、管理面においては課題がありました。
その課題を解決する3つのオフラインオプションをご紹介します。

専用サーバが代理通信
CylanceHYBRID

オンラインの端末もインターネットアクセスが制限された端末も同じ管理コンソールから一元管理可能。
完全クローズド環境対応
CylanceON-PREM

インターネットと完全に遮断されたクローズド環境内で、CylancePROTECTによる保護を実現。
完全クローズド環境対応
CylancePROTECT with SecureSeed

インターネットと完全に遮断されたクローズド環境内でも、SecureSeed Plus※とCylancePROTECTによる保護を実現。

※ SecureSeed Plusとは
https://www.secureseed.jp/

製品について詳しくはこちら

お問い合わせはこちら

CylanceOPTICS「CylancePROTECTと連携し、包括的なセキュリティ対策を実現」

脅威の根本原因解析、動的な脅威検出、インシデント対応含め、
一貫したエンドポイントの可視化と対処を実現

CylanceOPTICSは、CylancePROTECTと連携して検出範囲を拡大、分析までおこなうオプション製品です。CylancePROTECTが「防御」に特化した製品である一方で、CylanceOPTICSは「事前検知」と「原因分析」に特化した製品です。両製品を利用することで、隠れた脅威の特定と対処を実現可能です。

CylanceOPTICSの提供内容

分散型モデルによるイベント情報収集
根本原因分析による侵入経路特定
隠れた脅威のハンティング
脅威の封じ込めによる被害の最小化
端末挙動からの動的な脅威検知と対処

製品について詳しくはこちら

お問い合わせはこちら

エンドポイント脅威対策サービス「マルウェア被害の検知・防御機能・運用サポート」

CylancePROTECTの高いマルウェア検知・防御力^※1により、PC端末をマルウェアから強力に防御

危険度の高いマルウェアの「ファイル解析」など、運用負荷軽減をサポートするサービスメニューをご用意しています。
※1 99%：January 25th 2016, by AV-TEST, Business Windows Client Antivirus Test

サービス内容

導入支援
運用レポート
ファイル解析

※2 サービス内容は、選択いただくサービスメニューにより変わります。必要なサービスをご選択ください。

製品について詳しくはこちら

お問い合わせはこちら

Cylanceコンサルティングサービス「企業における現在のセキュリティ侵害状況を診断」

エンドポイント侵害診断サービス

「マルウェア感染が疑われる」「マルウェア対策が不足している」企業における現在のセキュリティ侵害状況を診断。
破壊・窃取されたデータがないか、攻撃者から侵害を受けた形跡がないか、脆弱性が潜んでいないかなど
エンドポイント端末個々の状態を相関的に分析することで、現在のセキュリティの状況を迅速に診断します。

CylancePROTECT脅威分析サービス work with ThreatZERO

CylancePROTECTにて、悪意のあるものと本製品が特定したコード(※脅威)の調査・分類を行います。
CylancePROTECTで発見された脅威情報を、専用のアナリストが解析を行うことで、セキュリティリスクの抑制および軽減を実施します。

製品について詳しくはこちら

お問い合わせはこちら

Tripwire Enterprise「セキュリティの可視化で、変更・改ざんを迅速に発見」

システム全体を監視し、
ファイルや設定情報の変更・追加・削除を検知。

標的型攻撃やゼロデイ攻撃など、最近では防ぐことが難しい新たな攻撃が後を絶ちません。Tripwire Enterpriseはそのような攻撃から発生するシステムの改ざんを迅速に発見します。内部犯行や誤ったシステム変更による改ざんも検知することで、お客様のシステムの安全な運用を支援します。

Tripwireが実現できること

近年、企業や官公庁をターゲットにした標的型攻撃が増加しています。
また、常に変化し続ける情報資産への脅威の高まりにつれて、社内規定や法規制遵守への関心も高まっています。
Tripwire Enterpriseは徹底した変更管理でセキュリティを可視化し、改ざん検知、情報漏えい・標的型攻撃対策を強力にサポートします。

Tripwire Enterpriseは、ITシステムの整合性監視によって、
セキュリティの強化、コンプライアンスの証明、運用管理の向上という3つの価値を実現します。

監視対象（変更検知・ポリシーの可視化について）

オープンシステムを構成する重要な資産を幅広くサポート。取得した変更情報をマネージャーへ集約。
ブラウザベースの管理画面は権限を割り振ることで、多人数での管理も可能です。

製品について詳しくはこちら

お問い合わせはこちら

Check Point Full Disk Encryption「クライアントPCの盗難・紛失対策」

PC内のデータをまるごと暗号化。エンドポイントセキュリティ対策に。

Check Point Full Disk Encryptionは、ハードディスク全体を自動的に暗号化(フルディスク暗号化)し、PCの盗難・紛失・置き忘れ時に、悪意のある第三者によるハードディスクデータ読み出しから重要情報を保護するハードディスク暗号化ソフトです。NECソリューションイノベータでは、2000年の取り扱い開始以来、15年以上にわたりサポートを提供しています。