MetaDefender™Endpoint v7.6.2608 リリース

悪意のあるUSB デバイスは、単に感染したファイルを運ぶだけにとどまりません。攻撃者は、キーボードなどの信頼できる周辺機器を装ったデバイスを使用して、悪意のあるキー入力を仕掛けたり、自動化されたアクションを実行したりすることができます。今回のリリースでは、「周辺機器制御」機能により、悪意のある周辺機器に対する高度な保護機能を提供します。

この新機能により、MetaDefender （Endpoint ）は、キーストロークの挿入などの自動化された動作を識別することで、悪意のある周辺機器を検知・ブロックできるようになります。これにより、BadUSB やその他の周辺機器を悪用した攻撃がエンドポイントを侵害する前に、これを未然に防ぐことができます。

BadUSB保護機能に加え、周辺機器制御機能に新たな脅威スキャンおよび検知インターフェースを導入し、ユーザーがスキャンプロセスをリアルタイムで把握できるようにしました。

更新されたインターフェースでは、スキャン進捗状況、検出状況、およびデバイス由来の脅威とファイル内容に基づく脅威の両方に関する警告が表示されるため、ユーザーは周辺機器が接続された際の状況を把握し、潜在的なセキュリティリスクを迅速に特定することができます。

脆弱性はアプリケーションだけに存在するわけではありません。古いBIOSやデバイスドライバーも、セキュリティや信頼性のリスクをもたらす可能性があります。Patch Management は、エンドポイントのBIOSやドライバーへのパッチ適用に対応するようになり、管理者が重要なファームウェアやドライバーを最新の状態に保ち、エンドポイントを支えるコンポーネントの脆弱性によるリスクを軽減できるよう支援します。

セキュリティチームは、My OPSWAT™Central Management から直接、周辺機器の接続を制御し、USB ポートへのアクセスを管理できるようになりました。管理者は、管理対象のエンドポイント全体で特定のUSB ポートを一元的にブロックまたはブロック解除することができ、これにより不正な周辺機器の接続を削減すると同時に、単一の場所からセキュリティ管理を簡素化できます。

よりきめ細かな制御を実現するため、「周辺Media 保護」では、管理者が許可リストを使用してコンテンツスキャン対象の特定のファイルタイプを定義できるようになりました。設定された許可リストに一致するファイルはスキャンされますが、それ以外のファイルタイプはスキャンされずに自動的にブロックされます。これにより、組織はスキャンポリシーをより細かく制御できると同時に、固有の運用要件にも対応できるようになります。

パスワードで保護されたファイルは、その内容を検査できない場合、セキュリティ対策上の死角となり得ます。今回のリリースにより、「PeripheralMedia Protection」は、オンアクセスファイルスキャン中にパスワードで保護されたファイルの復号化に対応しました。保護されたファイルが検出されると、ユーザーにパスワードの入力が求められ、ファイルを復号化して潜在的な脅威がないかスキャンできるようになります。

macOS ユーザーは、対象を絞ったマルウェア検査をシームレスに実行できるようになりました。「オンデマンド・マルウェアスキャン」機能が macOS ファイルシステムから直接利用可能となり、ユーザーは特定のファイルやフォルダを右クリックするだけでマルウェアスキャンを開始できます。これにより、エンドポイント全体のスキャンを実行することなく、不審なファイルを迅速に調査したり、コンテンツを確認したりすることが容易になります。

セキュリティポリシーでは、特定のアプリケーション、ワークフロー、またはシステムディレクトリに対応する必要があることがよくあります。MetaDefender Endpoint の管理者は、特定のマシンに対してフォルダや個々のファイルパスを除外対象として設定できるようになりました。こうしたデバイスレベルの除外設定により、マルウェアスキャンポリシーを柔軟に構成できるだけでなく、組織はエンドポイントのその他の部分に対する保護を維持することも可能になります。

また、スキャンプロセスの透明性を高めるため、マルウェア対策スキャンエンジンのインターフェースも強化しました。更新されたポップアップには、利用可能なマルウェア対策エンジンの完全なリストが表示されるほか、ファイルスキャンの結果を評価するために、管理者が選択したどのエンジンが使用されているかを示す新しい列も追加されました。

マルウェアスキャンをLinuxデバイスに拡大することで、重要なLinuxエンドポイントに高度なマルウェア対策を提供します。Linuxデバイスは、Predictive Alin AI、Metascan™、Multiscanning 、Deep CDR™テクノロジー、Proactive DLP™、および原産国判定テクノロジーの機能を組み合わせることで、ファイルの分析や悪意のあるコンテンツの特定が可能になりました。