OPSWAT 米国防総省情報システム局（DISA）は本日、同社のマルチスキャン・ソリューションであるMetascanを、統合情報環境（JIE）の新しい地域ネットワーク・セキュリティ・アーキテクチャのサブセットである統合地域セキュリティ・スタック（JRSS）の一部として採用したと発表した。国防総省、米陸軍、空軍に配備され、OPSWAT のマルチスキャン技術は、[1]と統合される。 インクエストのネットワーク・セッション検査と分析により、マルウェアの検出率が向上し、国防総省の多数の支部のセキュリティ・インフラが強化されました。
OPSWAT's マルチスキャン は、DISAセキュリティインフラストラクチャに統合され、ネットワーク内で転送されるファイルをスキャンしてマルウェアを検出し、InQuestでさらに分析するためのファイルを特定します。ウイルスの状況は常に変化しているため、単一のマルウェア対策エンジンではすべての脅威を検出することはできません。Metascanのシグネチャおよびヒューリスティックベースの機能とInQuestの組み込みコンテンツ検査および革新的な後処理技術の組み合わせにより、迅速かつ徹底的なファイル解析が可能になり、米国防総省に新しい複雑な攻撃を検出するために必要な詳細な防御を提供します。
DISAの統合情報環境（JIE）は、「統合参謀本部（JCS）、副最高管理責任者室（DCMO）、国防総省CIO、統合幕僚監部J6、CYBERCOM、軍サービス、情報コミュニティ、および州兵」[2]の間のパートナーシップである。DISAは、Metascan 16パッケージをネットワークに活用し、さらに10個のカスタムエンジンを追加して、Kaspersky、McAfee、Microsoft、Symantecといった業界をリードするベンダーの合計26個のマルウェア対策エンジンを導入しました。世界中からマルウェア対策エンジンを調達することで、Metascanは新しいウイルスの発生に対する検出率を大幅に向上させ、世界中に広がる前に脅威を特定します。
「Metascanが国防情報システム局に採用されたことは、信じられないほどの名誉です」と、OPSWAT の社長兼CEO、Benny Czarnyは述べています。OPSWAT 「MetascanとInQuestの統合は、DISAが既知および未知の脅威を迅速かつ正確に検知するのに役立つと確信しています。"
今回の提携について尋ねられたInQuestのCTO、Pedram Amini氏は、「世界で最も重要なネットワークの1つを守るための唯一のセッションおよびファイル分析ツールとしてDISAに選ばれたことを光栄に思います。歓迎すべき挑戦であり、当社の技術を紹介できることを楽しみにしています。"
当社のソリューションの核となるのは、当社独自のスタックとサポートするサードパーティの両方から生成される多数のシグナルを考慮できる脅威スコアリングエンジンです。私たちは、OPSWAT Metascanと統合し、多くのマルウェア対策エンジンからオンプレミスのインテリジェンスを追加することで、新しく複雑な攻撃の検出と防御の両方に必要な分析をお客様に提供しています。"
メタスキャンについて
Metascanはすでに、サイバー攻撃から最大限の保護を必要とするDISAや重要インフラ・プロバイダーなどの公的機関を含む、多くの組織の深層防衛ソリューションの構成要素となっています。OPSWATMetascanのマルチスキャン・テクノロジーは、無料のオンライン・マルウェア・スキャナーであるMetascan Onlineにも搭載されています。このクラウドベースのマルチスキャン・ソリューションにより、セキュリティ専門家はファイルを簡単にアップロードし、40以上の商用マルウェア対策エンジンに対してマルウェアのスキャンを行うことができます。
OPSWATについて
OPSWAT はサンフランシスコを拠点とするソフトウェア会社で、IT インフラストラクチャのセキュリティと管理のためのソリューションを提供しています。2002年に設立されたOPSWAT は、エンドポイントとネットワークの管理性を提供し、複数のアンチウイルスエンジンのスキャンとドキュメントのサニタイズによってゼロデイ攻撃から組織を保護するソリューションを提供しています。OPSWAT同社の直感的なアプリケーションと包括的な開発キットは、SMB、企業、OEMの顧客によって、世界中で1億台以上のエンドポイントに導入されています。OPSWAT 「InQuest」の革新的でユニークなソリューションの詳細については、https://www をご覧ください。opswat.com.
InQuestについて：
InQuestは、最も一般的に使用されているネットワークプロトコル上でアプリケーションコンテンツを検査し、従来のセキュリティ防御を通過する際にマルウェアを検出できるDFI（Deep File Inspection）を実行する、オンプレミスのネットワークベースのセキュリティソリューションを提供しています。
InQuestチームは、日々、実際の注目度の高いネットワークと連携し、実際の攻撃から影響を受けて、新しいシグネチャとインテリジェンスフィードを毎週定期的に、または必要に応じて公開しています。InQuestとその製品についての詳細は、http://www.inquest.net。
リソース：
[1] Metascanパートナースナップショット： https://www.opswat.com/solutions/high-speed-network-monitoring/inquest
[2] DISA共同情報環境： http://www.disa.mil/About/Our-Work/JIE
