今の時代、情報セキュリティは単なるテクノロジーの問題ではなく、意識の問題でもある。規模の大小を問わず、すべての企業がサイバーセキュリティについて考え、それを費用ではなく投資としてとらえなければならない。このような理解のもと、OPSWAT 重要なインフラを保護するリーダーとして頭角を現した。同社は、複雑なサイバー脅威に対処する革新的な技術によってこれを実現している。同社の目標は、脅威を検知してブロックするだけでなく、組織が厳しい規制に準拠し、リスクを低減し、重要なシステムをインテリジェントかつ効果的に保護するのを支援することである。
このビジョンから MetaDefender Endpointは、アンチウイルスやEDREndpoint Detection and Response) のような、組織内に広く普及している既存のセキュリティシステムを補完するために設計されました。この製品は、これらに取って代わるものではなく、これらのシステムの弱い部分に対処するために追加されるものです。
OPSWATプロダクト・マネージメント・ディレクターであるItay Bochner氏は、次のように述べています。「MetaDefender Endpoint 、特に組織の重要なインフラストラクチャに高品質の保護を提供します。セキュリティ、法執行機関、金融、エネルギー、ヘルスケアなど、特に機密性の高いセクターでは、その必要性は極めて高い。保護を強化するだけでなく、規制要件への準拠も保証します。"
ツールはどのような脆弱性に対処するのか？
「1つ目は、リムーバブルUSB ドライブや外付けディスクなど、外部ソースからのファイル入力である。ほとんどの組織では、このチャネルはあまり保護されておらず、十分な注意が払われていません。従来の製品は、操作中のエンドポイントの動作分析に重点を置いていますが、外部ソースから侵入する資料の保護にはあまり重点を置いていません。私たちは、このようなメディアから入ってくるすべてのファイルを監視、ブロック、スキャンするツールを提供しています。これにより、ランサムウェアやウイルスのような脅威が企業ネットワーク全体に広がる可能性を減らすことができます。"
どのように機能するのか？
「システム管理者は3つの動作モードを定義することができます。最初のモードでは、エンドユーザはポータブルデバイスを接続し、そのコンテンツを閲覧しますが、実行しようとするファイルはまずMetaDefender Endpointスキャンされます。クリーンであると判断された後、初めて実行することができます。2つ目のモードは、完全にスキャンされるまでリムーバブルデバイスへのアクセスを完全にブロックし、その後完全にアクセスできるようになります。これらのオプションは、何千ものファイルをスキャンすることが時間のかかる状況、特にユーザが1つのファイルしか必要としない場合に対応します。3つ目のオプションは、リムーバブルデバイスを完全にブロックすることである。これは、ITネットワークやインターネットから切り離され、超セキュアな方法によってのみ接続されるセキュリティ組織や生産ネットワークで一般的です。"
情報セキュリティポリシーの実施
MetaDefender Endpoint 対処する2つ目の脆弱性は、ブラウザ、ソフトウェア、通信アプリを介したエンドポイントへの外部ファイルダウンロードです。多くの企業のセキュリティシステムは、このようなダウンロードを監視するのに苦労しているが、OPSWATツールは、ダウンロードされるファイルを事前に傍受してスキャンする。
ボシュナーは説明する：「私たちの技術は、ファイルをスキャンし、その内容を分析し、既存の脅威を無力化します。これにより組織は、リムーバブル・メディアやオンライン・ダウンロードなど、すべての外部入力を完全にコントロールできるようになります。ポータブル・デバイスによるデータ転送を必要とする、分離されたネットワークを使用しているクライアントもあります。また、事前に承認されたUSB ドライブを使用し、それ以外はすべてブロックしている企業もあります。当社の製品は、これらすべてのアプローチをサポートしています。
MetaDefender Endpoint は、コンプライアンスとして知られる規制要件への準拠も支援します。MetaDefender Endpointはエンドポイントに設置され、組織のセキュリティポリシーの遵守を保証します。「調査結果はコンプライアンス・スコアとともに明確かつグラフィカルに表示されます。組織は、定義されたポリシーを満たしているかどうかを判断し、それに応じてセキュリティ対策を実施することができます」と、Bochner 氏は強調する。
アンチウイルスソフトを使用しても、脅威の検出率は通常45%です。MetaDefender Endpoint使えば、その割合は99.39%に跳ね上がります。
MetaDefender Endpoint 特徴は？
「この製品は、当社とライセンス契約を結んでいる様々な企業の約30のアンチウイルスエンジンを使用する、当社独自のMultiscanning 技術に基づいています。単一のエンジンに頼るのではなく、何十ものテクノロジーの知識を組み合わせることで、感染したファイルを検出する可能性を大幅に高めています。通常、アンチウイルスソフトウェアが脅威を特定できる確率は45%です。MetaDefender Endpoint 使用すると、その確率は99.39%になります。この急激な差は脅威を見逃す可能性を劇的に減らします。検出品質が向上したにもかかわらず、複数のエンジンが同時に実行されるため、スキャン時間が長引くことはありません。さらに、スキャンはエンドポイント上ではなく、当社のファイルスキャンサーバー上で実行されるため、受動的に感染したファイルであってもシステムに到達することはありません。これらのファイルは、エンドポイントでの使用を承認される前に、まず当社の仮想環境に送られて検査されます。"
もう一つの大きな利点は、ZIPなどのアーカイブファイルをサポートしていることだ。「他のアンチウイルスエンジンがしばしばスキップするのとは異なり、この製品は内部のすべてのコンテンツを開いてスキャンすることができます」とBochner氏は付け加える。
OPSWAT 以下の分野も専門としています。 Deep CDR(Content Disarm and Reconstruction）技術にも特化しており、既存のウイルス対策エンジンでは未知の新しい脅威であるゼロデイ攻撃に対する防御を提供する。「当社の技術は、リンクやコードなど、受信ファイルから潜在的に悪意のあるコンテンツをプロアクティブに解除し、ユーザー向けにクリーンで安全なバージョンを再構築します。「この機能は、画像、ドキュメント、AutoCADファイル、レイヤー化されたファイルなど、180以上のファイルタイプをサポートしています。
システム入力のフルコントロール
MetaDefender Endpoint 、主にセキュリティ、金融、エネルギー分野の約300社の顧客にサービスを提供している。例えば、Bochner氏は、遠隔地に多数のクリニックを持つ大規模な医療機関が、ポータブル・デバイスを介して安全にデータを転送するためにこの製品を使用したことを語っている。同様に、遠隔地に掘削施設を持つエネルギー企業では、外部の技術者のデバイスをスキャンし、悪意のあるファイルがシステムに侵入しないようにするために同製品を使用した。
「この製品の主な利点の1つは、組織が特定のセキュリティ要件を満たすのを支援する能力です」とBochner氏は説明する。「管理者は、OSアップデートの義務付け、ブラウザの制限、ファイアウォールの有効化などのポリシーを定義することができ、製品はエンドポイントを監視してコンプライアンスを確保します。逸脱が検出された場合は、フラグが立てられ、それに従って対処されます」。
単なるセキュリティ・Softwareではない
MetaDefender Endpoint 他のセキュリティツールとの違いを尋ねると、Bochner氏はこう答えた：「重要インフラ保護や国家サイバー長官を含む15年以上のサイバーセキュリティの経験を持つ者として、MetaDefender Endpointようなものはないと断言できます。リアルタイムのエンドポイント監視に重点を置く従来のアンチウイルスやEDRツールとは比較になりません。私たちは、外部入力によってトリガされたときのみ動作し、不必要な複雑さや誤検知なしにセキュリティを確保します。MetaDefender Endpoint、企業は脅威をスキャン、分析、中和し、システムを完全に制御するソリューションを得ることができます。"
OPSWATについて
IT 、OT、ICSの重要インフラのサイバーセキュリティにおけるグローバルリーダーであるOPSWAT は、過去20年にわたり、公共および民間セクターの組織や企業に複雑なネットワークを保護し、コンプライアンスを確保するために必要な重要な利点を提供するエンドツーエンドのソリューションプラットフォームを継続的に進化させてきました。Trust no file.Trust no file. Trust no device.™」の理念のもと、OPSWAT は、ネットワーク、データ、デバイスを保護し、既知および未知の脅威、ゼロデイ攻撃、マルウェアを防止するゼロトラスト・ソリューションと、インフラストラクチャのあらゆるレベルにわたる特許取得済みテクノロジーによって、世界中のお客様の課題を解決します。OPSWAT がどのように世界の重要なインフラを保護し、私たちの生活の安全を支えているか https://japanese.opswat.com/ をご覧ください。
