重要インフラを保護する

コンテンツ解除と再構築（CDR）は、ファイルを最小のコンポーネントに分割し、あらゆる潜在的な脅威を取り除きます。この技術により、あらゆる種類のファイル内に悪意を持って埋め込まれた隠しファイルやメッセージが除去され、最終的に解除されたファイルは、見た目も動作も本来のファイルそのものとなります。

データ損失防止（DLP）テクノロジーは、財務情報や個人を特定できる情報（PII）を検出し、ブロックするために使用されます。Proactive DLP テクノロジーは、ファイルをブロックしてチームをそのまま放置するのではなく、ドキュメントの自動再編集、メタデータの削除、または透かしの追加によって機密情報を抑制します。

Multiscanning Multiscanning 、マルウェアの検出率を飛躍的に高め、アウトブレイクの検出時間を短縮し、最大30個のマルウェア対策エンジンを配備することで、マルウェア対策ベンダーの問題に対する回復力を提供します。

この技術は、アプリケーションやファイルベースの脆弱性を、それらがインストールされる前に検出する。組織は、ソフトウェア・コンポーネント、製品インストーラ、ファームウェア・パッケージ、その他多くの種類のバイナリ・ファイルに脆弱性を関連付けることができます。

悪意のあるコンテンツのパターンを効果的かつインテリジェントに分析することは、重要なインフラ環境におけるアウトブレイクを防止または阻止するために最も重要です。Threat intelligence テクノロジーは、何千台ものデバイスからデータを分析し、バイナリのレピュテーション、脆弱なアプリケーション、マルウェア分析レポート、Portable Executable（PE）情報、静的および動的分析、IP/URL レピュテーション、そして最も重要なこととして、それらの間の相関関係をデータポイントとして分析します。

重要なインフラ環境では、運用効率を維持することが重要であるため、リスクを軽減する手段として、サードパーティのソフトウェアやテストされていないコードを実行するためにサンドボックスが使用されることがよくあります。これにより、CIPのサイバープロは、ミッションクリティカルなネットワークやサーバーにアクセスさせることなく、コンテンツをテストすることができる。

組織が、作成および実施された一連のセキュリティおよび運用ポリシーに準拠していないデバイス・アプリケーションを検出、評価、修復できるようにします。マルウェア感染の拡大を最小限に抑え、組織内のデータ損失の可能性を低減します。

すべてのアプリケーションが最新バージョンで実行されていることを確認することで、エンドポイントのセキュリティを強化します。脆弱性が特定されると、自動パッチ適用により、その脆弱性をできるだけ早く修復することができる。また、利用可能な修復方法を検索し、組織のニーズに最も適したアップデートを選択することで、手動で修復することも可能です。

エンドポイントの迅速な評価を提供し、疑わしいプロセスが現在実行されているかどうかを判断するために、実行中のプロセスとそのロードされたライブラリを調べます。これは、サードパーティの訪問者が多いリモート施設では特に重要です。

AVやファイアウォールのようなセキュリティアプリケーションや、潜在的に望ましくないアプリケーション（PUA）の削除を可能にします。システム管理者は、ユーザーが作業環境に準拠していない一般的で正規のアプリケーションにアクセスできないようにすることができます。

リムーバブル・メディア保護、アンチ・キーロガー、アンチ・スクリーン・キャプチャ・テクノロジーを組み込んだデータ保護テクノロジーは、エンドポイントにおけるデータ損失やファイルベースの攻撃を防止するのに役立ちます。USBやスマートフォンなどのリムーバブルメディアへのユーザーのアクセスをブロックしたり、許可リストに登録されたプロセスのみにアクセスを許可したりすることで、これを実現します。

ゼロデイ防止技術を備えた高度なメールゲートウェイセキュリティレイヤーを導入することで、脅威の検知率を最大99%まで高め、BEC攻撃を防止します。スパムフィルタリングとアンチフィッシングを導入し、マルウェアの発生から保護します。