ミリ秒単位でファイルを処理
埋め込みオブジェクトに対応
200種類以上のファイル形式を無害化
200+ ファイル変換オプション
入れ子構造のアーカイブも徹底的にスキャン
オーダーメイドのセキュリティポリシー
Deep CDR™が重要な理由
不十分な防御
AIやヒューリスティックベースのマルウェア対策製品では、ファイルに潜むすべての脅威を無害化できません。
検知されない脅威
ゼロデイ脅威、標的型攻撃、回避型マルウェアは、AVエンジンでは検知されない場合があります。
回避型マルウェアへの対応の限界
回避型マルウェアは、ステガノグラフィーのような難読化技術を用いて、圧縮・アーカイブ化・暗号化されたペイロードを配送し、検知を逃れます。
マクロ・スクリプトへの対応の限界
Officeファイルのマクロや、PDF内のJavaScriptを一律禁止することは、実施が難しいうえ必要な機能まで制限してしまう可能性があります。
不完全なアーカイブスキャン
従来のCDRソリューションは、アーカイブファイルやZIPファイルの中に入れ子になったファイルまで、徹底的にスキャンすることができません。
動作のしくみ
Deep CDR™は、単なる検知にとどまらず、防御そのものに重点を置くことで、AV対策を強化し、標的型脅威を含むファイルベースの攻撃から組織を守ります。ネットワークトラフィック、メール、アップロード、ダウンロード、ポータブルメディアを経由するファイルの中に潜む、有害となりうるオブジェクトを、ネットワークに到達する前に無害化します。
ステップ1評価・検証
ファイルの種類と整合性を評価し、正しいファイル拡張子であることを確認することで、ファイルのなりすまし攻撃を防ぎます。
- ステップ2
作成・保持
無害化処理の間、承認済みコンテンツを安全に保持するためのプレースホルダーファイルを作成します。
- ステップ3
無害化・再構築
元のファイルを無害化し、承認済みのオブジェクトをプレースホルダーに移動。元のファイル構造を保持したまま、ポインタやテーブルなど、利用に必要な要素を再構築します。
- ステップ4
テスト・検証
再構築されたファイルに整合性テストを実施し、正常に機能し、脅威が含まれていないことを確認します。
- ステップ5
隔離・保護
元のファイルは、セキュリティ確保とさらなる分析のために隔離され、残存する脅威がネットワークにアクセスすることを防ぎます。
主なメリット
包括的
マクロだけでなく、幅広いオブジェクトに対応し、ポリシー違反や悪意のあるコードから保護します。
強力
ステガノグラフィーを含む難読化技術を突破し、潜在的な脅威を排除します。
信頼できる
複雑なファイルに対しても、使える状態を保ったまま、脅威を除去します。
柔軟
マクロやURLなどのアクティブコンテンツについて、許可リスト化、削除、検査といった設定が可能です。
徹底的
無害化されたコンポーネントの情報と、マルウェア解析用のフォレンジックデータを、詳細なレポートとして出力します。
効率的
ミリ秒単位で、ファイルの無害化と再構築を実現します。
実物を見る
検知ではなく防御を重視することで、ゼロデイを狙った標的型攻撃を効果的に排除します。
リアルタイムデータにより、常に最新の状況を把握し、的確な対応が可能になります。
ファイルの中のどの部分が、どのように無害化されたかを一覧で確認できます。
潜在的に有害なオブジェクトの処理方法を目的に応じてカスタマイズできます。
ファイルの中のどの部分が、どのように無害化されたかを一覧で確認できます。
Deep CDR™は、無害化されたファイルについて、詳細なフォレンジック情報を出力します。
ゼロデイ保護検知ではなく防御を重視することで、ゼロデイを狙った標的型攻撃を効果的に排除します。
- Deep CDR™
リアルタイムデータにより、常に最新の状況を把握し、的確な対応が可能になります。
- 無害化されたオブジェクト
ファイルの中のどの部分が、どのように無害化されたかを一覧で確認できます。
- カスタマイズ可能なアクション
潜在的に有害なオブジェクトの処理方法を目的に応じてカスタマイズできます。
- ファイルタイプの検証
ファイルの中のどの部分が、どのように無害化されたかを一覧で確認できます。
- 詳細な診断データのエクスポート
Deep CDR™は、無害化されたファイルについて、詳細なフォレンジック情報を出力します。
200種類以上のファイル形式をサポート
各ファイルタイプの性能データ、対応バージョン、サンプルファイルを確認できます。
導入オプション
Deep CDR™レポートと診断
お客様が語るDeep CDR™
「OPSWATの製品は、私たちが必要としていることに対して実績があることがわかりました。自信を持ってOPSWAT ソリューションを依頼しました。」
OPSWAT FileZen Sは、安全で効率性を損なわないオペレーションを行うために、私たちの市にとって必要不可欠なものだと考えています。
「OPSWATのDeep CDR™は、対応ファイルの種類が最も幅広く、サードパーティとの連携性も、管理画面の使いやすさも、最も優れています。」
「OPSWATのMetaDefender Email Securityを導入したことで、あらゆるエントリー・ポイントがカバーされました。悪意のあるコンテンツが私たちのネットワークに侵入することがないため、安心して利用できます。"
「OPSWATの技術は、他社が提案していた無害化エンジンと比較して、はるかに優れていました。」
「OPSWAT のようなCDRソリューションがあれば、当社のプラットフォームにアップロードされたファイルがマルウェアに感染していないことを確認できます。」
「私たちは、Deep CDR™の能力について厳格な評価を行いました。特に、業務への支障を未然に防ぐ力や、データの完全性を守る力に重点を置いています。」
「自社のネットワークに入ってくるものは、厳格に管理する必要があります。その脅威を減らすには、OPSWATのような包括的なソリューションが欠かせません。」
おすすめの資料
レポートDeep CDR™ データシート
- パンフレット
Deep CDR™ 製品概要
- ブログ記事
Base64エンコーディングが、マルウェアの侵入口となる理由
- ブログ記事
新たに台頭する画像ベースのマルウェア攻撃が、組織の防御を脅かす仕組み
- ブログ記事
QRコードフィッシングを阻止し、重要インフラを守る
- ブログ記事
Follinaに対抗する手段はあるのか?
- ブログ記事
Deep CDR™による、高度なマルドキュメント技術「VBAストンピング」への対策
- ブログ記事
BLINDINGCAN：Microsoft添付文書テンプレートを悪用する新種トロイの木馬
- ブログ記事
無害化・再構築したファイルを、ページごとに画像化して比較し、内容の一致を自動検証
- ブログ記事
Deep CDR™で、Excelファイルにおける回避テクニックを無効化する
- ブログ記事
Deep CDR™が必要な67の理由
- ブログ記事
CDRベンダーを選ぶ際に確認すべき質問
- ブログ記事
OPSWAT が提供するDeep CDR™
- ブログ記事
Deep CDR™テクノロジーがアーカイブファイル内の隠れた脅威を除去
ブログ記事ファイルを介した脅威から自動車メーカーを守る
