セキュリティシステムにおいて重要なこと スレットディフェンス 進化する攻撃者の挙動や技術への適応 検知と誤検知のバランス セキュリティマネジメント リアルタイムにイベントやインシデント情報を確認 イベントの解析 インシデントマネジメント 監査とレポーティング ポリシーエンフォースメント ネットワーク

Transcription

1 進化する IT 環境と脅威に立ち向かう XGen セキュリティ 代表取締役社長兼 CEO エバ チェン 2017 年 2 月

2 セキュリティシステムにおいて重要なこと スレットディフェンス 進化する攻撃者の挙動や技術への適応 検知と誤検知のバランス セキュリティマネジメント リアルタイムにイベントやインシデント情報を確認 イベントの解析 インシデントマネジメント 監査とレポーティング ポリシーエンフォースメント ネットワークトラフィックとルールの実行 基本的に一度設定したら都度変更は行わない ブロック か 許可 2

3 戦略 : 各セグメントに特化したソリューション コンシューマ 中小企業 中堅 準大手企業 大手企業 セキュリティマネジメント + スレットディフェンス + ポリシーエンフォースメント セキュリティマネジメント スレットポリシーディフェンスエンフォースメント セキュリティマネジメント スレットポリシーディフェンスエンフォースメント スレットディフェンス セキュリティマネジメント ポリシーエンフォースメント 3

4 チャレンジ : 急速な変化 IT インフラの移行 (Infrastructure) ユーザ行動の変化 (User behavior) 新たな脅威の出現 (Threats) 4

5 現状 : 脅威の量 種類の増大 2016 ビジネスメール詐欺年 新たに確認した 2016 の毎日 50 万の新たな 10 億ものランサムウェアの攻撃が増加 : : 246 脅威が出現平均被害額は脅威をブロックファミリー 14 万米ドル増加率 748% 5 Sources: Trend Micro Research, and The Next Tier, Trend Micro Threat Predictions for 2017

6 90% 80% 65% ゼロデイ攻撃か ネットワーク攻撃か ネットワーク上に未知のウイルス攻撃があったアクティブな脆弱性があった C&C 6 Source: Trend Micro Live proof of concepts with 263 organizations, 2016

7 守る者と攻める者との戦い 水は地に因りて流れを制し 兵は敵に因りて勝ちを制す ゆえに兵に常勢なく 水に常形なし - 兵法 孫子 7

8 成功へのアプローチは クロスジェネレーション IT インフラの移行にいち早く備える (Infrastructure) ユーザ行動の変化を受け入れる (User behavior) 新たな脅威に対応して守る (Threats) 8

9 どこよりも早く IT 環境の変化を捉える Leading Consumer Anti-Virus LAN Server LAN Server Security Security Gateway Security MSN Hotmail Protection Smart Protection Network Integrated Virtualization Security Advanced Threat Detection Cloud Computing Security Network Defense Novel Check Point VMware Amazon web services Microsoft Azure

10 脅威に対抗するための継続的なイノベーション ウイルス対策 パーソナルファイアウォール ホスト型 IPS & ファイアウォール スパイウェア対策 暗号化 & DLP Web/ ファイルレピュテーション ホワイトリスティング 統合監視 亜種対策 ふるまい検知 Census 技術 脆弱性攻撃対策 アプリコントロール フォレンジック調査 (EDR) サンドボックス解析 ネットワーク IPS DDoS 対策 ランサムウェア修復 DGA 防御 機械学習型検索 10 IPS:Intrusion Prevention System DLP:Data Loss Prevention EDR:Endpoint Detection & Response DGA:Domain Generation Algorithm

11 マーケットリーダとしての脅威へのインテリジェンス : 世界トップクラスの脆弱性リサーチ力 450+ 脆弱性 1H 2016 DVLabs 平均して公表の 57 日前にゼロデイ脆弱性フィルターを提供 11

12 全てのレイヤーにおける既知 未知の脅威に対して 最適な防御策を提供 12

13 スマート防御の最大化 Sandbox Analysis Intrusion Prevention Application Control NEW! Machine Learning Integrity Monitoring Behavioral Analysis Response & Containment Anti-Malware & Content Filtering 13

14 最適化 IT インパクトの最小化 ArcSight Tenable Rapid7 Qualys Splunk Sandbox Analysis IBM Intrusion Prevention Check Point Application Control Palo Alto Amazon Web Services Microsoft Azure Machine Learning VCE Box Integrity Monitoring Android Apple Google Cloud Platform IBM Behavioral Analysis docker Dropbox VMware Response & Containment Google Anti-Malware & Content Filtering Office 365 Microsoft 14

15 連携防御 検知 対応の迅速さ 15

16 スマート : エンドポイント対策に不可欠な技術の組合せ LEGEND 既知の安全なコンテンツ 既知の脅威 未知のコンテンツ ノイズの除去 Web & ファイルレピュテーション脆弱性攻撃対策アプリコントロール亜種対策 ファイルレベルの機械学習型検索 ( 実行前 ) NEW! 挙動監視技術 安全なファイルの許可 挙動レベルの機械学習型検索 ( 実行時 ) NEW! 脅威のブロック 16

17 2,300+ 新規顧客 1,200+ 新規顧客 15,000+ 新規顧客 17

18 7 年連続企業向けサーバセキュリティ分野マーケットリーダー 重要な環境において必要なセキュリティとして認定される Other 30% Amazon Web Services Microsoft Azure VMware SAP NUTANIX VCE B 社 A 社 PCIDSS Common Criteria EAL 2 18 Source: IDC, Nov 2016 Worldwide Endpoint Security Market Shares, 2015: Currency Volatility Headwind (#US )

19 Gartner Magic Quadrant for Endpoint Protection Platforms January 2017 This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from Quadrant-Endpoints.html Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Source: Gartner Magic Quadrant for Endpoint Protection Platforms, 30 January 2017, Eric Ouellet et al.

20 Gartner Magic Quadrant for Intrusion Detection and Prevention Systems January, 2017 This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Source: Magic Quadrant for Intrusion Detection and Prevention Systems, 16 January 2017, Craig Lawson et al.

21 21

22 個人向け事業 : 成長が期待される領域 コンシューマ向けユーザの維持 増加に向けたサポートサービスの強化 : 膨大な知見を活かしたプレミアムサービス PC 出荷台数が減少している中 毎月 2,000 万台のPCの需要が存在している Enjoy Your Digital Life Safely, as a Family IoT 領域でセキュリティの新たな機会創出が期待できる 22

23 今後の戦略は? 防御において重要とされるポイント 進化するクラウドコンピューティング IoT プライバシーに対する懸念 IoT への適用 モバイルの増加 ランサムウェア サイバー詐欺 IoT のハッキング 23

24 加速するトレンドマイクロの IoT イニシアチブ ASUS partnership for home routers TUTK ThroughTek partnership vcpe on NFV showcase w/ NXP Launch of solution for IoT / IoV Microsoft Partnership & SDK release SafeLock lockdown solution released Deep Discovery network detection NFV DPI showcase with ADLINK intel Mirai DDOS attack 24

25 トレンドマイクロのIoTセキュリティソリューション Deep Security SaaS (AWS, Azure) Deep Security プライベート クラウド パブリック クラウド Home Security Box Secure SDK Secure SDK 25 Deep Security on-premises Copyright 2016 Trend Micro Inc. ハイブリッド クラウド TippingPoint Cloud Edge Secure SDK Secure SDK Secure SDK Edge Security With NFV/SDN Secure SDK

26 継続してお客さまの情報資産を守る IT インフラの移行にいち早く備える (Infrastructure) ユーザ行動の変化を受け入れる (User behavior) 新たな脅威に対応して守る (Threats) 26

27 27