PowerPoint プレゼンテーション

Transcription

1 エフセキュア マイナバー対策ソリューショ ご説明資料 エフセキュア株式会社営業本部

2 エフセキュア製品 ライナップ サーバ ストレージ コラボレーショ Linux サーバ Windows サーバ Linux セキュリティ フエディショ コマドライエディショ Windows サーバ セキュリティ Windows サーバ セキュリティ プレミアム PSB Linux PSB サーバ Exchange サーバ XenApp サーバ Microsoft Exchange & XenApp セキュリティ ゲートウェイ Linux サーバ 仮想アプライアス 仮想アプライアス 仮想スキャサーバ アチウイス Linux ゲートウェイ イター ネット Sharepoint サーバ EMC ストレージ Microsoft Exchange & XenApp セキュリティ プレミアム PSB メーサーバ スマートフォ タブレット Android PSB モバイ 製品管理ツー Android ios Windows サーバ Linux サーバ SaaS FREEDOME for Business ポリシーマネージャ PSB 管理ポータ デスクトップ ラップトップ Windows クライアト 2 April 6, 2016, F-Secure Corporation Windows クライアト Mac PC クライアト セキュリティ クライアト セキュリティ プレミアム ライセス(オプレミス) PSB ワークステーショ クラウド

3 AV-Testより4年連続で ベスト プロテクショ アワード を受賞 Since 2011, F-Secure's security product has been a guarantee of high protection in corporate environments. Andreas Marx, CEO, AV-Test 3 April 6, 2016, F-Secure Corporation

4 エフセキュア クライアトセキュリティの特徴 多彩な機能を標準装備 未知のウイスへの対策 レピュテーショ サドボックス ふるまい検知 ートキット対策 OSのファイ管理機能では認識出来ないステス型ウイスを防御 ソフトウェアの脆弱性対策 セキュリティパッチ/ソフトウェアパッチの適応管理 (プレミアム製品) 動作が非常に軽いソフトウェア 高い検知率を継続中 <= AV-TESTによる評価がNo.1 標的型攻撃のパター エフセキュア 他社エドポイト製品 + ネットワーク型サドボックス (ほとんどのベダーの推奨案) メーの添付ファイに仕込まれた 未知のウイス ウイスが仕込まれた添付ファイ を開くことが出来ない方式を採用 添付ファイが開けてしまう 攻撃 発生後の事後対応となる Webからダウロードするファイ に仕込まれた未知のウイス ウイスが仕込まれたファイをダ ウロード出来ない方式を採用 ダウロードが出来てしまう 攻撃 発生後の事後対応となる PC サーバへの侵入が防げない未知 のウイス(最も悪質なタイプ) ウイスが侵入しても 起動 活動 出来ない方式を採用 ウイスが起動 活動してしまう 攻撃発生後の事後対応となる 4 April 6, 2016, F-Secure Corporation

5 標的型攻撃メーの実例 ① 安全を装ったメーを繰り返し送付 ② 誤って メーの添付ファイを開く ③ 添付ファイに仕込まれたウイスが PCに侵入 (有益な情報の有無 保管 場所を調査) ① ④ ② ⑤ ⑥ ③ 5 April 6, 2016, F-Secure Corporation ④ ソフトウェアの脆弱性を利用し 別 のウイスが侵入 ⑤ 有益な情報がウイスによって流出 ⑥ 情報漏えいが発生したことに気付く

6 標的型攻撃対策 エフセキュアを導入すると ② 誤って メーの添付ファイを開く 怪しい添付ファイを開かないように 通知 ブロックします ③ 添付ファイに仕込まれたウイスが PCに侵入 (有益な情報の有無 保管 場所を調査) ① ④ ② ⑤ ⑥ ③ サドボックス ふるまい検知機能で 怪しいふるまいを通知 ブロックします ④ ソフトウェアの脆弱性を利用し 別 のウイスが侵入 侵入検知機能で ウイスの侵入を 通知 ブロックします ⑤ 有益な情報がウイスによって流出 アプリケーショ通信制御機能で 外部 サーバとの通信を通知 ブロックします 6 April 6, 2016, F-Secure Corporation

7 エフセキュアの優位性

8 最高の防御性能 エフセキュア マチスキャエジ ウイス発生の都度パターファイを生成し 配信します(1日あたり5 6回) AT TESTの評価による検知率 エフセキュア マチスキャエジ パターマッチグ 危険 エフセキュアのレピュテーショ(クラウドサービ ス)は発見された未知のウイスの情報を60秒で 全世界に展開します 他社製品は ここまでの機能しかありません PC サーバー内のサドボックス(隔離空間での 動作検証)が不明なファイを危険と判定した場合 即座に隔離 ブロックします ネットワーク型サ ドボックスでは実現不可能な機能です レピュテーショ 隔離 駆除 安全 危険 隔離 ブロック 安全 安全な領域 サドボックス 危険 オペレーティグ システム 隔離 ブロック 安全 最も対策が難しいサドボックスをすりぬける未 知のウイスが侵入しても ふるまいを常時監視 し 危険と判定した場合 即座に隔離 ブロック します ネットワーク型サドボックスでは侵入 したウイスの対策は不十分です 既知 未知のウイスに対して 最も 確実な対策が行える仕組み 仕様です 加えて 動作の軽さはトップクラス 8 April 6, 2016, F-Secure Corporation ふるまい検知 危険 隔離 ブロック 安全 安全と判定出来ない場合 ふるまい検知を継続 エフセキュア ディープガード (Windowsで提供)

9 エフセキュア ディープガードと ネットワーク型サドボックスの比較 (機能 運用) イターネット エフセキュア ディープガードで ネットワーク型サドボックス では防御出来ない未知のマウェア(潜伏期間が長い 時限爆弾型 暗号化された添付ファイなど)への対策が可能 仮想C&Cサーバ ネットワーク型 仮想端末 サドボックス エフセキュア ディープガード 未 知 の のプ 実ロ 行グ ラ ム レ ピ ュ テ ー シ ョ サ ド ボ ッ ク ス ふ る ま い 検 知 未知のウイスを止める機能を多重に搭載し 高い検出率を実現 9 April 6, 2016, F-Secure Corporation エフセキュア ディープガード ネットワーク型 サドボックス 未知のマウェアに 対する対策 レピュテーショ サ ドボックス ふるま い検知で 未知のマ ウェアを検知 ブロッ ク サドボックスで未知 のウイスの挙動を確 認し マウェアかど うかを判定 基本的に検知が目的で 駆除 ブロックしない 未知のマウェア の防御方法 アプリケーショ実行 時 プロセスのふるま いを監視し 怪しい挙 動の場合 自動的にブ ロック 万が一 マウェアが 侵入しても対策が可能 進入したマウェアに 対する防御機能無し ログ情報を元に 人手 による感染端末の調査 と対策が必要 ゼロディが長い サドボックスで判定 できなかったマウェ アの対策が非常に困難 コストと 運用管理工数 通常のウイス対策ソ フトウェアと同じ も しくは それ以下 サドボックスに加え ウイス対策ソフト ウェア IDS/IPSが必 要 運用管理に専門知識が 必要

10 エフセキュア ディープガードと ネットワーク型サドボックスの比較 (価格) 5年間で2,115万円の差額 システム全体への悪影響が発生 システム開発の範囲縮小 ネガティブマージのプロジェクト ネットワーク型 サドボックス 250ユーザ 1年間340万円 (定価) 他社 Web レピテーショ 脆弱性対策 ウイス対策 10 April 6, 2016, F-Secure Corporation 250ユーザ 1年間200万円 (定価) エフセキュア 250ユーザ 1年間117万円 (定価) ウイス対策 標的型攻撃対策 サドボックス 脆弱性対策 ブラウザ保護

11 エフセキュア ディープガードと 他社ふるまい検知製品の比較 (機能 運用) エフセキュア 他社 スキャの方式 アゴリズム方式 (ブラックリスト ホワイ トリストなど複数の方式を使用したハイブ リッド型) ホワイトリスト方式 (安全とわかっているふ るまいの起動を許可し グレーを含む他のふ るまいをブロック) ウイス検知時の対応 隔離 駆除 ブロック ブロックのみ (隔離 駆除は 別途 ウイ ス対策ソフトウェアが必要) レピュテーショ 世界各地で発見された未知のウイスの情報 はクラウドサービスに収集され 60秒で全 世界に展開 無し サドボックス 複数のアゴリズムを組み合せたヒューリス ティック検知 (ハイブリッド型) ホワイトリストを使用したヒューリスティッ ク検知 ふるまい検知 複数のアゴリズムを組み合せたヒューリス ティック検知 (ハイブリッド型) ホワイトリストを使用したヒューリスティッ ク検知 導入作業 一般的なウイス対策ソフトウェアと同じ ユーザーアプリケーショや最新バージョ のアプリケーショなどをホワイトリストに 登録する作業が必要 (工数大) 運用管理 一般的なウイス対策ソフトウェアと同じ アプリケーショのバージョアップ パッ チ適応時 ホワイトリストの登録作業が必要 (工数大) ウイス検知時の 確認方法 ログファイに記録されたファイ名 パス 名などで確認可能 ログファイに記録された大量のログから該 当のウイスを探す (工数大) システムとの相性 オーマイティに使用可能 アプリケーショの変更が少ないシステムへ の利用が望ましい 11 April 6, 2016, F-Secure Corporation

12 エフセキュア ディープガードと 他社ふるまい検知製品の比較 (価格) エフセキュア クライアトセキュリティプレミアム (法人版) 他社(法人版) , ,400 7, , , , ,380 1,000 2,499 5,000 1,000 2,499 3,120 2,500 4,999 5,000 2,500 4,999 2,600 5,000 9,999 4,000 5,000 9,999 2,600 10,000 3,000 10,000 1,560 他社製品は単体での使用ではなく ウイス対策ソフトウェアと共存での使用となり ますので 既存コストに上記金額が上乗せとなります 12 April 6, 2016, F-Secure Corporation

13 ソフトウェアの脆弱性対策 エフセキュア ソフトウェアアップデータ 管理サーバーで パッチの適応状況を管理 未適応のパッチ情報を収集 1. 適応するパッチを選択 2. 適応するPC サーバーを選択 3. 実行 パッチ適応完了 13 April 6, 2016, F-Secure Corporation 従来のソフトウェアアセット管理ツーでは 管理が難しい未適応のパッチ管理が可能

14 エフセキュア ソフトウェアアップデータ 管理画面イメージ 14 April 6, 2016, F-Secure Corporation

15 エフセキュア ソフトウェアアップデータ 操作手順 1. ソフトウェアのアップデート をク リック 2. 確認したい脆弱性にチェック 3. 選択したコピュータにアップデート をイストーする を選択し コ ピュータを選択する ボタをクリック 15 April 6, 2016, F-Secure Corporation

16 エフセキュア ソフトウェアアップデータ 操作手順 1. 選択した脆弱性のあるコピュータが表 示される 2. セキュリティパッチを適用したいコ ピュータにチェック 3. イストー ボタをクリック 16 April 6, 2016, F-Secure Corporation

17 ネットワーク負荷軽減 - ネイバーキャスト 動作の概要 1. コピュータAはパターファイの更 新があるかどうかを問い合わせる もし 更新がある場合は更新ファイのチェッ クサム値を受け取る 2. 近隣のホストが最新パターファイを 所持しているかどうかをチェックサムを 使用して問い合わせる 3. いずれかのホストがチェックサムと一致 するパターファイを所持していた場 合 そのホストはパターファイを提 供する 4. いずれのホストも最新パターファイ を所持していない場合は イターネッ ト上の更新サーバーから最新パター ファイをダウロードする F-Secure (NOC) IT管理者 コピュータ(C) 2 コピュータ(A) コピュータ(B) 17 April 6, 2016, F-Secure Corporation

18 ートキット対策 - エフセキュア ブラックライト 隠ぺい技術: ートキットを検知するエフセキュア独自の技術 コピュータの最深部に潜むファイ(ートキット)を検出 イストーされてしまったートキット プロセス(ふるまい)の活動 隠れているファイやプロセス(発見してウィス検査) エフセキュア ブラックライト Windowsのファイ管理 機能では管理出来ない(隠 れた)ウイスへの対策 ファイの見え方とふるまいを比較 ユーザーレベ システムレベ 正常なファイ/プログラム 18 April 6, 2016, F-Secure Corporation ユーザーレベ システムレベ ートキット

19 その他の機能 サイドグレード 競合するプログラム(他社のセキュリティソフト)を検出し 削除可能であれば自動 削除 ウィス対策ソフトウェアの移行時の工数を低減します サイレトイストー イストー時に問い合わせの画面を開かずにイストーを完了させることがで きます イストー時の負荷を低減します リモートアップグレード 自動でウイス対策ソフトウェアをアップデートする機能 アップデートの手間の 低減 サポート期限切れのリスクが無くなるメリットがあります 隔離されたネットワークでのパターファイの更新 イストーラーベースのパターファイも提供しています イストーラーを USBメモリーなどにコピーし 隔離されたネットワーク上のPC ウイス対策ソフ トウェア管理サーバーでイストーラーを実行する事で 簡単にパターファイ の更新が可能です 19 April 6, 2016, F-Secure Corporation

20 機能比較表 (Windows PC オプレ型) サ ド ボ ッ ク ス 仮 想 パ ッ チ ー ト キ ッ ト 対 策 ア ッ プ デ ー ト パ ッ チ 管 理 脆 弱 性 対 策 端 末 間 で の パ タ ー フ ァ イ の コ ピ ー 全 自 動 更 新 集 中 管 理 ) : サポート *1: 最低3日に1回 ア プ リ ケ ー シ ョ 通 信 制 御 1 *2 *2 * リ ア タ イ ム オ デ マ ド ( E社 未 知 の ウ イ ス 対 策 一パ 日タ のー 回 数フ ァ イ の 配 信 頻 度 ) K社 侵 入 検 知 / I P S ( M社 フ ァ イ ア ウ ォ ー ス パ イ ウ ェ ア 対 策 ) S社 ブ ラ ウ ザ の 脆 弱 性 対 策 ( オ プ レ 危 険 な U R L の 精 査 ) T社 ア チ ス パ ム ア チ ウ イ ス ( ｴﾌｾｷｭｱ ｸﾗｲｱﾝﾄ ｾｷｭﾘﾃｨ ﾌﾟﾚﾐｱﾑ メ ー の ウ イ ス 精 査 ア チ ウ イ ス *1 : 別製品 *2: 特定の振る舞い検知のみ 20 April 6, 2016, F-Secure Corporation : 未サポート *3: 不要 *3

21 機能比較表 (Windowsサーバー オプレ型) 全 自 動 更 新 集 中 管 理 ) : サポート *1: 最低3日に1回 端 末 間 で の パ タ ー フ ァ イ の コ ピ ー 1 *2 * リ ア タ イ ム オ デ マ ド : 別製品 *2: 特定の振る舞い検知のみ 21 April 6, 2016, F-Secure Corporation ( E社 ア ッ プ デ ー ト パ ッ チ 管 理 脆 弱 性 対 策 一パ 日タ のー 回 数フ ァ イ の 配 信 頻 度 ) K社 ー ト キ ッ ト 対 策 ( M社 仮 想 パ ッ チ ス パ イ ウ ェ ア 対 策 ) S社 サ ド ボ ッ ク ス ( オ プ レ 未 知 の ウ イ ス 対 策 ) T社 ブ ラ ウ ザ の 脆 弱 性 対 策 ア チ ウ イ ス ( ｴﾌｾｷｭｱ Windows ｻｰﾊﾞ ｾｷｭﾘﾃｨ ﾌﾟﾚﾐｱﾑ 危 険 な U R L の 精 査 ア チ ウ イ ス *1 : 未サポート *3: 不要 *3

22 AV-TEST 既知のマウエアに対する検知率 2013年1月-2015年10月 実施時期 業界平均 エフセキュア トレドマイクロ シマテック マカフィー カスペスキー ソフォス 平均 98.52% % 99.91% 99.82% 99.94% % Windows 8 (RTM, 64 bit) Windows XP (SP3, 32 bit) Windows XP (SP3, 32 bit) Windows 7 (SP1, 32 bit) Windows 7 (SP1, 32 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) Windows XP (SP3, 32 bit) Windows XP (SP3, 32 bit) Windows 8 (RTM, 64 bit) Windows 8 (RTM, 64 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) Windows 8.1 (64 bit) Windows 8.1 (64 bit) Windows XP (SP3, 32 bit) Windows XP (SP3, 32 bit) Windows 7 (SP1, 32 bit) Windows 7 (SP1, 32 bit) Windows 8.1 (64 bit) Windows 8.1 (64 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) Windows 8.1 (64 bit) Windows 8.1 (64 bit) Windows 7 (SP1, 32 bit) Windows 7 (SP1, 32 bit) Windows 8.1 (64 bit) Windows 8.1 (64 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) 99.9% 99.7% Windows 8.1 (64 Bit) 99.9% 99.9% Windows 8.1 (64 Bit) 2013年1月 2013年2月 2013年3月 2013年4月 2013年5月 2013年6月 2013年7月 2013年8月 2013年9月 2013年10月 2013年11月 2013年12月 2014年1月 2014年2月 2014年3月 2014年4月 2014年5月 2014年6月 2014年7月 2014年8月 2014年9月 2014年10月 2014年11月 2014年12月 2015年1月 2015年2月 2015年3月 2015年4月 2015年5月 2015年6月 2015年7月 2015年8月 2015年9月 2015年10月 99.8% テストOS Windows 8 (RTM, 64 bit) および において公開されている情報 エフセキュアのみが全期間を通して検知率が 22 April 6, 2016, F-Secure Corporation

23 AV-TEST 未知のマウエアに対する検知率 2013年1月-2015年10月 実施時期 業界平均 エフセキュア トレドマイクロ シマテック マカフィー カスペスキー ソフォス 平均 95.31% 99.82% 97.67% 99.62% 97.69% 99.26% 95.62% 93% 93% 93% 91% Windows 8 (RTM, 64 bit) 85% 94% 93% Windows XP (SP3, 32 bit) 2013年1月 2013年2月 2013年3月 2013年4月 2013年5月 2013年6月 2013年7月 2013年8月 2013年9月 2013年10月 2013年11月 2013年12月 2014年1月 2014年2月 2014年3月 2014年4月 2014年5月 2014年6月 2014年7月 2014年8月 2014年9月 2014年10月 2014年11月 2014年12月 2015年1月 2015年2月 2015年3月 2015年4月 2015年5月 2015年6月 2015年7月 2015年8月 2015年9月 2015年10月 95% 93% 94% 90% 94% 95% 96% 96% 96% 92% 95% 97.2% テストOS Windows 8 (RTM, 64 bit) 88% 89% Windows XP (SP3, 32 bit) 96% 91% Windows 7 (SP1, 32 bit) 95% Windows 7 (SP1, 32 bit) 94% 94% 94% Windows 7 (SP1, 64 bit) 85% 92% 94% Windows 7 (SP1, 64 bit) 92% Windows XP (SP3, 32 bit) 96% Windows XP (SP3, 32 bit) 95% 94% Windows 8 (RTM, 64 bit) 96% Windows 8 (RTM, 64 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) 93% Windows 8.1 (64 bit) 96% Windows 8.1 (64 bit) 96% Windows XP (SP3, 32 bit) Windows XP (SP3, 32 bit) 96% Windows 7 (SP1, 32 bit) Windows 7 (SP1, 32 bit) Windows 8.1 (64 bit) 94% Windows 8.1 (64 bit) 93% 87% Windows 7 (SP1, 64 bit) 88% Windows 7 (SP1, 64 bit) 96% 86% Windows 8.1 (64 bit) 96% Windows 8.1 (64 bit) Windows 7 (SP1, 32 bit) Windows 7 (SP1, 32 bit) Windows 8.1 (64 bit) Windows 8.1 (64 bit) Windows 7 (SP1, 64 bit) Windows 7 (SP1, 64 bit) 98.8% 97.6% Windows 8.1 (64 Bit) 95% Windows 8.1 (64 Bit) および において公開されている情報 エフセキュアが未知のマウェアに対して最も高い検知率 23 April 6, 2016, F-Secure Corporation

24 エフセキュア 公共ライセスプレミアム

25 エフセキュア 公共ライセス プレミアム ライセスポリシー 公共ライセス プレミアム クライアトセキュリティ プレミアム Windowsサーバセキュリティ プレミアム Linuxセキュリティ フエディショ Linuxセキュリティ コマドライエディショ アチウイス Linuxゲートウェイ Exchange & XenApp セキュリティ プレミアム 仮想スキャサーバ ポリシーマネージャ (集中管理) 25 April 6, 2016, F-Secure Corporation 課金額は イストー対象端末数 ではなく 職員の総数を対象として 決定 職員は パッケージ対象製品を台数 無制限にイストー可能 業務用などのPC サーバーだけでな く 庁舎LANに接続する可能性のあ る職員の個人所有PC 私物PCにも イストー可能 *エフセキュア製品は 約700の中 央省庁 自治体への導入実績があり ます

26 価格比較表 (Windows PC オプレ型) 公共ライセス プレミアム (キャペー価格) 数量 エフセキュア (単品) エフセキュア (スイート) A社 B社 C社 ,840-9,900 14,213 13, ,190 4,350 9,490 13,493 11, ,980 3,110 7,360 11,205 9, ,880 2,070 4,260 5,483 8, ,660 1,450 3,340 3,360 8, , ,680 2,678 5, , ,890 1,988 4,610 課金額は イストー対象端末数ではなく 職員の総数を対象として決定 職員は パッケージ対象製品を台数無制限にイストー可能 業務用などのPC サーバーだけでなく 庁舎LANに接続する可能性のある職員の個人所有PC 私物 PCにもイストー可能 他社製品から弊社製品に乗り換える場合 既存他社製品の契約で 残存期間がある場合 無償期間の優遇措置があります 26 April 6, 2016, F-Secure Corporation

27 クライアトセキュリティプレミアム - 主要機能 ウイス/ スパイウェア対策 高性能スキャエジによるリアタイム マニュア スケジューでのウイス スパ イウェアの検出 除去 ートキット検知 独自のテクノロジ エフセキュア ブラックライト にて ートキットによって隠蔽された脅 威を検出 除去 ディープガード 怪しいプログラムをサドボックスと呼ばれる安全な領域に隔離し その挙動を観察して感染 を防ぐ最新のテクノロジー 標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い 悪意あるプログラムサイトやID パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止 ソフトウェア アップデータ ソフトウェアの 脆弱性 や セキュリティホー と呼ばれる バグ を利用した攻撃への 有効な対策 ソフトウェアのパッチ適用状況を把握し 一元管理で必要なパッチを適用 脆弱 性対策!! ファイアウォー ネットワーク接続を監視し 不正なアプリケーショによる悪意のある通信 サービス停止を 目的とした通信をブロック USB接続制御 USBやプラグアドプレイデバイスから進入するウイス スパイウェアをリアタイムで阻 止 27 April 6, 2016, F-Secure Corporation

28 Windowsサーバセキュリティプレミアム - 主要機能 ウイス/ スパイウェア対策 高性能スキャエジによるリアタイム マニュア スケジューでのウイス スパ イウェアの検出 除去 ートキット検知 独自のテクノロジ エフセキュア ブラックライト にて ートキットによって隠蔽された脅 威を検出 除去 ディープガード 怪しいプログラムをサドボックスと呼ばれる安全な領域に隔離し その挙動を観察して感染 を防ぐ最新のテクノロジー 標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い 悪意あるプログラムサイトやID パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止 ソフトウェア アップデータ ソフトウェアの 脆弱性 や セキュリティホー と呼ばれる バグ を利用した攻撃への 有効な対策 ソフトウェアのパッチ適用状況を把握し 一元管理で必要なパッチを適用 脆弱 性対策!! リモート管理 集中管理 WebベースのUIのため リモートから接続して設定変更 ステータス管理が可能 ポリシーマネージャを使用し 複数台のサーバーの一括管理が可能 Windows Linux混在環境も一括管理が可能 仮想環境下にも対応 28 April 6, 2016, F-Secure Corporation

29 Linuxセキュリティフエディショ - 主要機能 ウイス/ スパイウェア対策 高性能スキャエジによるリアタイム マニュア スケジューでのウイス スパ イウェアの検出 除去 ファイアウォー Linuxセキュリティのファイアウォーデーモを使用して Linuxに実装されたパケットフィ タリグ機能(iptables)を操作 運用面ではGUIやポリシーマネージャによるリモート管理が 可能 プリセットーを利用し 簡易にセキュリティー作成が可能 完全性検査による 改ざん防止 保護対象のファイに対して ハッシュ値等を取得して リアタイムで変更を監視し ブロックの設定を行うこと でシステムファイの改ざんを防止 レポート機能 エラー ウイス検知をメー syslog ポリシーマネー ジャに通知可能 リモート管理 集中管理 WebベースのUIのため リモートから接続して設定変更 ステータス管理が可能 ポリシーマネージャを使用し 複数台のサーバーの一括管理が可能 Windows Linux混在環境も一括管理が可能 豊富なディストリ ビューショ対応 完全性検査機能の有効性 不正進入と異なり Gumblarのよ うなWeb改ざんはウイスに よって管理者から盗まれたIDと パスワードを使って 正規のー トでログイしてくるため IPS では防げないが ファイの改ざ んを防止できるので 攻撃者に内 容を書き換えられる心配がない Redhat Linuxのような有償のディストリビューショだけではなく フリーOSにも対応 カーネ依存性がないため OSのアップデートを妨げない 仮想環境下にも対応 29 April 6, 2016, F-Secure Corporation マニュア スケジューでのウ イスとスパイウェアの検査及び パターファイ自動更新のみの コマドライエディショもあ ります

30 アチウイスLinuxゲートウェイ - 主要機能 マチプロトコ 対応マウェア防御 SMTP POP3 HTTP FTPのトラフィックのウィス スパイウェアをチェック メーの送受信 Webブラウジグ ファイ転送時にリアタイムでウイスをブロック 外部からのウイスだけでなく 内部から流出するウイスもブロック スパムメー対策 クラウド型のデータベースを利用したスパム検出エジ RBL/SURBL ヘッダや本文のブ ラックリスト/ホワイトリストを利用した高精度のスパムメー対策機能で SMTPおよび POP3のスパムメーを対策 コテツ フィタリグ メーに添付されているウイスや望ましくないファイ(動画 音声ファイなど)をファイ サイズ 名前に基いて削除 Active XとJavaコードのスキャおよびブロックも可能 ログ機能 詳細なログ機能を使用し 問題や修正箇所を調べ トラブシュートが可能 ログは外部ツーに出力可能 アクセス統計処理も実施可能 オライサーバー によるファイ検査 従来のパターマッチグによる検査だけでなく オライサーバーのデータベースを参照 したファイ検査が可能(HTTPプロキシのみ)で 未知のウイスへのいち早い対応を実現 WebUI/コマド ライによる管理 日本語のWebベースユーザーイターフェースを使用した運用管理が可能 WebUIを使用しな い場合 コマドライによる設定ファイの編集での運用管理にも対応 柔軟な構成 プロキシモード 透過モード(ータ ブリッジ) L4-SWやDNS等を使用した負荷分散 冗長 構成が可能 最小限のネットワーク設定にて 既存のネットワークに容易に組み込み可能 既 存のメーサーバーやWEBサーバーへの同居設置も可能 30 April 6, 2016, F-Secure Corporation ソフトウェア版と仮想アプライアス版の 2パターで提供可能

31 Exchange & XenApp セキュリティ - 主要機能 Microsoft Exchange セキュリティ ウイス/スパム メー対策 コテツ フィタリグ クラウド型のデータベースを利用したウイス/スパム検出エジ 添付ファイ 圧縮ファイのウイスチェック 暗号化書庫のフィタリグ 送受信者のホワイト/ブラックリストの設定 禁止するテキストの設定(件名/本文) 送信メー/内部メーのコテツフィタリグ XenApp セキュリティ ウイス/ スパイウェア対策 高性能スキャエジによるリアタイム マニュア スケジューでのウイス スパ イウェアの検出 除去 ートキット検知 独自のテクノロジ エフセキュア ブラックライト にて ートキットによって隠蔽された脅 威を検出 除去 ディープガード 怪しいプログラムをサドボックスと呼ばれる安全な領域に隔離し その挙動を観察して感染 を防ぐ最新のテクノロジー 標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い 悪意あるプログラムサイトやID パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止 リモート管理 集中管理 WebベースのUIのため リモートから接続して設定変更 ステータス管理が可能 ポリシーマネージャを使用し 複数台のサーバーの一括管理が可能 Windows Linux混在環境も一括管理が可能 31 April 6, 2016, F-Secure Corporation

32