Лицензирование 2010

Transcription

1 Dr.WEB Windows クライアント OS 環境に おける製品紹介と防御特性 株式会社 Doctor Web Pacific 2015 年 6 月版

2 Dr.Web とは Doctor Web, Ltd. Doctor Web は 1992 年からアンチウィルスを中心とした Dr.Web ブランドをワールドワイドで展開しているロシアの IT セキュリティソリューションベンダーです ロシアの国防総省 / 政府機関 / インターナショナルバンク / 石油 エネルギー関連施設 / 地方自治体をはじめ 世界中のグローバルカンパニーにご利用いただいている信用と実績を持つ 業界最高水準のセキュリティ製品です ウイルス スパイウェアや迷惑メール ( スパム ) を確実に検出するその能力は第三者権威機関によって高く評価されています 日本法人 Doctor Web Pacific 会社名 株式会社 Doctor Web Pacific 英文表記 Doctor Web Pacific, Inc 所在地 神奈川県川崎市川崎区東田町 1-2 NKF 川崎ビル 2F 代表者 菅原修 TEL/FAX / 業務開始日 2010/12/14 資本金 7000 万円 (Doctor Web, Ltd. 100% 出資 )

3 Dr.Web プロダクトポートフォリオ Dr.Web Products カテゴリー対象ライセンス製品名プラットフォーム メールサーバ Mail Security Suite Dr.Web for Unix mail Servers Unix Proxy サーバ Gateway Security Suite Dr.Web for Intenet Gateways Unix Unix(Squid,Safe Squid) ファイルサーバ Server Security Suite Dr.Web for Windows Servers Dr.Web for Unix Setver Windows Unix Dr.Web for Windows Windows クライアント PC Desktop Security Suite Dr.Web Anti-Virus for Linux Linux Dr.Web for Mac OS X Mac モバイルデバイス Mobile Security Suite Dr.Web for Android Android 修復ツール - Dr.Web CureIt! Dr.Web CureNet! - -

4 Dr.Web Desktop Security Suite 多彩なスキャン機能により クライアント PC を確実に保護します 製品の特徴 リアルタイムスキャン 高い安定性と操作性 感染ファイルからのアクセス制御 圧縮ファイルのスキャン シンプルなインストール方法 集中管理機能 (ControlCenter) 対応 OS WindowsXP/VISTA/7/8(32bit 及び 64bit) Linux Kernel2.6 以降 (32bit 及び 64bit) Mac OSX 10.4 以降 (Intel 互換 )

5 Dr.Web Desktop Security Suite デスクトップ ノート PC などエンドポイントの Windows 端末や Linux 端末を保護するオールインワンセキュリティソリューションです 主要機能一覧 機能 Windows(CP) Windows(AV) For Linux For Mac OS X Dr.Web Scanner ( マニュアルスキャン機能 ) 〇〇〇〇 SpIDer Guard for file monitor ( リアルタイムスキャン機能 ) 〇〇〇〇 Dr.Web Shiled ( アンチルートキット技術 ) 〇〇〇〇 SpIDer Mail ( リアルタイムメールスキャン ) 〇 - Dr.Web Anti-spam ( 迷惑メール対策 ) 〇 - SpIDer Gate HTTP monitor ( リアルタイムWeb 防御 ) 〇 Office Contorol ( デバイス制御 / データアクセス制御 ) 〇 - Dr.Web FireWall ( ファイアウォール機能 ) 〇 -

6 Dr.Web Desktop Security Suite Dr.Web for Windows お客様の環境 / ニーズに合わせて 2 種類のモジュールを提供 Complex Protection(CP) Anti-Virus(AV) 主な機能 Anti-Virus Anti-Rootkit Anti-Spam Firewall Device Control ( デバイス制御 ) Access Control ( アクセス制御 ) HTTP Monitor 主な機能 優位性 Anti-Virus Anti-Rootkit Firewall( 任意 ) スペックを選ばずに軽快な動作が可能 優位性 複雑なセキュリティのニーズに対応

7 Dr.Web 製品の信頼性 Dr.Web ユーザーに対する主なサポート内容 67% のユーザーがテクニカルサポートを利用せずに安定稼働 33% 67% 主な問合せ内容 1 チューニングについての質問 2 機能についての質問 3 検知されたファイルの確認

8 防御機能の紹介

9 Dr.Web による多階層防御方式 Process Heuristic 監視 分析 第 3 層 : プロセス監視 分析機能 Dr.Web Process Heuristic( プロセス ヒューリスティック ) は Dr.Web によりホワイトリストに加えられていない未知のプログラムによるプロセスを常に監視し Dr.Web の持つマルウェアのナレッジと照合 解析を行い 脅威を駆除します Origin Tracing Heuristic Analyzer 第 2 層 : ヒューリスティックエンジン Origin Tracing は 新種 ( 未知 ) のマルウェアを検出 駆除し Heuristic Analyzer( は 大量に発生するマルウェアの亜種を検出 駆除します 既知の脅威 未知のウィルス マルウェア 定義ファイル 既知のウィルス ウィルス マルウェアの亜種 既知のマルウェア 第 1 層 : 定義ファイル Dr.Web の定義ファイルは 海外のサンプルだけでなく 日本固有のマルウェアを収集するため 国内のセキュリティベンダーと提携し マルウェアの解析を行っています

10 Dr.Web Data Loss Protection データの流出 破壊を防ぐ機能 1 Dr.Web Process Heuristic 潜伏したマルウェアによるデータの不正送信をブロックおよび駆除します マイナンバーなどの重要な情報の流出を防ぎます Process Heuristic 情報送信 犯罪者の C&C サーバ 2 User Data Protection データを強制暗号化して金銭を要求するランサムウェアから データを保護します User Data Protection ランサムウェア バックアップ保護

11 Dr.Web Office Control データの流出を防ぐ機能 PC 単位やグループ単位で PC に接続する外部デバイスの利用を制限します これにより企業情報の漏えいを未然に防止することが可能です 社外持ち出し PC 社内 PC 利用不可 利用不可

12 Dr.Web Office Control(2) Web アクセス制御 1 カテゴリーフィルター 登録されているカテゴリーに該当する Web サイトへのアクセスを遮断します 2 時間帯によるアクセス制御 予め許可された時間帯以外の Web アクセスを禁止します また インターネット通信含む全てを遮断することも可能です 3 ブラック / ホワイトリスト カテゴリーに分類されない特定のサイトへのアクセスを制限するブラックリストと 特定のサイトのみアクセスを許可するホワイトリストの登録が可能です

13 Dr.Web Firewall アプリケーションの通信と挙動を監視 Dr.Web が評価し ホワイトリストへ登録されている物を除き それ以外全てのアプリケーションによる通信と利用ポートを監視します 突然通信を始めた登録外のアプリケーションや 登録されたアプリケーションの通信ポートが変更した場合などに 利用者への通知や通信の制御を行います

14 Dr.Web Desktop Security Suite の保護領域 Office Control(Web 制御 ) インターネットアクセスの制限による不正サイトからのウィルス感染を防止 Process Heuristic プロセスの監視による振る舞い検出 駆除 出口対策 Dr.Web Firewall アプリケーションベースの通信監視と制御 Process Heuristic( 情報送信防止 ) プロセスの常時監視によるデータの不正送信を検出 ブロック ウィルス対策 情報漏洩対策 定義ファイル世界トップレベルの設備と 200 人を超す専門の技術者を有するラボや国内ベンダーとの提携により収集したデータベース Heuristic Analyzer 既知のウィルス 亜種を検出する高精度エンジン Origin Tracing サンドボックス方式による新種 ( 未知 ) のウィルス検出 入口 内部対策 Office Control( デバイス制御 ) USB メモリ CD(DVD ドライブ プリンター その他 10 種類以上 User Data Protection 重要なファイルやフォルダのバックアップ

15 Dr.Web の技術実績

16 LAC 社への技術提供 ブラックマーケット 株式会社 LAC 様 未知のウィルスの購入 提供 自ら作成する場合も有り Dr.WEB ラボ ( サンクトペテルブルク ) アンダーグラウンド組織 感染? 企業 官公庁 学術 研究機関

17 千葉県警における Dr.Web の採用 千葉県警察本部生活安全部サイバー犯罪対策課 Dr.Web でウィルス感染の有無をチェック オンラインバンクで不正送金などの犯罪被害にあった方の PC 千葉県警察本部生活安全部サイバー犯罪対策課では オンラインバンクからの不正送金にあった方など ウィルス感染に起因するサイバー犯罪の被害者 PC において Dr.Web 製品を利用してマルウェアの有無や検出を行っています これは数ある製品の中で 最も優れた検出力を安定して発揮できる Dr.Web の性能が評価された結果です

18 不正送金被害の調査と情報提供 ウィルスに感染した PC 群 Dr.WEB ラボ 感染 オンラインバンクのアカウント情報 C&C サーバ (1) C&C サーバ (2) シンクホール技術によるインターセプト 犯罪組織 日 露 仏 伊 西などの警察機関へ情報提供 警察機関 金融機関 出し子による不正送金 情報提供 指導

19 身代金要求型ウィルス ( ランサムウェア ) 修復不能なマルウェアに唯一対応 身代金型ウィルス 1 万 5 千台に 産経ニュース 2013/12/31 付 n1.htm ロック解除したければ 身代金型ウイルス 日本経済新聞 2013/12/28 付 /

20 国内の大手企業 : Dr.Web によるウィルス感染確認を行った結果 企業情報 : 国内大手機械メーカー既存製品 :T 社製クライアント用 Anti-Virus ソフトウェア導入時期 :2012 年 7 月検査対象 : 特定の PC300 台 検出されたマルウェアの内訳ウィルスの種類リスクウェアマルウェア ( トロイの木馬 ) マルウェア ( バックドア ) 検出した数 34 件 7 件 22 件 63 種類に及ぶマルウェアの潜伏を検出既存 Anti-Virus 製品は無反応

21 ワイルド ( 野生 ) ウィルスに対する検知率 ソース :SI 事例サイト ( 株式会社 LAC 西本逸郎氏コラムより抜粋 左右の表はそれぞれ異なった日時での結果となります 詳細は URL をご覧ください

22 大規模情報漏洩事件から 学ぶ現状の問題点

23 2015 年 6 月に発生した漏えい事件の概要 クラッカー 犯罪者が用意した C&C サーバ ( 踏み台サーバ ) 内閣サイバーセキュリティーセンター (2) 標的型メール (4)Windows 標準コマンドを利用した情報送信の可能性 (5) 不正通信を発見 (6) 不正通信を警告 被害組織 (7) 被害発覚 (3) 何らかの理由から PC へデータのコピーまたはファイルの操作を実行 ファイルサーバ 既存 Anti-Virus で反応できない (1) 基幹システムから抽出した 125 万件超の個人情報が保存

24 既存 Anti-Virus の構造上の問題 ビヘイビア ( ふるまい ) 検出 定義ファイル サンドボックスによる事前実行 その他ヒューリスティック技術 これらは全てマルウェアが入る前の対策としてのみ実施され 実行されてしまうと 大半が無力化してしまう 様々な防御技術 実行しているプロセスに対しては 定義ファイルにより 不正なファイルを検出出来ない限り 検出ができていない

25 Anti-Virus が防ぐべきもの 既存の Anti-Virus 事前対策としての定義ファイルの作成 事前対策としてヒューリスティック機能を搭載 これからの Anti-Virus 事前対策としての定義ファイルの作成 事前対策として 複数の ヒューリスティック機能を搭載 事後対策として 情報漏洩や不正操作を防ぐ機能を搭載 仮に感染しても 不正操作や外部への情報送信を検出することで 情報漏洩などの被害を防ぐ仕組みが必要

26 ゼロデイアタックに対する Dr.Web の防御機能 クラッカー 犯罪者が用意した C&C サーバ ( 踏み台サーバ ) (2) 標的型メール 感染した PC (3) プロセスを監視し 意図しない外部への通信をブロック 問題のプロセスを隔離または削除 (1)2 種類の新種ウィルス対策エンジンでマルウェアから防御 ファイルサーバ (2) 重要ファイルやフォルダへのアクセスを制限

27 段階に応じた機能による多重防御 第 1 段階 ( ウィルス送付からの防御 / 感染前 ) 2 種類のゼロデイアタック用エンジンで 新種 / 亜種それぞれの新しいウィルスを検出 Origin Tracing Heuristic Analyzer 第 2 段階 ( 重要ファイルの保護 / 感染後 ) アクセス制御による重要ファイルまたはフォルダへのアクセス禁止 Office Control 第 3 段階 ( 情報漏洩の防止 / 感染後 ) プロセス監視 分析機能による 意図しない PC の操作や外部への通信をブロック 隔離 / 削除 Process Heuristic

28 Thanks for watching! Doctor Web wishes you further success and flaourishing! Doctor Web