最新のセミナー・イベント定期開催のセミナー・イベント過去に開催したセミナー・イベントセキュリティポリシーアライアンス開催のセミナー・トレーニングサポートお問合せ商品・サービスに関するお問い合わせご購入を検討中の商品・サービスに関する質問、資料請求はこちらから承ります。インフラ事業に関するお問合せインフラ事業に関するお問い合わせはこちらから承ります。その他(商品・サービス以外)のお問い合わせはこちらから承ります。ゼロ・デイ・プロテクション(以下、SandBlast)はゼロデイ攻撃や未知の脅威、標的型攻撃の被害を阻止する次世代型の脅威対策ソリューションです。Extraction(メール無害化機能)」を搭載しているモデルです。サンドボックス一般的なOSレベルのエミュレーションを行うだけでなく、CPUレベルのエクスプロイト検出を行う独自技術を備えています。OSレベルのサンドボックスでは、悪意ある実行コードが動いた後からしか検出できませんが、CPUレベルのサンドボックスであれば、エクスプロイト自体を検出するため、悪意ある実行コードが動く前に防御することが可能です。悪意のあるファイルを無害化する機能です。ファイルに存在する潜在的な脅威を除去し、再構成した上で安全なファイルをユーザに配信します。これによってエンドユーザはマルウェア感染などの心配をせずに添付ファイルを開けるようになります。ゼロ・デイ・プロテクションは、ゼロ・デイ攻撃や標的型攻撃に対する高度な防御を実現します。昨今、数千の脆弱性に対して数百万のマルウェアが生み出されています。サイバー犯罪者が脆弱性を悪用するために使用する手法は極めて限られています。SandBlastは、他社のソリューションと異なりOSだけでなくCPUレベルで検査を実施する独自の機能を搭載しています。その為、攻撃が実行される前に阻止できるため、脅威対策のボトルネックとなるスピードや保護範囲、精度のトレードオフも解消されるので、防御モードに設定していても業務に影響を及ぼしません。Emulationエンジンは、CPUベースの命令フローを監視し、OSやハードウェアのセキュリティ機能をすり抜けようと試みる攻撃を検出することが可能です。攻撃コードを実行する脅威を感染前に検出することで、サンドボックスによる検出機能を回避される前に攻撃を阻止します。新たに検出された脅威情報は、ThreatCloud(※)情報データベースに送信されます。それにより、他のチェック・ポイント・ゲートウェイが保護され、脅威の拡散が未然に防止されます。※ThreatCloudとは、チェック・ポイントがサイバー犯罪阻止を目的とした業界初のセキュリティ・インフラストラクチャです。IntelliStoreに参加する専門ベンダーから収集されたリアルタイムの脅威情報を随時配信します。Emulationは、スピード、精度ともに業界最高レベルのサンド・ボックス・エンジンにより、不審なファイルを分析し、攻撃者による組織ネットワークへの侵入を阻止します。Emulationエンジンは、まずCPUレベルでインストラクションの検査を行い、OSやハードウェアに備わっているセキュリティ機能の回避しようとする試みを検出します。これによってサンドボックスによる防御をすりぬけようという試みを阻止します。サンドボックスでは、一般的ではないシステム・レジストリの変更やファイルの新規作成、ネットワーク接続の確立、システム・プロセスの改変を行うかどうかなど、OSレベルでの検査が行われ、最終的にマルウェアと判断されたファイルはネットワーク内への侵入がブロックされるようになっています。これらの防御機構により、ファイルに仕組まれた未知のマルウェアは感染前に阻止することが可能です。ファイルをエミュレートするたびに詳細レポートを生成することが可能です。レポートはシンプルで分かりやすく、ファイルの実行に起因する悪意のある攻撃についての詳細な情報も網羅されており、ファイルをエミュレートしている間のスクリーンショットも確認可能です。Extractionは、リスクの高いマクロや埋め込みファイル、外部リンクなどの潜在的脅威を除去した上で、安全と確認された要素だけで文書を再構成して、無害化されたファイルをユーザに転送することができます。Extractionは、すべてのリスクを予防的に排除するため、無害化された安全な文書ファイルを遅延なく利用可能することが可能です。無害化する方法は元のファイルフォーマットを維持する方法と、PDFに変換する方法の2パターンがあります。Extractionは、アクティブ・コンテンツや埋め込み式オブジェクトなど、悪意可能なコンテンツを削除し、潜在的な脅威のないファイルを再構成します。無害化したコンテンツを遅延無しでユーザに転送します。Emulationの応答を待機してから再構成の必要性を判断するかを選択することも可能です。選べる導入パターンお客様の環境に合わせて、クラウド・サービスタイプと専用アプライアンスの選択が可能です。・既存の環境で利用することが可能なため、新しい機器を導入する必要はありません。・クラウドへのファイル送信を希望されないお客様はプライベート・クラウド用のエミュレーション専用アプライアンスを導入することで、クラウドにファイルを送ることなく、検査することが可能です。製品ラインナップ本製品は、ユーザー環境の要件に合わせて、専用アプライアンスまたはクラウド・サービスのどちらかを選択することができます。ユーザ数8,000人の環境でスループットの低下は1%以下。マネージドセキュリティサービスは、セキュリティ・インベントの早期発見と日々の運用作業の負担を軽減するために、アズジェントの専門のアナリストが当社のセキュリティ監視センター(SOC)から、企業のセキュリティ機器の設定や運用、そして稼働中の機器を、24時間365日運用監視を行うセキュリティ監視サービスです。Point製品・他社ファイアウォール製品)からのリプレースメニューやバージョンアップメニューもご用意しています。お気軽にお問合せ下さい。