Platform|製品情報|株式会社ブロード株式会社ブロードは企業のIT運用の効率化とセキュリティ向上を支援しています。監視と分析/リポート特長これまでエンドポイントでのマルウェアの侵入を阻止することは不可能であるとして、多層化防御、とりわけ関心は検知に焦点を当てた対応に変わってきている。その結果、誤検知を含む大量の警告メッセージが上がり、その分析のためにSIEMを導入するが、そのためには明確な目的を持った計画が重要で、それを運用するCSIRTのような組織を立ち上げる必要性が説かれ、マルウェア感染はやむなしで、むしろ感染した後の現状分析を如何に早くし、被害の実情把握と拡大阻止に重点が移ってきたような昨今です。大量のアラートを捌くための作業量が増大し、運用側の苦労も相当なものだといわれています。マルウェアの侵入経路はWindowsデスクトップ(クライアントPC)がほとんどで、メール添付、メール内容に記述されたURL、Webブラウジングからのマルウェア侵入は阻止不可能といわれています。この製品は、感染の一番多いWindowsデスクトップに絞り、Windowsデスクトップであれば、あらゆる場面でマルウェアの感染を阻止できる次世代のエンドポイントプロテクションです。これまでの技術と異なり、マルウェアを逃しませんので、阻止できると同時に完全にマルウェアを特定できるものです。万が一、これまでのサンドボックスで指摘されていたような回避手段により(実環境で動作しているので回避する可能性は低いのですが)、仮にマルウェアが検知されなくても、実際にエンドポイントでマルウェアが動作していないので被害の発生しない点が、サンドボックス製品との大きな違いです。Platformは以下のモジュールから構成されます。動作概要Protect(防御)機能Bromiumはすべての信頼できないコンテンツ用に攻撃ベクターを隔離することでエンドポイントをプロテクトします。値なデータやサイトにアクセスすることはできないDetect(検知)機能Bromiumは、パケットを収集したり、ファイルやメモリを変更するような、信頼できないタスクの実行を監視するためにマイクロVM自身の動きを観察します。・Bromiumは、脅威を与えるコンテンツを広範囲に亘り悪意のある実行の何らかの兆候に対してホストOSを監視する・ユーザが信頼している任意のファイルは詳細に追跡する。(信頼されていても検証する)Respond(対応)機能マルウェアはタスクが終了したときに自動的に復旧されます。・管理者は、エンドポイント(たとえオフラインであっても)上のIoAとIoCを早期識別するためにクイックサーチの機能を持っている製品の動作まとめ脆弱性を含む可能性のあるタスク(信頼できるタスク以外)はすべて、タスク発生と同時に起動されるマイクロVM上で動作させられる。等々の各タスクである。Know)に限定され、有るべきでないアクセスはブロックされる。等により、マルウェアの種々の攻撃からエンドポイントを保護することができる。マイクロVMそのものは非常に小さくエンドユーザの使用に違和感は与えない(全体の動作、リソースへのオーバーヘッドは5%以下)。通常サンドボックス型と称する対標的型製品が往々にしてサンドボックスのタスク動作環境と実環境が必ずしも一致しない(バージョン等)のに対し、マイクロVM上で動作するタスクはまったくの実環境そのものであり、エンドユーザのオペレーションへの支障は一切無く通常通りに処理を実行、終了することができる、マルウェアが仮に侵入して来ていたとしても、システムに対する行為は自動的にプロテクトされ、またタスク終了とともに自動的に消去される。マイクロVM上のタスクの動作を逐次マルウェアの稼動情報としてコンソール上に転送されマルウェア情報として分析され、コンソール上で可視化されると同時に、サードパーティ製品がシグネチャ作成に必要な情報を提供する手段を持っていて、Windows以外で動作するマルウェアの多層化防御に寄与する機能を有する。他のエンドポイント製品との差別化ポイント・エンドポイント製品はマルウェアのプロテクションをあきらめて、DetectとRespondに焦点を当てているが、この製品はプロテクションが可能な製品であること。・最後までマルウェアを実行させるためマルウェアの動きの詳細を収集、分析できる。対策製品にある誤検知の問題から開放される。・これによって、企業内のセキュリティ担当者は大量に上がってくる誤検知を含むアラートの選別作業から開放され、実際に上がってきたアラートのみに対応することが可能になる。・どうしてもパッチが適用できない環境があっても、脆弱なバージョンの製品を使う必要があってもBromiumを導入することでマルウェアの心配がなくなる。・Windowsのデスクトップ環境以外の多層化防御のために、実際のマルウェア情報をサードベンダに提供する機能を持っている。