Year高度なコンピュータサイエンス、大規模な組織を背景に持つ今日のサイバー脅威。これら現実の脅威から守るにはどうしたらよいか。いくつかの第三者評価機関が存在しており、そこでは継続的なテストと結果を発表しています。これら評価機関のテスト結果を選定条件にする合理的な動きが広まっています。隠れていたマルウェアが発見されている事実があります。Trials世界最大級のR&D体制によりもたらされる最先端セキュリティ。各種評価機関でのテスト結果で長い間最高峰を占めています。他社製品でのOEM利用を含め全世界5億人もの利用者を守るBitdefenderエンジン。FacebookやTwitterを超える日々70億もの要求に答えているグローバルセキュリティネットワーク網が保護します。それらはビジネスを守る3つのセキュリティの柱をしっかりと建ちあげます。忘れがちなのが無用な出入口を塞ぐハードニング。1コンソールで実現しています。加えて通信で無用な出入口を塞ぐことも脅威侵入の可能性を減らすのに大いに役立ちます。このためリアルタイムで監視して怪しい送受信を見つけ出しています。どの段階であっても脅威が検出され次第防止されます。潜在的な脅威が自動で検知・対応することができます(EDR)。GravityZoneは実行前において、ローカルエンジン、クラウドエンジン、機械学習の成果などを駆使して検出を試みます。危険を察知し速やかにブロック、駆除を試みます。通信、ストレージ、メモリ、プロセス、ルートなどさまざまな場所、タイミングで多段階で防御機能が働きます。評価機関の結果で示されているように、高い検出率と軽さが両立しています。*追加オプション、エディションアップグレードが必要な機能があります。詳細は後方比較表をご確認ください。主要セキュリティベンダーがアップデートなしには、EDRでしか検出できなかった高度ランサムウェアを、EPP層でゼロディで検出しています。WannarCryは2014年にすでに機械学習で得られていた成果によりゼロデイで検出、ブロック。GoldenEyeは最初の感染が確認されたウクライナにおいて、Bitdefender製品を利用しているマシンのふるまい検出で攻撃を察知、対応がされています。日々大規模な解析、機械学習によるまだ見ぬ脅威に備えた研究が進められています。現在の戦いは、低レベルの攻撃テクニックを持ったマルウェアに対してのものではありません。それは脅威全体の1%以下ながら、それによる損失は莫大なものになる、そのエッジ部分で対応できるかが求められています。GravityZoneはこのエッジの戦いで、実際に結果を出し続けています。それぞれのライセンスキーの管理が必要になることご存知でしょうか。それぞれで異なる専用の管理ツールの操作はオーバーヘッドが膨らみ運用管理者はその煩雑さに悩まされることになります。エンドポイントマシンはインストールするごとに重たくなり、ユーザからの不満が高まるだけではなく、業務パフォーマンスの低下に繋がります。全ての防御機能を管理、実装することができるのです。具体的にはどれだけの管理コンソールを操作、エージェントを導入しなければいけないか、考えたことはあるでしょうか。GravityZoneは1つの製品、ライセンスですべてをカバーします。管理者は1つの管理コンソールで、社内すべてのマシンリソースを管理できるのです。ライセンスのしくみもユニークです。物理マシン、仮想マシン、オンプレミス、クラウドなどなど自由な組み合わせ、入れ替えてご利用になれます。すべて同じ有効期限を持ち、更新もすべて同じ期間の延長となり、追加も任意のタイミングで簡単に行えます。運用管理者の日々の負担を削減:管理コンソール運用作業のスタートはこのダッシュボードから始まります。必要な対応をここから実行することができます。通常業務とのかけもちが多く十分に関わる時間がもてないのが現状です。このダッシュボードは考慮すべきことがある場合、それを視覚的に把握するのに役立ちます。定期的にPDFまたは加工用にCSVで送ることができます。さまざまに点在するマシンを論理的にグループ化して管理できます。このコンソールにその構成を表示できます(後述)。ハイパバイザー環境と統合する場合には、オンプレミスに設置して利用することができます。マウント、起動して使用することができます。導入が終わったマシンから管理コンソールに表示追加されていきます。OS標準の暗号化機構により、暗号化を施すことを推進します。GravityZoneでは、既存エージェントにアドオンすることができます。パッチ管理も追加可(脆弱性の抜け穴を防止)OS、アプリで日々報告される脆弱性。管理者がそのニュースを追いかけ社内に適用する日々のこのパッチサイクル業務を支援します。重要なものを選択して強制適用したり、不要なものは除外するなどの管理をまとめてできます。GravityZoneでは、既存エージェントにアドオンすることができます。未知のファイルの調査を行わせ、そのレポートを受け取ることができます。Elite、Ultraに搭載。Enterpriseは要追加ライセンスでアドオンされます。強力検出エンジンのハイパーディテクト(ローカル機械学習)超高度ランサムウェアなどを検出するために開発された超最先端エンジン。その特徴はチューニング可能なこと。これにより誤検出を抑えつつも、目的の脅威への対策を最大限に強化することができます。Elite、Ultraに搭載。Enterpriseは要追加ライセンスでアドオンされます。他のEDRソリューションのユーザが持つ不満は、分析、検出までに時間が必要ということです。手動で駆除しなくてはならない、というのでは困るのです。管理者の負担を減らしつつ、自動で判定、アクションがとられる仕組みを持っています。Response)は脅威のより早期の発見や、検出後の対応、今後のためのポリシー化、自動対応ルールの作成を可能にします。BitdefenderのEDRが他社と違うのは、世界最高レベルの防御層(EPP)が異なる2つのエージェントとしてではなく、一つのエージェント内で密接に働き、第三者評価機関のリアルテストで実際に結果を出しているということです。クラウド上のサンドボックス他、全世界5億端末のセンサーなど膨大な分析結果を活用しつつ、グラフィカルに洗練された、的確な分析情報を管理者に適用します。Ultraに搭載(クラウド管理)。疑わしい動きやファイルは逐一報告され(Detection)、管理者はGravityZoneのグラフィカルなツールにより論理的に分析することができます。クラウドのSandboxの評価などを参考に、削除や停止などを指示を行います(Response)。Oracleで提供しているICAP対応ストレージなど)と連携したリアルタイムスキャンを可能にします。ストレージからのオンデマンドのスキャン要求を処理し返答することで、危険なファイルが共有サービスを介して伝播することを防ぎます。複数の異なる共有ストレージの同時サポート、SVAの複数配置による分散配置、フェイルオーバーが可能です。Elite、Ultraで要追加ライセンスでアドオンされます。重たいスキャン、アップデート処理からエンドポイントを開放:セキュリティサーバ(SVA)サーバ、データセンターのマルウェア対策はこれまでほとんどされていませんでした。それはオフィスとは異なる閉じられた環境だからという理由でした。気づかないうちに、大きな被害、情報漏えいが起きていることも事実です。このため昨今の各種規定、ポリシーの規定においては、例外なくマルウェア対策を施すことが求められています。一方でマルウェア対策によりサーバのパフォーマンスが低下するという課題もでてきました。これは特に仮想環境で顕著となっています。ハイパバイザー環境によってはエージェントレスを実現しています。VSIといったパフォーマンスツールで業界で最もサーバに負荷を与えない、最多同時セッションを可能にすることが示されています。この集中スキャン機能は、キャッシュ機構を組み合わせることでさらに効果を発揮します。スキャンを依頼したファイルが、他の仮想マシンからの要求ですでにスキャン済であればその結果を返しスキャンはスキップします。他のホスト上でスキャンされた結果もSVA間で共有されます。指定することができます。世界で最初に仮想環境に対応した製品を発売したBitdefender。仮想環境、データセンター環境においても他社製品に比べて圧倒的に高速な動作を実現しています。何台配置しても追加費用は発生いたしません。マシンリソースの管理構成をそのまま同期コピーして利用できます。ハイババイザーの管理サーバと連携して自動で行うことができます。ソリューションを超えて統一したセキュリティ運用を行うことができます。リモートからゲストツールをインストールできます。Ready認定済のソリューションとなっています。リモートからエージェントをインストールできます。ポリシーの自動適用などが行なえます。強力無比の他にない革新的な防御層を追加できます。メモリだけではなくファイルスキャンやコンテンツコントロール機能なども利用する場合にはエージェントを導入します。その場合でも重たいアップデートやスキャンはSVAで集中して行いますので、VDIは軽快なままです(図右)。Ready認定済のXenApp、XenDesktop、SecureBrowserなどの各サービスのマルウェア対策に最適なソリューションとなっています。リモートでSVAやエージェントをインストールできます。ポリシーの自動適用などが行なえます。NSXとのインテグレーションまた2019年4月にはNSX-Tのサポートも世界で初めて開始されます。お客様は新たな展開に引き続きGravityZoneをご利用、各種ハイパバイザ環境を同時並列に連携できます。チューニング可能かつローカル実行の機械学習エンジンが動作します。リモートでSVAやゲストツールをインストールできます。Tagを使ったポリシーの自動適用などが行なえます。リモートでSVAやゲストツールをインストールできます。Tagを使ったポリシーの自動適用などが行なえます。ATPコンソールを使ってLinuxやMacを統合的に管理することができます。ATPコンソール上でも確認でき、社内のEDR担当スタッフが対応することができます。その構造でポリシー適用、レポートなど管理を実施できます。そのマシンを介して、ディレクトリ構造を連携できます。管理サーバ(オンプレミス)の場合は指定したSyslogサーバへログを送信できます。GravityZoneで発生したイベントはAPIを使って取得、またはプッシュで受け取ることができます。このAPIの人気の使われ方にSplunkとの連携があります。APIは逆に指定端末のスキャン実行などアクションを起こさせることも可能です。Foundry(PCF)環境において、VM展開時にマルウェア対策を自動展開させることが可能です。中央スキャンサーバ(SVA)を展開すれば、各VMへは必要メモリが1/4以下となる最小エージェントのみとなります。それマウントして起動するだけで設置を行うことができます。展開する環境に合わせて機能を別マシンに分散配置することが可能です。1台のシングル構成で最大3000エンドポイントをカバーします。1~nまで拡張することができます。この仮想アプライアンスの使用コストはかかりません。ライセンスコストはエンドポイント(Enterpriseの一部ではCPU)の数のみに対して発生します。なる脅威に対応するために最新の研究成果が投入され続けています。再インストールなしに導入・実装することができます。Security:GravityZone登場時から提供されているライセンスモデルです。基本的な防御能力を有しています。Security:上記にファイルレス防御を追加。セキュリティサーバを建て仮想マシンのスキャン、アップデートをそこで実行、エンドポイントの負荷を大きく削減します。Security:2017年に登場したライセンスモデルで、高度ランサムウェア、標的型攻撃などを検出する機械学習エンジンハイパーディテクトと、クラウドで解析を行うサンドボックス機能が追加されます。Security:2018年に登場。上記に加え脅威の早期の発見と対応を可能にするEDR機能が追加されます。Bitdefenderの最先端機能が搭載されるフラグシップモデルであり、各種のコンプライアンス、レギュレーションを満たすまさに世界最高の防御層を実装できます。Security:データセンターに適したCPUライセンス方式で、大量仮想マシン運用時のコストを抑えたい方に適しています。Securityの選択を推奨いたします。管理サーバをオンプレミスで運用される場合はUltraは選択できません。ディスク暗号化/パッチ管理:必要な台数分を購入して上記ライセンスにアドオンすることで有効となります。お客様からの強い要望がありGravityZoneで統合して扱うことができるようになりました。〇(アドオン)価格はお見積り時の本国製品価格(ドルベース)により変動します。期間は1年、2年、3年からお選びいただけます。期間中のライセンス追加は残り期間(月数換算)分のみの請求となります。更新時は更新割引が適用されます。月額課金(その月オフラインだったマシン、利用していない防御モジュールは含めず等の最適化された課金形態)がご利用になれます。管理サーバ:クラウド上のものが利用できます。オンプレミスで利用する場合は提供される仮想アプライアンスを起動する環境が必要です。セキュリティサーバ:提供されるスキャン専用の仮想マシンを設置して、通常各エンドポイント上で行われるスキャンをまとめて行うものです。各仮想マシンの必要リソース、負荷を大きく低減しますので、データセンターなど仮想環境に最適です。何台配置しても無償です。サンドボックス:未知のファイルをクラウド上のサンドボックスに送り検査、詳細なレポート、脅威の判定を受け取ります。ハイパーディテクト:通常の機械学習エンジンに加えて追加される、チューニング可能な先端機械学習エンジンです。Response機能です。脅威の早期発見と対応を管理コンソールでグラフィカルに管理できます。追加のインストールです。CPUライセンス:物理/仮想マシンの数に対してではなく、CPUをソケット数に対して課金するもので、多CPU、多コア搭載マシンで大量の仮想マシンを動作させている場合に価格を一定に抑えられるので最適です。XenServerのしくみで動作するもので、各エンドポイントにソフトウェアをインストールすることなく、検査を可能にします。アドオンHVIライセンスが必要です。サーバOS保護:購入されたライセンス数の指定割合までのサーバOSにラインセンスを付与するものです。通常のオフィスでのデスクトップ、サーバ混在環境に適したコストパフォーマンスに優れています。Securityでは、デスクトップOS、サーバOS別のライセンス購入が必要です。ディスク暗号化:PCの盗難、置き忘れなどの情報漏えいを防止するため、OSのネイティブ暗号化機能を使ってストレージの暗号化と管理を行うものです。専用のエージェント、コンソールのインストールは不要ですが、本機能を有効にするのに別途アドオンライセンスが必要です。パッチ暗号化:攻撃経路となる脆弱性を埋めるため、OSやアプリケーションのパッチ管理、適用を中央で管理、実行するものです。専用のエージェント、コンソールのインストールは不要ですが、本機能を有効にするのに別途アドオンライセンスが必要です。最新の要件は試用時に管理コンソールから参照されるインストールガイド20-22ページを参照してください。最新のものはこちらでアップデートされます。7以降.OS別詳細な動作機能まとめ製品評価について30日間機能制限なしの試用版をご用意しています。試用ライセンスお申し込みしていただき評価してください。その際、管理コンソールをクラウドまたはオンプレミスのどちらかをご指定ください。こちらからご指定のメールアドレスに管理コンソールへのログインアカウント情報を送ります。こちらは30日間フル機能がご利用になれます。3それを管理コンソールで登録することで、試用期間の環境をそのまま引きついでご利用になれます本製品は国内でも最新のセキュリティ製品状態となるオリジナル(英語版)で提供しています。オンラインヘルプ、マニュアル(PDF)等も英語での提供になります。Ultraでの各防御層が実際に動作する様子です(5分30秒頃から)。URLフィルタリング、トラフィックスキャン、ファイルレス、実行時プロセスふるまい、EDRなど。そこで添付のExcelファイルを開くと・・・。感染試みのブロックと自動サンドボックスへの送信された様子。全世界で数千台の仮想マシンをGravityZoneで保護。セキュリティサーバ(SVA)の積極的導入により、ホストマシンのコストや消費ストレージを大幅に抑えることに成功。2017年のレポートでは、100台を超えるESXiサーバにより1万台のVMを運用かつGravityZoneで保護しているとのこと。提供しているミッションクリティカルな制御サービスを支える2つのデータセンター、数千台の仮想マシンを集中管理。Corp.但ページ中の製品名、サービス名はBitdefender社に帰属します。