BromiumブログBromiumブログ米国Bromium社の技術陣が発信した記事を中心に、最新の情報をご紹介いたします。2018年3月26日よりリモートブラウザ製品群はウェブサイトを悪用した攻撃への対策になりますが、それよりはるかに大きい問題である、悪意のあるファイルダウンロードへの対策にはほとんどなりません。ユーザーは、リモートでのレンダリングや表面的な代用品ではなく、自分が選択した実際の文書をダウンロードすることを期待しています。BromiumはWebからのダウンロードを隔離して、ユーザーが元のファイルの状態のまま、完全に機能させて、かつ安全に作業できるようにします。あなたがどう思わているか存じませんが、私個人はウェブでダウンロードするファイルは、安全かつ無傷で、完全に機能する元来のファイル形式が好きです。ンテンツが除去された、元のファイルの形跡を表現するだけの、無害化されたPDFダウンロードを楽しむこともありません。確かに、マルウェア検出に失敗した結果、ダウンロードしたファイルにマルウェアが含まれていて欲しいとも思いません。結局、Webからのダウンロードはどうあるべきなのでしょうか?リモートでのブラウジング?Yes。リモートブラウザ類はWebサイトによるブラウザの悪用を阻止するには有益ですが、Webサイトからのファイルのダウンロードの保護には何もしません。その代わり、Web由来のファイルへのアクセスはすべて専用の環境で行われ、利用可能なファイルのダウンロードを許可する代わりに、ドキュメントの制限や、無害化やWebレンダリングと呼ばれる元とは異なる成形をされた代用を提示することがよくあります。リモートブラウジング製品群は、悪意のあるダウンロードからの保護について、3種のアプローチを取る傾向があります。多くの場合、Webプロキシサーバーと組み合わせて、多様なカテゴリーのサイトに対して異なる方法を適用します。ダウンロードを完全に防ぎ、ユーザーを困らせ仕事を制限するコンテンツを無菌フォーマット(PDF)に変換し、有用性を制限し、外部との協業を排除する検出のための階層を介してファイルを送信することで、配信を遅らせ、組織をマルウェアにさらすリモートブラウジングアプローチ#1:リスキーな検知ファイルのダウンロードは、ユーザーごとにオン/オフの二択のポリシーが設定されます。サードパーティ製の製品(サンドボックスなど)で検査するファイルを転送することができます。いる間に並行してエンドユーザーに転送することもできます(恐らく「患者第一号」による感染が起こりえる)。以下のような制限が共通で見受けられます。Webからダウンロードした文書を安全に保存または共有する方法はありません文書のワークフローと協業のの取り組みが著しく制限される最初の使用時、さらにあとから開くときにもダウンロードされたドキュメントの隔離はなされませんWebファイルのダウンロードには、正当なファイルをブロックしたり悪意のあるファイルを許可したりする事が起こりえる検出ツールに依存しています保護されていないダウンロードは、システムの侵害を引き起こしたり、企業のデータ侵害につながる可能性がありますさらに電子メールの添付ファイルをどのように処理するかについて....は、話始めさせないでください、別の回のコラムの題材です。ための、安全で本来のアプリケーションを使用しての目的達成は可能です。Bromiumのセキュアなアプリケーション隔離は、リモートブラウジング類のプロキシ型よりも最後の防衛線として優れたメリットをもたらし、次のことを実現できます。Intelのチップの脆弱性に起因してSpectreとMeltdownと呼ばれる、情報漏えいに繋がる脆弱性が引き起こされました。双方とも、一般ユーザー空間で実行された攻撃さえ、他のプロセスに属するデータの参照を可能にし、さらに特権がある場合はカーネル自体を含むプロセスの読み込みを可能にしてしまいます。MeltdownはIntelのCPUにしか見られませんが、Spectreの脆弱性は、IntelやAMDをはじめとした大半の最新CPUや、ARMなどの異なるアーキテクチャでも存在します。SpectreとMeltdownは共に、攻撃側はターゲットにするシステム上でコードを実行する必要があります。マイクロ仮想化は、カーネル関係の脆弱性からでさえ、非常に効果的な保護になります。Isolationは、停止性問題の解決に依存していないので役に立つ記事を読むコロナ問題で在宅勤務が急増中。この変化に企業のIT部門はいかに対応し、ビジネスの継続性、ITセキュリティと一貫性を保てるか?リモート環境でのユーザ層が拡大することでのリスクの増加し、テレワークの必要性の影響に注目が集まる中、サイバー攻撃者は標的型のフィッシング攻撃活動を仕掛け出しており、いくつかのケースでは攻撃に成功しています。新しいソフトウェアをインストールすると、マシンの速度とパフォーマンスに影響します。エンドポイントのセキュリティ製品は、しばしばその犯人であると言われています。Bromiumは圧倒的な保護を実現するだけでなく、システムリソースの解放にもつながります。脆弱なアプリケーションやブラウザは、これらこそがデータ侵害の永続的なエントリポイントです。セキュリティにおいて一般に関心が払われるファイル類は、主役ではありません。カーネルレベルの攻撃経路やマルウェアのすり抜けを絶対的に排除する唯一の方法は、隔離することです。報セキュリティの防衛を、より少なく、賢く、より効果的な階層での実現を再考する時期です。思っているより多くのエンドポイントが存在します。最近のマルウェア技法には、単にファイルをコピーするだけで検出を回避するものがあります。それがどのように動作するかを順を追って解説します。革新的なハッカーは、検出を回避する、洗練されたマルウェアを継続的に生みだしています。andContainment(アプリケーションの隔離と封じ込め)というエンドポイントセキュリティ機能の2つの使用で、既知及びゼロデイの脅威からエンドポイントをより強固に保護できる方法を高く評価しています。複数の米国連邦政府機関が、基本的セキュリティ戦略としてアプリケーションの隔離と封じ込めを検証しています。Bromiumは、エンドポイントを確実に保護する革新的なアプローチを採用しており、安全、内蔵、かつ自己修復型の仮想環境を用いた保護方式で、検出する事への依存を避けています("最初の患者"を生み出すことなしに、です)。多くの企業では、アプリケーションのアップデートは負担になっており、中期程度の期間内では完了できない事すらあり、アプリの保有を続ける上で苦心しています。IT業界側では、途切れる事のない、頻繁なアプリケーション・アップグレードの方式へ移行しようと取り組んでいます。通常、パッチの提供はベンダーに依存しますが、実際には、彼らはあなたのPCの事をよくは知らないのです。ハードウェア強制による隔離は、アプリケーションベンダーがセキュリティの脆弱性を認識さえする前に保護することができます。プロセスDoppelganging(ドッペルゲンジング)は、大半のセキュリティツールをバイパスし、すべてのWindowsバージョンで動作してしまう、新しいコードインジェクション技術である。検出に依存したセキュリティソリューション頼りでは、プロセスDoppelgangingに対して脆弱になる。Bromiumは、信頼できないタスクをハードウェア的に隔離した仮想マシンで実行するため、ゼロデイや新たな検出不可能な手口からも常に保護することが可能になる。