セキュリティ製品
次世代型マルウェア対策
プロテクトキャット Powered by Cylance
2015年に公開した「標的型攻撃 対策指南書」の中で、ラックは標的型攻撃の対策の基本は「現実的なセキュリティ対策の総合力」であると説明しており、中でも「攻撃を発見する能力」、「攻撃から防御する能力」、そして「攻撃の実態を解明する能力」は、サイバー攻撃のダメージコントロールにとって大変重要な要素です。
新たなマルウェアは、一日に100万の個体が自動的に生成されているといわれ、従来のシグネチャ型のマルウェア対策ソリューションではこのスピードに追従することは困難です。マルウェア対策ソリューションでの発見が遅れるということは、それだけ多くの企業が被害を受ける可能性が高まることを意味し、可能な限り多くの企業が未知の脅威に対する検知・防御・分析の機能を備え、互助しあう関係を構築することが重要です。
これらの課題を解決するため登場したのが、次世代型マルウェア対策「プロテクトキャット Powered byCylance」です。
プロテクトキャットとは
プロテクトキャットは、MOTEX社が販売するIT資産管理・情報漏えい対策ソリューション「LanScope Cat」に、2012年に米国シリコンバレーにて創業したCylance社が開発した、人工知能技術を活用した AIアンチウイルス[CylancePROTECT]を組み込み、組織のIT環境の統合管理と共に外部脅威対策を強力に支援する製品です。AIを活用したエンジンで既知・未知のマルウェアを99.7％※1 検知。マルウェアを実行前に検知・隔離し、流入原因の特定まで行えるので、再発を防止することができます。
※1：2016年1月 ドイツに拠点を置くセキュリティ製品の性能検証を行う第三者機関「AV-TEST」にて評価
プロテクトキャットの特徴
プロテクトキャットは、IT資産管理と脅威対策機能が密接に連携することにより、次のようなキュリティ対策機能をが提供されています。
１. 既知・未知のマルウェア発見・防御と、流入の原因調査と再発防止ができる
CylancePROTECTが、既知・未知のマルウェアを実行前に検知し、防御します
LanScope Catのレポート機能で、マルウェア検知を確認できます
PC毎に発見されたマルウェアの詳細を確認できます
組織内の他のPCを平行して調査することができます
マルウェアを招き入れた原因となったユーザー操作を追跡できます
2. 検知したマルウェアの分析結果と、他社の判断状況を参考にできる
3. クライアントへの負荷が非常に少なく、シグネチャ更新なども必要がない
4. インターネット非接続環境のマルウェア防御と一元管理ができる
5. 次世代マルウェア対策が実装されている
| プロテクトキャット （オンプレミス） |
CylancePROTECT （クラウド） |
シグネチャ | 振る舞い検知 （ヒューリスティック・サンドボックス） |
||
|---|---|---|---|---|---|
| 概要 | 既知のマルウエア対策 | ○ | ○ | ○ | ○ |
| 未知のマルウエア対策 | ○ | ○ | × | ○ | |
| 機能 | ファイル実行前防御 | ○ | ○ | ○ | × |
| エクスプロイト対策 | ○ | ○ | ○ | ○ | |
| スクリプト制御 | ○ | ○ | ○ | ○ | |
| マルウェア流入の原因追跡 | ○ | × | × | × | |
| 性能 | 過検知の少なさ | ○ | ○ | ○ | × |
| 端末負荷の軽さ | ○ | ○ | × | × | |
| オフライン環境対応 | オフライン環境下での検知・防御 | ○ | ○ | × | × |
| オフライン環境下での集中運用 | ○ | × | ○ | ○ | |
インシデント発生時のラックによる支援
このように、非常に優れた脅威対策と、IT資産管理機能を実現できるプロテクトキャットですが、プロテクトキャットが検知、防御したマルウェアの詳細情報を把握することは、水面下で広がる被害を発見したり、再発を防止するために必須となります。
優れたプロテクトキャットの脅威対策であっても、マルウェアの詳細な調査や分析を自動化することは困難ですが、ラックはサイバー救急センターで蓄積したマルウェア解析技術を用い、プロテクトキャットユーザーに対して、サイバー攻撃リモート解析サービス「インシデント マネジメントサービス」を提供します。
「プロテクトキャット インシデント マネジメント サービス」は、LanScope Catが蓄積した情報と、プロテクトキャットが検知したマルウェア検体を解析することで、感染経路の特定、被害の調査、再発防止先の提示を行うものです。また、被害が多方面まで拡大した場合には、ラックが運営するサイバー救急センターにより緊急対応にスムーズに移行し、ダメージを最小限に食い止める支援を行うことが可能です。
