ヒューリスティック（振る舞い検知）

DeepGuard は、新しい脅威に対する最も重要な防御層です。WithSecure™ の最も高度なセキュリティ技術を組み合わされており、これまで知られていなかった脆弱性を標的と攻撃にも対処します。

DeepGuardは、アプリケーションの振る舞いを監視し、動的でプロアクティブな行動分析テクノロジーにより、悪意のある行動を効率的に識別し、その動作を妨害・阻止します。マルウェアや不正アクセスといった攻撃の特徴的なパターンよりも振る舞いパターンに焦点を移し、悪意のあるプログラムか否かを識別します。DeepGuardはサンプルが取得・検査される前でも、マルウェアを識別してブロックすることができます。

DeepGuardは、未知または不審なプログラムが起動されると、そのプログラムの実行を一時的に遅らせて、サンドボックス環境でファイルレピュテーションと普及率チェックを行います。最終的に振る舞い分析とプロセス監視および疑わしいファイルのエクスプロイトインターセプトを一括して処理します。

DeepGuardの機能とメリットの詳細については、テクニカルホワイトペーパーをご覧ください。

ランサムウェアからデータを保護する

WithSecure™ DataGuard は、選択された、リスクが高く極めて重要なフォルダに、高度な監視と追加の検出ロジックを適用します。これにより、ランサムウェアに対する保護機能が大幅に強化され、悪意のある不明なアプリケーションが、これらのフォルダに含まれるデータを破壊または改ざんするのを防止します。

リスクが高く極めて重要なフォルダには、ダウンロードフォルダ（Webダウンロード）、ドキュメントフォルダ、一時ファイル（電子メール添付ファイル）、データリポジトリなどがあります。

この機能における補完的検出ロジックは、ランサムウェアとその暗号化プロセスに対する検出精度と対応能力を大幅に向上させます。データアクセスモジュールは、これらのフォルダ内のデータが、ランサムウェアなどの悪意のある不明なアプリケーションにより破壊または改ざんされるのを防止します。

さまざまなメリットの中でも、データアクセスモジュールは、ランサムウェア攻撃が成功してもこれらのフォルダ内にあるデータは暗号化されないため、データのリカバリを可能にします。

WithSecure™ DataGuardは、WithSecure™ Elements EPP for Computers Premiumでご利用いただけます。

リアルタイム脅威情報

WithSecure™ Security Cloud は弊社独自のクラウドベース脅威分析システムです。ビッグデータや機械学習等を用い、脅威情報を弊社のナレッジ ベースに継続的に追加していきます。Security Cloud は常にクライアントのシステムと接触しており、新たな脅威の出現を識別し、数分以内に対処します。

クラウドベースの脅威分析サービスには、従来の方法にはない利点があります。弊社のサービスでは、数10万におよぶ多数のクライアント ノードから脅威情報を取得し、世界的な状況をリアルタイムで把握しております。そして、それらの情報は数分以内でセキュリティ対策に活用されます。

たとえば、ディープガードはヒューリスティック分析・行動解析によりゼロデイ攻撃を識別し、その情報はすべてのデバイスにWithSecure™ Security Cloud を通じて提供され、最初に攻撃が検知されてから数分以内に対処します。

WithSecure™ Security Cloud の機能と特長についての詳細は、 『テクニカル ホワイトペーパー』をご覧ください。.

卓越したマルウェア対策機能

本製品は、弊社のマルチエンジン構成のアンチマルウェア プラットフォームを使用しており、従来の電子署名ベースのテクノロジーと比較して格段に向上したセキュリティ対策を提供しております :

• 悪意のある特徴・パターン・傾向を広範囲に検知し、より信頼性の高い正確な検知を可能にしました

   WithSecure™ Security Cloud によりリアルタイムで参照を行うことによって、新たな脅威に迅速に対応することが可能であり、しかもメモリ使用量は少ないのが特徴です。

  マルウェア検知に難読化技術を活用したエミュレーションを使用し、ファイルが起動する前に対処することが可能になりました

悪意のあるサイトへのアクセスを防止

エンドユーザーを悪意のあるサイト訪問から保護するための、より積極的・効果的なソリューションにとって、ブラウジング プロテクションは鍵をにぎるセキュリティ レイヤです。それは特に効果的な機能であり、初期段階での介入によって、悪意のあるコンテンツや攻撃にシステム全体がさらされてしまう危険を減少させます。

ブラウジング プロテクションは、たとえば外観は正統なものに見えるフィッシング サイトにだまされてしまう、電子メールのリンクから悪意のあるサイトにアクセスしてしまう、あるいは正統なサイトに表示されている悪意のあるサードパーティの広告により感染してしまうといったことから、エンドユーザーを保護します。

IP アドレス、URL キーワード、サイトの挙動といったさまざまなデータポイントにもとづく、エフセキュア Security Cloud からの情報によって最新のレピュテーション チェックを行います。

ブラウジング プロテクションはネットワーク レベルで機能するため、ブラウザにはまったく影響を受けません。エンドユーザーが、社内で推奨されていないブラウザを使用している場合でも、セキュリティ保護が可能です。

生産性を高め、リスクを減少させます

ウェブ コンテンツ コントロールには非生産的・不適切なインターネット使用への制限を設定する機能があります。たとえばソーシャル メディアやアダルト サイトといった業務に関係のないサイトのブラウジングを阻止することで、時間資源の節約と悪意あるサイトへのアクセスを忌避することが可能になります。.

ウェブ コンテンツ コントロール は、不適切・悪意あるコンテンツへのアクセスにより生じる生産性の低下・帯域使用・法的リスク、そして感染のリスクを減少させます。

IT 管理者は、ローカルでの適用除外を設けることが可能であり (ローカルでの設定は、カテゴリ分けのルールをオーバーライドします)　、たとえばソーシャルメディアでも業務に必要とされる Linkedin.com のようなサイトは、信頼できるサイトのリストに追加することによってアクセスが可能となります。

悪意のある Web コンテンツをブロックする

ウェブ トラフィック プロテクションは、オンライン攻撃で非常に多く利用される、Java や Flash といったアクティブなコンテンツの悪用を防止します。レピュテーション データにもとづき、未知あるいは疑わしいサイトにおけるそうしたコンポーネントは、自動的にブロックされます。管理者は、信頼できるサイトのリストに必要なサイトを追加することによってその適用を除外することが可能であり、たとえばイントラネットのようにエフセキュアにレピュテーション データが存在しないサイトへのアクセスが可能になります。

ウェブ トラフィック プロテクションは、相互補完的なマルチエンジン構成のアンチマルウェア スキャン エンジンおよびレピュテーション チェックによって、 HTTP Web トラフィックをリアルタイムにスキャンします。データがハード ディスクに書き込まれる前に、マルウェアや攻撃をトラフィックの段階で発見することが可能となります。また、メモリにのみ入り込む種類のより進化したマルウェアに対処することも可能になります。

業務の核となる Web サイトへの、進化したセキュリティ対策

コネクション コントロールはセキュリティ レイヤであり、イントラネットや CRM (顧客関係管理) クラウド サービスといった機密性が高く、企業活動の核となる Web 業務に対する保護を格段に高めます。

そうした Web サイトに業務上のアクセスが行われると、コネクション コントロールは自動的にそのセッションにおけるセキュリティ レベルを上げます。その間に、コネクション コントロールはそのエンドポイントからの、未知のサイトへのネットワーク接続を遮断します。ユーザは、エフセキュアによって安全が確認されたサイトは使用することができるので、業務の生産性が損なわれることはありません。

信頼できない接続をブロックすることで、オンラインバンキングを狙うトロイの木馬等のマルウェアが、偽の企業・ユーザのクレデンシャル情報 (資格証明情報)やクラウドベースの情報を送り込むことができなくなります。セキュリティ レベルは、特定のブラウジング プロセスが終了した時、あるいはユーザーがセッションを終了した時に、通常のレベルに戻ります。

許可したハードウェアだけがアクセス

デバイスコントロールは、USBスティック、 CD-ROMドライブ、ウェブカメラなどのハードウェアデバイスを通じて脅威がシステムに侵入することを防ぎます。また、例えば、読み取り専用のアクセスを許可することで、データの漏えいを防ぎます。

禁止したデバイスが接続されると、デバイスコントロールがその接続を切断し、ユーザーへのアクセスをブロックします。前もって定義したルールを設定することで、デバイスへのアクセスをブロックすることができます。また、同じクラスのその他のすべてのデバイスをブロックしながら、特定のデバイスだけを許可するルールを設定することができます。例えば、次のようなことができます。

• USB・CD・その他ドライブからプログラムを実行することを許可しない：外付けドライブからモジュールを自動実行することや、誤った実行・読み込みを無効にします。
• デバイスクラスを完全にブロック
• USB・CD・その他ドライブへの読み取り専用のアクセスを定義する
• 特定のデバイスを除き、デバイスのクラスをブロックする

アプリケーションの実行を予防

アプリケーション制御により、他のセキュリティ層をバイパスしてデバイスに侵入した場合でも、脅威によるスクリプトの実行を予防します。これにより、悪意のある、不正、違法なソフトウェアが企業環境に及ぼすリスクを軽減します。

アプリケーション制御を使用すると、次のことができます:

• I環境内で稼働が許されるアプリケーションの識別と制御
• 信頼され許可されたソフトウェアを自動的に識別
• それ以外のすべてのアプリケーション、すなわち、悪意のある、信頼できない、または単に不要なアプリケーションの稼働を予防 
• 環境内の未知のアプリケーションや不要なアプリケーションを削除して、複雑性とリスクを軽減
• エンドポイント環境内で稼働しているすべてのアプリケーションを監視

最後に、アプリケーションでのスクリプトの実行をブロックすることが可能。たとえば：

• すべてのMicrosoft Officeアプリケーションに対して、PowerShellスクリプトの実行を予防
• すべてのMicrosoft Officeアプリケーションに対して、バッチスクリプトの実行を予防ts
  

アプリケーション制御は、当社の侵入テスト担当者が作成したルールに基づいて動作します。このルールは、企業環境に侵入するために使用される攻撃ベクターをカバーしています。また、管理者がアプリケーション名やバージョンなどのさまざまな基準に基づいてルールを定義することもできます。

セキュリティと互換性の向上

新しいF-Secure Firewall Managerは、デフォルトのWindows ルールエンジンを用いてファイアウォールのルールを実行しています。これにより、他のアプリケーションや機器との互換性が大幅に向上しました。また、エフセキュアのエキスパートルールセットには、Windows の標準的なルールセットに加えて、ランサムウェアの拡散や侵入後の拡大などのリスクに対抗する先進的なルールが備わっています。

管理者は、エフセキュアのルールセットを拡張して、企業や状況に特有の脅威に対するルールを設定することができます。さらに、自動選択ルールを使うことで、管理者は、様々なネットワークのニーズに合わせてプロファイルを定義することができます。