商品情報セキュリティ商品

昨今、数千の脆弱性に対して数百万のマルウェアが生み出されています。しかしサイバー犯罪者が脆弱性を悪用するために使用する手法は極めて限られています。
SandBlastは、他社のソリューションと異なりOSだけでなくCPUレベルで検査を実施する独自の機能を搭載しています。その為、攻撃が実行される前に阻止できるため、脅威対策のボトルネックとなるスピードや保護範囲、精度のトレードオフも解消されるので、防御モードに設定していても業務に影響を及ぼしません。
また、SandBlastのThreat Emulationエンジンは、CPUベースの命令フローを監視し、OSやハードウェアのセキュリティ機能をすり抜けようと試みる攻撃を検出することが可能です。攻撃コードを実行する脅威を感染前に検出することで、サンドボックスによる検出機能を回避される前に攻撃を阻止します。
そして、新たに検出された脅威情報は、ThreatCloud（※）情報データベースに送信されます。それにより、他のチェック・ポイント・ゲートウェイが保護され、脅威の拡散が未然に防止されます。

※ThreatCloudとは、チェック・ポイントがサイバー犯罪阻止を目的とした業界初のセキュリティ・インフラストラクチャです。ThreatCloudは、チェック・ポイントの研究機関や世界規模のセンサー・ネットワーク、業界の情報提供サービス、そして業界発の脅威情報マーケットプレイスであるThreatCloud IntelliStoreに参加する専門ベンダーから収集されたリアルタイムの脅威情報を随時配信します。

Threat Emulationは、スピード、精度ともに業界最高レベルのサンド・ボックス・エンジンにより、不審なファイルを分析し、攻撃者による組織ネットワークへの侵入を阻止します。

Theat Emulationエンジンは、まずCPUレベルでインストラクションの検査を行い、OSやハードウェアに備わっているセキュリティ機能の回避しようとする試みを検出します。これによってサンドボックスによる防御をすりぬけようという試みを阻止します。サンドボックスでは、一般的ではないシステム・レジストリの変更やファイルの新規作成、ネットワーク接続の確立、システム・プロセスの改変を行うかどうかなど、OSレベルでの検査が行われ、最終的にマルウェアと判断されたファイルはネットワーク内への侵入がブロックされるようになっています。これらの防御機構により、ファイルに仕組まれた未知のマルウェアは感染前に阻止することが可能です。
また、ファイルをエミュレートするたびに詳細レポートを生成することが可能です。レポートはシンプルで分かりやすく、ファイルの実行に起因する悪意のある攻撃についての詳細な情報も網羅されており、ファイルをエミュレートしている間のスクリーンショットも確認可能です。

お客様の環境に合わせて、クラウド・サービスタイプと専用アプライアンスの選択が可能です。

• クラウド型
  ・既存の環境で利用することが可能なため、新しい機器を導入する必要はありません。
• 専用アプライアンス型
  ・クラウドへのファイル送信を希望されないお客様はプライベート・クラウド用のエミュレーション専用アプライアンスを導入することで、クラウドにファイルを送ることなく、検査することが可能です。