セキュリティ脅威と対策
Check Point Harmony Endpointとは
業務PCを保護するためのオールインワンセキュリティソリューションです。
防御
未然に防ぐ
-感染対策-
ランサムウェアやフィッシングサイトへの誘導などのサイバー脅威に対して、あらゆる角度から業務PCを守ります。
-情報漏えい対策-
業務PCの紛失、盗難などによる情報漏えい被害の発生を未然に防ぎます。
自動復旧
感染しても自動復旧
ランサムウェアの攻撃を検知すると、ファイルが暗号化される直前にスナップショットを割り込み取得します。ランサムウェアを駆除してから関与した不正なファイルを削除し、感染ファイルを自動復元します。
予防
感染ルートの自動分析
悪意のあるイベントまたはファイルを検出すると、感染ルート、感染原因、影響度などを自動分析します。
分析レポートから攻撃の種類や侵入経路を確認でき、事後対処と新たな攻撃の予防につながります。
業務PCの3大脅威の対策をオールインワンで
Harmony Endpointは、上記のような3大脅威に対して多層防御で感染リスクを低減させながら、EDRの一部の機能も備えています。
Harmony Endpointのお問い合わせはこちら
「在宅勤務」を襲う、サイバー攻撃
昨今の情勢により、テレワーク・在宅勤務のニーズは増加しています。パーソル総合研究所の調査では、2022年2月における実際にテレワークを行っている企業の正社員は、全国平均で28.5%に上ると発表されました。これまで「働き方改革」の一環として推進されていたテレワークや在宅勤務ですが、社員や顧客の健康を守るためにも、企業としての対応が強く求められています。
そのような中、元々社内で使用していたPCを、急遽在宅で業務が行えるよう環境構築したために、セキュリティ対策が十分と言えないPCが外に持ち出されている企業も多くあるのが現状ではないでしょうか。
目次
- 推移からわかる業務PCへの3大脅威
- 警察庁のレポートから見るサイバー攻撃の被害数
- JPCERTから報告された過去3年間のEmotet被害状況
- 業務PCへの3大脅威から身を守るための方法
- Harmony Endpointが選ばれる理由①(オールインワンセキュリティ機能)
- Harmony Endpointが選ばれる理由②(フォレンジック(EDR))
- Harmony Endpointが選ばれる理由③(自動復旧)
- Harmony Endpointが選ばれる理由④(集中管理)
推移からわかる業務PCへの3大脅威
業務PCを狙うサイバー攻撃は年々増加傾向にあります。IPA(独立行政法人情報処理推進機構)から毎年発行されている「情報セキュリティ 10大脅威 」レポートを業務PCに対する脅威の視点で分析すると、ここ5年間で「ランサムウェアによる被害」「標的型攻撃」「不注意による情報漏えい」がランクインしています。
10大脅威の中でも特に「ランサムウェアによる被害」は上位にランクインしており、ますます警戒していかなければならない脅威となっています。
警察庁のレポートから見るサイバー攻撃の被害数
ランサムウェア被害数
企業・団体等におけるランサムウェア被害として、令和4年に都道府県警察から警察庁に報告のあった件数は230件であり、令和2年以降、右肩上がりで増加しています。
フィッシング被害数
フィッシング被害数においても、令和5年の上半期に報告のあった件数は53万804件(前年同期比で8万722件増加)であり、平成30年以降、右肩上がりで増加しています。
JPCERTから報告された過去3年間のEmotet被害状況
Emotetは2020年世界中で大きな被害をもたらしましたが、2021年1月下旬にはEmotetを送信するサーバーなど押収し、一度は落ち着きました。しかし、同年11月にはEmotetの攻撃再開の兆候が見られました。
2022年3月に入ってから、Emotetに感染している可能性のある.jpメールアドレス数が2020年と比べて約5倍以上に急増しているとJPCERTから注意喚起されました。
Harmony Endpointのお問い合わせはこちら
業務PCへの3大脅威から身を守るための方法
テレワークや在宅での業務をより安全にするために、Harmony Endpointを活用した対策をご紹介いたします。
Harmony Endpointで実現できる対策
暗号化
端末紛失・盗難対策
クライアントPCのOS領域やファイル領域を含むハードディスクを丸ごと暗号化します。
アンチランサムウェア
ランサムウェア対策
ランサムウェアに感染した時、暗号化されたファイルをバックアップから自動で復元します。
ゼロフィッシング
フィッシング対策
Webブラウザ利用時の不正アクセスブロック、フィッシングサイトのフォームへの入力を制限します。
デバイス制御
不正なUSBメモリ対策
企業内LANに接続されていない時に、不正なUSBメモリや外付け機器の使用を制限します。また、自宅などの社外プリンターでの印刷を制御できます。
不正通信防止(ボット対策)
大切なデータの窃取を防ぐ
最近のランサムウェアは暗号化に加え、不正通信によってデータを窃取し、暴露・公開する旨の脅迫を行う二重脅迫型がメインとなっています。不正通信防止(ボット対策)によってデータ窃取を防ぎます。
さらに企業内と同等のセキュリティを実現する機能まで
ポリシー管理
コンプライアンス
OSパッチ適用状況やアンチマルウェアのシグネチャ更新、各種クライアント保護機能の有効/無効状態を監視します。
フォレンジック(EDR)
原因調査
悪意のあるイベントまたはファイルを検出すると、感染ルート、感染原因、影響度などを自動分析します。
分析レポートから攻撃の種類や侵入経路を確認でき、事後対処と新たな攻撃の予防につながります。
パーソナルファイアウォール
危険な通信からの保護
企業内と同等のポリシーをクライアントに設定します。二次感染の入り口となりやすいファイル共有設定を制御できます。脅威検知時はネットワークを自動遮断します。
Harmony Endpointが選ばれる理由
選ばれる理由①(オールインワンセキュリティ)
テレワークや在宅勤務で利用される業務PCをシステムや組織に損害を与える脅威から守るために必要なセキュリティ機能をオールインワンで提供します。効率的かつ安定的な運用を実現できます。
Harmony Endpointは、業務PCの3大脅威である【ランサムウェアによる被害、標的型攻撃、盗難/端末紛失による情報漏えい】に対して有効な機能を提供するほか、万が一のウイルス感染時には原因調査のためのフォレンジック機能(EDR)も提供しています。そのため、予防に加えてインシデントに対する詳細な情報とウイルス感染の流れを確認できます。
Harmony Endpointが選ばれる理由②(フォレンジック(EDR))
感染ルートの自動分析機能により、感染時に何が起こったか(感染源、影響など)を簡単に確認、把握することができます。
感染情報の確認
感染概要
マルウェアを含む脅威が検出された端末の一覧を確認できます。どの端末で何が検出されたのかを一目で確認し、早急に対応することが可能です。
感染端末情報
検出された脅威の詳細を確認できます。ウイルスの種類や危険度、感染までの経路を確認し、原因調査や今後の対策の材料を収集することが可能です。
選ばれる理由③(自動復旧)
感染しても自動復旧されるから安心
Harmony Endpointは、ランサムウェア感染を自動で高速復旧できることが特徴です。重要なデータを改ざんや破壊から保護し、ランサムウェア攻撃による影響を軽減します。
利用者
感染により改ざんされたデータは、利用者が手を動かすことなく、自動かつ高速に復旧します。同時にランサムウェアも駆除されます。
管理者
ランサムウェアの駆除から感染データの復元まで自動化されているので、管理者が感染PCの復旧対応に追われる必要がありません。
選ばれる理由④(集中管理)
Harmony Endpointは、クラウド管理のため、テレワークや在宅でもインターネットに繋がっていれば場所に依存せずに業務PCの情報やログ回収ができます。そのため、在宅勤務の推進で増えた持ち出しPCの管理が容易にできます。
ライセンス利用状況の一元管理
管理コンソールでは登録されている端末の情報のほか、各端末にインストールされているHarmony Endpointの機能が一覧で確認できるため、
複数のツールを組み合わせて運用するよりも運用コストが抑えられます。
動画でもっと詳しくご紹介します
Harmony Endpointを実際に操作しながらのご紹介動画を掲載しています。
「Harmony Endpointを動画で体験してみよう」詳しくはこちら
Harmony Endpointのお問い合わせはこちら