Jump to content

高度な標的型攻撃に対する防御策で業界をリードするFireEyeのソリューションは、多くのセキュリティ意識の高い企業や組織に選ばれています。その理由は、複数の経路や段階を経て従来型のセキュリティ対策を回避するマルチベクター/マルチステージ型の高度な脅威にも対応きる点にあります。 また、FireEye Malware Protection System（MPS）は、次世代の脅威に対応できない単機能型のファイアウォールや次世代型ファイアウォール、IPS、アンチウイルス、各種ゲートウェイのシグネチャ技術やヒューリスティック技術を補完します。

多くの企業ネットワークに導入されている従来型のセキュリティソリューションは、次世代ファイアウォールと呼ばれる製品を含め、ネットワークセキュリティ対策の隙間を完全に塞ぐことができません。これらのソリューションは元々、既知の攻撃パターンを検出するように設計されており、動的に変化し、セキュリティソリューションによる検出を免れるよう工夫された高度な攻撃に対応できないのは当然のことです。現代多く行われている攻撃では、本物と区別が付かないほど巧妙にパーソナライズされたスピアフィッシングメールに不正なURLを記載し、さらに不正なファイルを添付するといったように、複数の手法が併用されています。そしてシステムに感染したマルウェアは、機密データを密かに外部へと送信し、ファイル共有を介して感染を拡大します。このような協調型・複合型の攻撃に対し、従来のファイアウォールやIPS、アンチウイルス、Web/メールゲートウェイはほとんど無力です。

FireEyeは、シグネチャベースとシグネチャレスの検出技術を組み合わせ、Web、電子メール、ファイルに対する保護を統合することにより、誤検出を最小限に抑えながら、高度な標的型攻撃を遮断します。

  • Webセキュリティ – Web Malware Protection System（Web MPS）は、単機能型のファイアウォールや次世代ファイアウォール、IPS、アンチウイルス、Webゲートウェイでは検出することのできないWebベースの攻撃を遮断します。ゼロデイ型のWeb攻撃や複数のプロトコルを使用したコールバックを検出し、機密データやシステムを保護します。
  • 電子メールセキュリティ – FireEye Email Malware Protection System（Email MPS）は、スパム対策やレピュテーションベースの技術を回避するスピアフィッシングメール攻撃 を検出します。Email MPSとWeb MPSを組み合わせると、スピアフィッシングやゼロデイ攻撃、不正なURLを利用する複合型の高度な標的型攻撃に対処できる業界唯一のソリューションを実現できます。
  • ファイルセキュリティ – FireEye File Malware Protection Systemは、ネットワークファイル共有を検査して、Webや電子メール、またはオンライン・ファイル共有などからネットワークに侵入したマルウェアを隔離します。
  • マルウェア分析 – FireEye Malware Analysis Systemでは、自動設定される強力なテスト環境で脅威の分析を行うことができます。一般的な形式のファイル、電子メールの添付ファイル、Webオブジェクトに埋め込まれた高度なマルウェアや、ゼロデイ攻撃または標的型APT攻撃のコードを詳しく検査できます。
  • Dynamic Threat Intelligence cloud – FireEye Dynamic Threat Intelligence cloudは、 複数のMalware Protection Systemが接続することにより構成されるグローバルネットワークです。ゼロデイ攻撃であることが確認されたマルウェアや脅威に関する情報のリアルタイムでの共有を可能にします。
  • Central Management System – Central Management Systemは、Web MPSやEmail MPS、File MPS、Malware Analysis Systemの管理、レポート作成、データ共有を統合する、使い勝手に優れたネットワークベースのアプライアンスです。