エンドポイント保護
および脅威対策
ネットワークの境界線が曖昧になっている今日、エンドポイント保護の定義が見直されています。さまざまなエンドポイントがネットワークに自由にアクセスし、企業の機密データを保存しています。実際に発生したデータ侵害の70%はエンドポイントを起点としているため 1、エンドポイント・セキュリティに対する予防的アプローチはサイバー攻撃の阻止につながります。そこで役立つのが、組織を保護する高度なエンドポイント保護および脅威対策ソリューションであるSandBlast Agentです。
1 “Cybercrime: The Credential Connection,” IDC
Webinar: "Endpoints at the Edge: The Stakes are Rising
革新的な脅威対策技術
静的検出、動的検出、振る舞い検出および防御技術と、高度な人工知能および機械学習技術を併用
的確な検知および対応
包括的な生のフォレンジック・データの継続的な収集を保証、攻撃からの復旧機能をフル搭載
包括的なエンドポイント・セキュリティ
Check Point Infinityに統合して、すべての攻撃対象範囲にわたる最大限の防御、共有インテリジェンス、集中管理を実現 (クラウド・オンプレミス)
SandBlast Agent、
NSSのテストで「Recommended（推奨）」評価を獲得
これで、チェック・ポイントがNSSより「推奨」の総合評価を獲得するのは2010年以降18回目となります。
高度なエンドポイント保護（AEP）テストのハイライト：
- HTTP経由の脅威に対するブロック率100%
- 電子メール経由の脅威に対するブロック率100%
- オフラインの脅威に対するブロック率100%
- 検知回避機能を備えた脅威に対するブロック率100%
- 誤検出率0%
主なメリット
- エンドポイント機能を強化して既知および未知のサイバー攻撃から保護
- 業界のベスト・プラクティスに基づいてエンドポイント・セキュリティを強化し、標的型攻撃や検知回避能力を備えた攻撃に対抗
- 高い検出率と低い誤検出率を実現し、効率的なセキュリティ対策と精度の高い防御機能を提供
- 自動化されたフォレンジック・データ分析により、脅威に関する詳細な洞察を提供
- 攻撃の完全な封じ込めと復旧により、感染システムを迅速に復元
SandBlast Agentの機能
SandBlast Agentは、高度なエンドポイント脅威対策機能を提供する包括的なエンドポイント・セキュリティ・ソリューションで、今日の深刻な脅威動向の安全な追跡を可能にします。
検知回避機能を備えたマルウェアの攻撃をプロアクティブに検知、防御して対処するための包括的なシステムを実現します。
その他の機能
ンチマルウェア が未知のウイルスやワーム、トロイの木馬からエンドポイントを保護するとともに、シグネチャおよびヒューリスティックを使用した既知の攻撃に対するベースラインのエンドポイント脅威対策エンジンとして機能します。
起動前保護、起動時認証、および強力な暗号化の組み合わせにより、デスクトップPCやノートPCに保存された情報にアクセスできるユーザを限定します。
リモートから企業ネットワークへの安全かつシームレスなアクセスを実現します。
好ましくないトラフィックを遮断し、マルウェア感染や標的型攻撃を防止するほか、対象のコンピュータが確実にセキュリティ要件に準拠するよう保護し、エンドポイント・コンピュータのコンプライアンス状況に応じてセキュリティ・レベルを割り当てます。
クラウド管理またはオンプレミス
SandBlast Agentはクラウド・サービスとして利用可能、またはオンプレミスにインストールできる、拡張性に優れた詳細な統合管理を実現します。
- 統合 – チェック・ポイントのエンドポイント・セキュリティを単一のコンソールで管理します
- 拡張性 – 単一の管理インフラストラクチャを使用して数台～数十万台のデバイス上のエンドポイントを管理します
- きめ細かさ – ニーズに合わせてきめ細かい管理を実現できます。デフォルト時の製品のベスト・プラクティスをシステム全体または任意の場所に適用して、深いレベルでの管理を可能にします
SandBlast Agent管理クラウド・サービスは、チェック・ポイントによって全社的に導入、維持、最適化されます。 迅速な導入、柔軟な拡張、継続的なアップデート、どこからでも利用可能を実現します。
SandBlast Agentのオプションと仕様
|
特徴 |
Data Protection |
Basic |
Advanced |
Complete |
Unified Endpoint Security Advanced |
Unified Endpoint Security Complete |
|---|---|---|---|---|---|---|
| 導入 | ||||||
| エージェント | ||||||
| ブラウザの拡張機能 | ||||||
| モバイル・アプリ | ||||||
| 攻撃対象範囲の縮小 | ||||||
| エンドポイント・ファイアウォール | ||||||
| アプリケーション制御 | ||||||
| エンドポイント・コンプライアンス | ||||||
| ポート保護（周辺機器制御） | ||||||
| Remote Access VPN | ||||||
| データ保護： フルディスク暗号化、リムーバブルストレージ暗号化 | ||||||
| 攻撃の未然の防御 | ||||||
| エンドポイントのアンチウイルス： 既知のシグネチャ、ヒューリスティック | ||||||
| 静的分析： 機械学習ベースの防御 | ||||||
| アンチエクスプロイト | ||||||
| ゼロフィッシング: Zero-Phishing： Anti-Phishing、認証情報の再利用の防止 | ||||||
| Threat Emulation（サンドボックス） | ||||||
| Threat Extraction（文書の無害化） | ||||||
| 実行時の検出および保護 | ||||||
| アンチランサムウェア | ||||||
| Behavioral Guard： 既知のマルウェアのミューテーション、未知の汎用マルウェア | ||||||
| Behavioral Guard： ファイルレス攻撃 | ||||||
| アンチボット： 不正な指令（C&C）サーバのトラフィックの検出 | ||||||
| 検出回避の阻止： 回避能力を備えたマルウェアの検出 | ||||||
| 隔離および問題の解決 | ||||||
| 指令（C&C）サーバへのトラフィックのブロック | ||||||
| システム間を移動する脅威の防御と感染マシンの隔離 | ||||||
| プロセスの終了とファイルの検疫 | ||||||
| 暗号化されたファイルの復元n | ||||||
| 攻撃チェーンの完全駆除 | ||||||
| 攻撃の調査および対応（EDR） | ||||||
| フォレンジック・データの収集 | ||||||
| 自動化されたイベント・フォレンジック分析レポート | ||||||
| 脅威ハンティング | ||||||
| マルチ・ベクトル化した攻撃の免疫化（IoCおよびIoAの共有） | ||||||
| クラウド管理 | ||||||
| SandBlast Mobile（iOSおよびAndroid脅威対策） |
Forrester Research、
チェック・ポイントを「Endpoint Security Suites」のリーダーに選出
統合セキュリティ・インフラ
SandBlast Agentは、完全統合型の革新的なサイバー・セキュリティ・アーキテクチャであるCheck Point Infinityのコア製品です。第5世代の高度なサイバー攻撃から、ネットワーク、エンドポイント、クラウド、モバイルの各環境を保護する比類ないセキュリティを提供します。Infinityは、ネットワークに接続されるデバイスの増加と非効率的なセキュリティが引き起こす複雑さを解決できるように設計されています。
SandBlast Agentのコンセプト実証をぜひ開始してください。
「Anti-Ransomware Software Bladeは、すばらしいテクノロジーです。 ランサムウェアを検出してくれるだけでなく、シグネチャを必要としません。このため、たとえインターネットに接続していなくても未知の亜種を検出できます」
– ラッセル・ウォーカー（Russell Walker）氏、最高技術責任者、ミシシッピ州州務長官
その他の情報
ダウンロード
SandBlast Agent Solution Brief
Check Point SandBlast Agent: Earns NSS “Recommended” Status in AEP Test
Whitepaper: Enterprise Security Performance
Report: The Forrester Wave™: Endpoint Security Suites, Q2 2018
Endpoints at the Edge: The Stakes Keep Rising
Hybrid Threat Prevention: A Practical Approach to Cyber Security
Contact Sales