SandBlast Agent

ゼロデイ・マルウェアを阻止

チェック・ポイントのSandBlast Agentでは、SandBlast Zero-Day Protectionの実績あるセキュリティ技術がエンドポイント・デバイスとWebブラウザにも適用されます。Threat Extractionは、ダウンロードされたファイルを数秒以内に再構成し、潜在的な脅威を除去して無害化した状態で迅速にユーザへ転送します。一方Threat Emulationは、仮想サンドボックス内でファイルをすばやく検査して不正活動を発見し、新しいマルウェアや標的型攻撃の感染を防ぎます。

ランサムウェア攻撃を防御

高度なマルウェア対策さえすり抜けるランサムウェアは、世界中の組織に深刻な被害をもたらしています。攻撃者の一歩先を行くCheck Point Anti-Ransomwareは、巧妙なランサムウェアを自動的に検出してブロック、駆除し、暗号化されたデータを自動復旧機能で復元します。

ゼロデイのフィッシング攻撃をブロック

SandBlast AgentのZero Phishing機能は、動的な分析と高度なヒューリスティック技術を活用して、Webブラウザ経由でユーザの認証情報を狙う、新規および未知のフィッシング・サイトへのアクセスをリアルタイムで検出、遮断します。さらに、ユーザが業務用パスワードの使い回しに関するポリシーに違反した場合にはアラートを発し、外部サイトにおけるパスワードが引き起こす潜在的なセキュリティ侵害から企業の認証情報を守ります。

感染を特定、隔離

SandBlast Agentは、ローカル環境に導入されたAnti-Bot Software Bladeと連携してボットとC&Cサーバの通信を検出、遮断し、感染ホストを隔離します。Anti-Bot Software Bladeは、ThreatCloud経由で配信される最新の脅威情報により継続的に更新されます。

攻撃経路を包括的にカバー

SandBlast Agentは、以下の経路を介して拡散する脅威からエンドポイント・デバイスを保護します。

• Webサイトからのダウンロード
• USBなどリムーバブル・ストレージ・デバイスからコピーされたコンテンツ
• 電子メール・メッセージ内のリンクや添付ファイル
• ネットワーク・セグメント上のシステム間を移動するデータやマルウェア
• 暗号化（パスワード）コンテンツを介して拡散する感染

セキュリティ・イベントの完全な可視化

SandBlast Agentのフォレンジック分析機能は、ファイルへの感染、プロセスの開始、システム・レジストリの改ざん、ネットワーク・アクティビティなど、エンドポイントで発生したすべてのイベントを監視、記録して、完全な可視化を実現します。また、ゼロデイの脅威を含むマルウェアの活動の追跡、レポート作成も可能となります。マルウェアがファイルを削除した場合でも、SandBlast Agentによる常時監視によりシステムに残る侵害の痕跡（Indicators of Compromise： IoC）を発見できます。

詳細なインシデント・レポート

SandBlast Agentのフォレンジック機能は、SmartEventとの組み合わせにより、ゲートウェイやエンドポイントで発生したイベントのレポートを生成し、集中コンソールから参照できるようにします。セキュリティ管理者はまた、既知の不正イベントのレポートを生成して、サイバー・キル・チェーンの詳細分析を実施することも可能です。SandBlast Agentが生成する各種レポートにより、実用的なインシデント分析が実施できるため、攻撃の完全なライフサイクルや被害の規模、経路をすばやく確認できます。

サードパーティ製ソリューションとの連携

SandBlast Agentは、チェック・ポイントのAntivirus Software Bladeなどのセキュリティ・ソリューションに加え、他のベンダー製ソリューションとも連携して動作します。その結果、既存のアンチウイルス製品の検出能力が強化され、高度な脅威からの保護と実用的なインシデント分析が可能となります。

チェック・ポイントの他のコンポーネントやサードパーティ製ソリューションをトリガーにイベントや調査がリクエストされると、エンドポイント・フォレンジック・ログが分析され、SmartEventとSmartLogで表示可能なレポートが生成されます。

実用的なインシデント分析

マルウェア・イベントの発生時には、フォレンジック分析が自動的に開始されます。高度なアルゴリズムと生のフォレンジック・データの詳細分析を組み合わせて、インシデントの包括的なサマリーが生成されます。このサマリーには、以下を含む、攻撃に関する重要で有用な情報がまとめられています。

• 不正イベント - 攻撃のライフサイクル全体にわたって検出された不審な挙動の証拠
• エントリ・ポイント - ネットワークへの侵入を許したその経緯、攻撃に利用された主な要素、攻撃開始のプロセス
• 被害の規模 - 被害の程度、システム上で確認された不正活動や不審な挙動の内容、盗取されたデータ
• 感染ホスト - その他の感染被害の程度

このような包括的な攻撃の診断と可視化は、復旧の際に役立ちます。システム管理者やインシデント対応チームは、迅速・効率的に問題の重要度を判別して解決し、通常業務をすばやく再開できます。

容易な導入と管理

SandBlast Agentは、あらゆる組織のセキュリティ・ニーズに合わせて柔軟に導入できます。SandBlast Agentと併せて手早くエンドポイント上に導入できるSandBlast Agent for Browsersパッケージは、Webブラウザ用のスタンドアロン・ソリューションとしても最小限の手間とコストで導入可能です。

2種類のパッケージは、どちらも利用者に負担をかけず、低コストで導入できます。SandBlastサービスまたは独自のプライベート・アプライアンス上のSandBlastのサンドボックス検査を活用し、ローカル・パフォーマンスに対する影響を最小限に抑えると同時に、インストール済みアプリケーションとの完全な互換性も維持します。

• SandBlast Agent for Browsersパッケージ
  SandBlast Agent for Browsersは、Webブラウザを主要なエントリ・ポイントとして利用する攻撃のブロックに焦点を当てたブラウザの拡張機能です。Threat EmulationやThreat Extraction、Zero Phishing、認証情報の保護などの機能を搭載しています。このソリューションのスタンドアロン版はシンプルなブラウザ・プラグインを使用して実装可能で、最小限の手間とコストで迅速な導入を求める組織に最適です。SandBlast Agent for Browsersは、グループ・ポリシー・オブジェクト（GPO）などの標準的なエンドポイント管理ツールを使用してユーザのエンドポイントにポリシーをプッシュします。サポートされる機能の一覧については上記の[パッケージの比較]タブをご覧ください。
• SandBlast Agent Completeパッケージ
  SandBlast Agent Completeパッケージは、各エンドポイント・デバイスに導入して脅威を阻止します。Threat EmulationやThreat Extraction、Zero Phishing、認証情報の保護に加えて、フォレンジックやアンチボット機能を搭載するSandBlast Agent Completeは、迅速な導入が可能で、すべてのポリシーがSecurity Managementサーバを通じて集中管理されます。イベント・ログやインシデント・レポートにはSmartEventとSmartLogからアクセス可能で、高度な攻撃についても理解を深められます。サポートされる機能の一覧については上記の[パッケージの比較]タブをご覧ください。

SandBlast製品ファミリー

SandBlast Zero-Day Protectionソリューション・スイートには、企業ネットワークとクラウド・アプリケーション向けの高度な脅威対策を実現する別の製品も含まれます。