ITセキュリティ対策強化

猛威をふるうサイバー攻撃に
多層防御による情報漏洩対策を

ITセキュリティ対策強化＜オプション（500 / LT / ST）^※1＞

日々進化し、悪質化が進む標的型攻撃やランサムウェアなどのサイバー攻撃。SKYSEA Client Viewでは、UTM^※2製品などと連携してサイバー攻撃の早期把握を支援する機能や、共有フォルダへのアクセスを監視・制御する機能などの各種機能をまとめた「ITセキュリティ対策強化」機能をご用意。階層的な防御でサイバー攻撃のリスク最小化を支援します。

※1 「ソフトウェアの緊急配布」については、Professional Editionでもオプションとなります。
※2 UTM（Unified Threat Management）：統合脅威管理

UTM連携

「ITセキュリティ対策強化」機能UTMが検知した異常をアラート通知、マルウェア侵入を早期に把握

不正侵入検知・防止機能（IPS）などを搭載した各メーカー様のUTM製品と連携。UTM製品がマルウェア侵入などによる不審な通信を検知した際に出力する「syslog」や「SNMPトラップ」をもとに、素早くアラートで通知します。これらの通信が検知されたPCは、組織内ネットワークから自動的に遮断するように設定することもできます。

※1 連携する各メーカー様のUTM製品については、動作環境をご覧ください。
※2 ボットネット：ウイルスなどにより攻撃用プログラム（ボット）を送り込まれ、悪意ある攻撃者に遠隔操作されている多数のPC / サーバー群で構成されたネットワーク。
※3 C&C（Command and Control）サーバー：サイバー攻撃において、攻撃者がインターネットからPC上のマルウェアに対して不正コマンドを送信し、PCを遠隔操作するために用いられる指令サーバー。

検疫ソフトウェアイベントログ監視検疫ソフトウェアレジストリ監視

「ITセキュリティ対策強化」機能ウイルスを検知したPCを遮断、速やかな調査の実施を支援

ウイルス対策ソフトウェアなどの各種エンドポイントセキュリティ製品と連携し^※1、ウイルス感染などの異常を検知したPCをネットワークから自動的に遮断^※2。速やかな調査と安全性の確保を支援します。PCに問題がないことを確認できれば、ネットワークへ再接続することも可能です。

※1 連携する各メーカー様のUTM製品については、動作環境をご覧ください。
※2 ネットワークから遮断せず、アラート通知のみ行うように設定することもできます。

特定フォルダアクセスアラート設定

「ITセキュリティ対策強化」機能社内の共有フォルダへのマルウェアのアクセスを抑止

許可したアプリケーション以外による特定フォルダへのアクセスを制限したり、ネットワーク上に作成された共有フォルダへのアクセスを一括で制限できます。クライアントPC上に作成された共有フォルダに対するアクセスも制限でき、管理者が把握できていない共有フォルダからの情報漏洩の防止にお役立ていただけます。

想定外共有フォルダアクセス^※1

共有フォルダへの異常なアクセスをアラート検知特許出願中

マルウェアなどが、アクセスを許可されているアプリケーションを利用して不正に共有フォルダへアクセスすることも考えられます。本機能では、事前に設定したしきい値^※2を超えて共有フォルダへのアクセスが発生したときに、管理者へアラート通知できます。

※1 本機能は標準搭載されています。
※2 しきい値として設定できる項目は、読み込んだファイル数、書き込んだファイル数、削除したファイル数、読み込んだファイルのバイト数（MB / GB）、ファイルへ書き込んだバイト数（MB / GB）です。

アプリケーションログの取得

「ITセキュリティ対策強化」機能起動元プロセスを特定しマルウェアの追跡に活用

標的型攻撃で使われるマルウェアは、侵入したPC内のアプリケーションを利用して情報を抜き出すことが多いため、起動されたアプリケーションだけでなく、起動元まで特定できなければ、マルウェアによるものなのかを判断できません。アプリケーションログとして起動元プロセスに関する情報（ファイルパス、ハッシュ値など）や、コマンドプロンプトから実行されたコマンドに関する情報を取得することで、マルウェアの追跡にお役立ていただけます。