Comments
Description
Transcript
詳細資料
エフセキュア マイナンバー対策ソリューション ご説明資料 エフセキュア株式会社 営業本部 エフセキュア製品 ラインナップ サーバ・ストレージ・コラボレーション Linux サーバ Windows サーバ Linux セキュリティ フルエディション コマンドラインエディション Windows サーバ セキュリティ Windows サーバ セキュリティ プレミアム PSB Linux PSB サーバ Exchange サーバ XenApp サーバ Microsoft Exchange & XenApp セキュリティ ゲートウェイ Linux サーバ 仮想アプライアンス 仮想アプライアンス 仮想スキャンサーバ アンチウイルス Linux ゲートウェイ インター ネット Sharepoint サーバ EMC ストレージ Microsoft Exchange & XenApp セキュリティ プレミアム PSB メールサーバ スマートフォン・タブレット Android PSB モバイル 製品管理ツール Android iOS Windows サーバ Linux サーバ SaaS FREEDOME for Business ポリシーマネージャ PSB 管理ポータル デスクトップ・ラップトップ Windows クライアント 2 | © April 6, 2016, F-Secure Corporation Windows クライアント Mac PC クライアント セキュリティ クライアント セキュリティ プレミアム ライセンス(オンプレミス) PSB ワークステーション クラウド AV-Testより4年連続で 「ベスト・プロテクション・アワード」を受賞 Since 2011, F-Secure's security product has been a guarantee of high protection in corporate environments. Andreas Marx, CEO, AV-Test 3 | © April 6, 2016, F-Secure Corporation エフセキュア クライアントセキュリティの特徴 多彩な機能を標準装備 未知のウイルスへの対策 レピュテーション、サンドボックス、ふるまい検知 ルートキット対策 OSのファイル管理機能では認識出来ないステルス型ウイルスを防御 ソフトウェアの脆弱性対策 セキュリティパッチ/ソフトウェアパッチの適応管理 (プレミアム製品) 動作が非常に軽いソフトウェア 高い検知率を継続中 <= AV-TESTによる評価がNo.1 標的型攻撃のパターン エフセキュア 他社エンドポイント製品 + ネットワーク型サンドボックス (ほとんどのベンダーの推奨案) メールの添付ファイルに仕込まれた 未知のウイルス ウイルスが仕込まれた添付ファイル を開くことが出来ない方式を採用。 添付ファイルが開けてしまう。攻撃 発生後の事後対応となる。 Webからダウンロードするファイル に仕込まれた未知のウイルス ウイルスが仕込まれたファイルをダ ウンロード出来ない方式を採用。 ダウンロードが出来てしまう。攻撃 発生後の事後対応となる。 PC、サーバへの侵入が防げない未知 のウイルス(最も悪質なタイプ) ウイルスが侵入しても、起動、活動 出来ない方式を採用。 ウイルスが起動、活動してしまう。 攻撃発生後の事後対応となる。 4 | © April 6, 2016, F-Secure Corporation 標的型攻撃メールの実例 ① 安全を装ったメールを繰り返し送付 ② 誤って、メールの添付ファイルを開く ③ 添付ファイルに仕込まれたウイルスが PCに侵入 (有益な情報の有無、保管 場所を調査) ① ④ ② ⑤ ⑥ ③ 5 | © April 6, 2016, F-Secure Corporation ④ ソフトウェアの脆弱性を利用し、 別 のウイルスが侵入 ⑤ 有益な情報がウイルスによって流出 ⑥ 情報漏えいが発生したことに気付く 標的型攻撃対策 エフセキュアを導入すると ② 誤って、メールの添付ファイルを開く 怪しい添付ファイルを開かないように 通知、ブロックします ③ 添付ファイルに仕込まれたウイルスが PCに侵入 (有益な情報の有無、保管 場所を調査) ① ④ ② ⑤ ⑥ ③ サンドボックス、ふるまい検知機能で、 怪しいふるまいを通知、ブロックします ④ ソフトウェアの脆弱性を利用し、 別 のウイルスが侵入 侵入検知機能で、ウイルスの侵入を 通知、ブロックします ⑤ 有益な情報がウイルスによって流出 アプリケーション通信制御機能で、外部 サーバとの通信を通知、ブロックします 6 | © April 6, 2016, F-Secure Corporation エフセキュアの優位性 最高の防御性能 エフセキュア マルチスキャンエンジン ウイルス発生の都度パターンファイルを生成し、 配信します(1日あたり5～6回)。 AT TESTの評価による検知率100% エフセキュア マルチスキャンエンジン ・パターンマッチング 危険 ？ エフセキュアのレピュテーション(クラウドサービ ス)は発見された未知のウイルスの情報を60秒で 全世界に展開します。 他社製品は、ここまでの機能しかありません。 PC、サーバー内のサンドボックス(隔離空間での 動作検証)が不明なファイルを危険と判定した場合、 即座に隔離、ブロックします。ネットワーク型サ ンドボックスでは実現不可能な機能です。 ・レピュテーション 隔離・駆除 安全 危険 ？ 隔離・ブロック 安全 安全な領域 ・サンドボックス 危険 オペレーティング システム 隔離・ブロック 安全 最も対策が難しいサンドボックスをすりぬける未 知のウイルスが侵入しても、ふるまいを常時監視 し、危険と判定した場合、即座に隔離、ブロック します。ネットワーク型サンドボックスでは侵入 したウイルスの対策は不十分です。 既知、未知のウイルスに対して、最も 確実な対策が行える仕組み、仕様です。 加えて、動作の軽さはトップクラス！ 8 | © April 6, 2016, F-Secure Corporation ・ふるまい検知 ？ 危険 隔離・ブロック 安全 安全と判定出来ない場合、 ふるまい検知を継続 エフセキュア ディープガード (Windowsで提供) エフセキュア ディープガードと ネットワーク型サンドボックスの比較 (機能、運用) インターネット エフセキュア ディープガードで、ネットワーク型サンドボックス では防御出来ない未知のマルウェア(潜伏期間が長い、時限爆弾型、 暗号化された添付ファイルなど)への対策が可能！ 仮想C&Cサーバ ネットワーク型 仮想端末 サンドボックス エフセキュア ディープガード 未 知 の のプ 実ロ 行グ ラ ム レ ピ ュ テ ー シ ョ ン サ ン ド ボ ッ ク ス ふ る ま い 検 知 未知のウイルスを止める機能を多重に搭載し、 高い検出率を実現！ 9 | © April 6, 2016, F-Secure Corporation エフセキュア ディープガード ネットワーク型 サンドボックス 未知のマルウェアに 対する対策 レピュテーション、サ ンドボックス、ふるま い検知で、未知のマル ウェアを検知、ブロッ ク。 サンドボックスで未知 のウイルスの挙動を確 認し、マルウェアかど うかを判定。 基本的に検知が目的で、 駆除、ブロックしない。 未知のマルウェア の防御方法 アプリケーション実行 時、プロセスのふるま いを監視し、怪しい挙 動の場合、自動的にブ ロック。 万が一、マルウェアが 侵入しても対策が可能。 進入したマルウェアに 対する防御機能無し。 ログ情報を元に、人手 による感染端末の調査 と対策が必要。 ゼロディが長い。 サンドボックスで判定 できなかったマルウェ アの対策が非常に困難。 コストと 運用管理工数 通常のウイルス対策ソ フトウェアと同じ、も しくは、それ以下。 サンドボックスに加え、 ウイルス対策ソフト ウェア、IDS/IPSが必 要。 運用管理に専門知識が 必要。 エフセキュア ディープガードと ネットワーク型サンドボックスの比較 (価格) 5年間で2,115万円の差額 • システム全体への悪影響が発生！ システム開発の範囲縮小 ネガティブマージンのプロジェクト ネットワーク型 サンドボックス 250ユーザ 1年間340万円 (定価) 他社 Web レピテーション 脆弱性対策 ウイルス対策 10 | © April 6, 2016, F-Secure Corporation 250ユーザ 1年間200万円 (定価) エフセキュア 250ユーザ 1年間117万円 (定価) ウイルス対策 標的型攻撃対策、サンドボックス 脆弱性対策、ブラウザ保護 エフセキュア ディープガードと 他社ふるまい検知製品の比較 (機能、運用) エフセキュア 他社 スキャンの方式 アルゴリズム方式 (ブラックリスト、ホワイ トリストなど複数の方式を使用したハイブ リッド型) ホワイトリスト方式 (安全とわかっているふ るまいの起動を許可し、グレーを含む他のふ るまいをブロック) ウイルス検知時の対応 隔離、駆除、ブロック ブロックのみ (隔離、駆除は、別途、ウイル ス対策ソフトウェアが必要) レピュテーション 世界各地で発見された未知のウイルスの情報 はクラウドサービスに収集され、60秒で全 世界に展開。 無し サンドボックス 複数のアルゴリズムを組み合せたヒューリス ティック検知 (ハイブリッド型) ホワイトリストを使用したヒューリスティッ ク検知 ふるまい検知 複数のアルゴリズムを組み合せたヒューリス ティック検知 (ハイブリッド型) ホワイトリストを使用したヒューリスティッ ク検知 導入作業 一般的なウイルス対策ソフトウェアと同じ ユーザーアプリケーションや最新バージョン のアプリケーションなどをホワイトリストに 登録する作業が必要 (工数大) 運用管理 一般的なウイルス対策ソフトウェアと同じ アプリケーションのバージョンアップ、パッ チ適応時、ホワイトリストの登録作業が必要 (工数大) ウイルス検知時の 確認方法 ログファイルに記録されたファイル名、パス 名などで確認可能 ログファイルに記録された大量のログから該 当のウイルスを探す (工数大) システムとの相性 オールマイティに使用可能 アプリケーションの変更が少ないシステムへ の利用が望ましい 11 | © April 6, 2016, F-Secure Corporation エフセキュア ディープガードと 他社ふるまい検知製品の比較 (価格) エフセキュア クライアントセキュリティプレミアム (法人版) 他社(法人版) 5 ～ 99 ¥9,000 5 ～ 24 25 ～ 99 ¥10,400 ¥7,280 100 ～ 499 ¥8,000 100 ～ 499 ¥4,680 500 ～ 999 ¥7,000 500 ～ 999 ¥3,380 1,000 ～ 2,499 ¥5,000 1,000 ～ 2,499 ¥3,120 2,500 ～ 4,999 ¥5,000 2,500 ～ 4,999 ¥2,600 5,000 ～ 9,999 ¥4,000 5,000 ～ 9,999 ¥2,600 10,000～ ¥3,000 10,000～ ¥1,560 他社製品は単体での使用ではなく、ウイルス対策ソフトウェアと共存での使用となり ますので、既存コストに上記金額が上乗せとなります。 12 | © April 6, 2016, F-Secure Corporation ソフトウェアの脆弱性対策 エフセキュア ソフトウェアアップデータ 管理サーバーで、パッチの適応状況を管理 未適応のパッチ情報を収集 1. 適応するパッチを選択 2. 適応するPC、サーバーを選択 3. 実行 パッチ適応完了 13 | © April 6, 2016, F-Secure Corporation 従来のソフトウェアアセット管理ツールでは 管理が難しい未適応のパッチ管理が可能。 エフセキュア ソフトウェアアップデータ 管理画面イメージ 14 | © April 6, 2016, F-Secure Corporation エフセキュア ソフトウェアアップデータ 操作手順 1. 「ソフトウェアのアップデート」をク リック 2. 確認したい脆弱性にチェック 3. 「選択したコンピュータにアップデート をインストールする」を選択し、「コン ピュータを選択する」ボタンをクリック 15 | © April 6, 2016, F-Secure Corporation エフセキュア ソフトウェアアップデータ 操作手順 1. 選択した脆弱性のあるコンピュータが表 示される 2. セキュリティパッチを適用したいコン ピュータにチェック 3. 「インストール」ボタンをクリック 16 | © April 6, 2016, F-Secure Corporation ネットワーク負荷軽減 - ネイバーキャスト 動作の概要 1. コンピュータAはパターンファイルの更 新があるかどうかを問い合わせる。もし 更新がある場合は更新ファイルのチェッ クサム値を受け取る。 2. 近隣のホストが最新パターンファイルを 所持しているかどうかをチェックサムを 使用して問い合わせる。 3. いずれかのホストがチェックサムと一致 するパターンファイルを所持していた場 合、そのホストはパターンファイルを提 供する。 4. いずれのホストも最新パターンファイル を所持していない場合は、インターネッ ト上の更新サーバーから最新パターン ファイルをダウンロードする。 F-Secure (NOC) IT管理者 4 3 1. 2. コンピュータ(C) 2 コンピュータ(A) コンピュータ(B) 17 | © April 6, 2016, F-Secure Corporation ルートキット対策 - エフセキュア ブラックライト 隠ぺい技術: ルートキットを検知するエフセキュア独自の技術 コンピュータの最深部に潜むファイル(ルートキット)を検出 インストールされてしまったルートキット プロセス(ふるまい)の活動 隠れているファイルやプロセス(発見してウィルス検査) エフセキュア ブラックライト Windowsのファイル管理 機能では管理出来ない(隠 れた)ウイルスへの対策 ファイルの見え方とふるまいを比較 ユーザーレベル システムレベル 正常なファイル/プログラム 18 | © April 6, 2016, F-Secure Corporation ユーザーレベル システムレベル ルートキット その他の機能 サイドグレード 競合するプログラム(他社のセキュリティソフト)を検出し、削除可能であれば自動 削除。ウィルス対策ソフトウェアの移行時の工数を低減します。 サイレントインストール インストール時に問い合わせの画面を開かずにインストールを完了させることがで きます。インストール時の負荷を低減します。 リモートアップグレード 自動でウイルス対策ソフトウェアをアップデートする機能。アップデートの手間の 低減、サポート期限切れのリスクが無くなるメリットがあります。 隔離されたネットワークでのパターンファイルの更新 インストーラーベースのパターンファイルも提供しています。インストーラーを USBメモリーなどにコピーし、隔離されたネットワーク上のPC、ウイルス対策ソフ トウェア管理サーバーでインストーラーを実行する事で、簡単にパターンファイル の更新が可能です。 19 | © April 6, 2016, F-Secure Corporation 機能比較表 (Windows PC、オンプレ型) サ ン ド ボ ッ ク ス 仮 想 パ ッ チ ル ー ト キ ッ ト 対 策 ア ッ プ デ ー ト パ ッ チ 管 理 脆 弱 性 対 策 端 末 間 で の パ タ ー ン フ ァ イ ル の コ ピ ー 全 自 動 更 新 集 中 管 理 ) ○: サポート *1: 最低3日に1回 ア プ リ ケ ー シ ョ ン 通 信 制 御 ○ ○ ○ ○ ○ ○ ○ ○ ○ × ○ ○ ○ ○ ○ × × ○ ○ ○ ○ × ○ × △ △ × × ○ ○ 1 △ △ ○ ○ ○ ○ ○ ○ ○ *2 *2 *2 × ○ × × ○ ○ ○ 1 ○ ○ ○ ○ ○ ○ × ○ × × △ × × ○ ○ ○ × 5～ 6 ○ ○ ○ ○ ○ ○ ○ ○ × × ○ △ × × ○ ○ ○ ○ ○ ○ ○ ○ ○ × × ○ × ○ × × ○ ○ リ ア ル タ イ ム オ ン デ マ ン ド ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ( E社 未 知 の ウ イ ル ス 対 策 一パ 日タ のー 回ン 数フ ァ イ ル の 配 信 頻 度 ) K社 侵 入 検 知 / I P S ( M社 フ ァ イ ア ウ ォ ー ル ス パ イ ウ ェ ア 対 策 ) S社 ブ ラ ウ ザ の 脆 弱 性 対 策 ( オ ン プ レ 危 険 な U R L の 精 査 ) T社 ア ン チ ス パ ム ア ン チ ウ イ ル ス ( ｴﾌｾｷｭｱ ｸﾗｲｱﾝﾄ ｾｷｭﾘﾃｨ ﾌﾟﾚﾐｱﾑ メ ー ル の ウ イ ル ス 精 査 ア ン チ ウ イ ル ス 5～ 6 1 *1 △: 別製品 *2: 特定の振る舞い検知のみ 20 | © April 6, 2016, F-Secure Corporation ×: 未サポート *3: 不要 *3 機能比較表 (Windowsサーバー、オンプレ型) 全 自 動 更 新 集 中 管 理 ) ○: サポート *1: 最低3日に1回 端 末 間 で の パ タ ー ン フ ァ イ ル の コ ピ ー ○ ○ ○ ○ × ○ ○ ○ ○ ○ ○ ○ × × △ △ × × ○ ○ 1 ○ ○ ○ ○ *2 *2 × ○ × × ○ ○ ○ 1 ○ ○ × × × △ × × ○ ○ ○ × 5～ 6 ○ ○ ○ × × ○ △ × × ○ ○ ○ ○ ○ × ○ × ○ × × ○ ○ リ ア ル タ イ ム オ ン デ マ ン ド ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ △: 別製品 *2: 特定の振る舞い検知のみ 21 | © April 6, 2016, F-Secure Corporation ( E社 ア ッ プ デ ー ト パ ッ チ 管 理 脆 弱 性 対 策 一パ 日タ のー 回ン 数フ ァ イ ル の 配 信 頻 度 ) K社 ル ー ト キ ッ ト 対 策 ( M社 仮 想 パ ッ チ ス パ イ ウ ェ ア 対 策 ) S社 サ ン ド ボ ッ ク ス ( オ ン プ レ 未 知 の ウ イ ル ス 対 策 ) T社 ブ ラ ウ ザ の 脆 弱 性 対 策 ア ン チ ウ イ ル ス ( ｴﾌｾｷｭｱ Windows ｻｰﾊﾞ ｾｷｭﾘﾃｨ ﾌﾟﾚﾐｱﾑ 危 険 な U R L の 精 査 ア ン チ ウ イ ル ス 5～ 6 1 *1 ×: 未サポート *3: 不要 *3 AV-TEST 既知のマルウエアに対する検知率 2013年1月-2015年10月 実施時期 業界平均 エフセキュア トレンドマイクロ シマンテック マカフィー カスペルスキー ソフォス 平均 98.52% 100.00% 99.91% 99.82% 99.94% 99.99% 99.61% 100% 100% 99% 100% 100% 100% 100% 100% 100% 100% 100% 100% Windows 8 (RTM, 64 bit) 100% 100% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 99% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 100% 98% 100% 100% 99% Windows 7 (SP1, 32 bit) 100% 100% 100% 99% 100% 100% Windows 7 (SP1, 32 bit) 100% 100% 99% 100% 100% 100% Windows 7 (SP1, 64 bit) 100% 99% 100% 99% 100% 100% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 100% 99% 100% 100% 97% Windows XP (SP3, 32 bit) 100% 100% 99% 100% 100% 99% Windows 8 (RTM, 64 bit) 100% 100% 100% 100% 100% 99% Windows 8 (RTM, 64 bit) 100% 100% 100% 100% 100% 99% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 100% 99% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 100% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 99% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 64 bit) 100% 99% 100% 100% 100% 100% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 99% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 98% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 99% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 64 bit) 100% 100% 100% 100% 99.9% 99.7% Windows 8.1 (64 Bit) 100% 100% 100% 100% 99.9% 99.9% Windows 8.1 (64 Bit) 2013年1月 2013年2月 2013年3月 2013年4月 2013年5月 2013年6月 2013年7月 2013年8月 2013年9月 2013年10月 2013年11月 2013年12月 2014年1月 2014年2月 2014年3月 2014年4月 2014年5月 2014年6月 2014年7月 2014年8月 2014年9月 2014年10月 2014年11月 2014年12月 2015年1月 2015年2月 2015年3月 2015年4月 2015年5月 2015年6月 2015年7月 2015年8月 2015年9月 2015年10月 100% 99% 99% 98% 99% 99% 98% 98% 98% 97% 98% 97% 97% 99% 99% 100% 99.8% テストOS Windows 8 (RTM, 64 bit) http://www.av-test.org/en/antivirus/business-windows-client/ および http://www.av-test.org/en/antivirus/home-windows/ において公開されている情報 エフセキュアのみが全期間を通して検知率が100% 22 | © April 6, 2016, F-Secure Corporation AV-TEST 未知のマルウエアに対する検知率 2013年1月-2015年10月 実施時期 業界平均 エフセキュア トレンドマイクロ シマンテック マカフィー カスペルスキー ソフォス 平均 95.31% 99.82% 97.67% 99.62% 97.69% 99.26% 95.62% 100% 93% 98% 93% 98% 93% 100% 91% 100% 99% 100% 97% Windows 8 (RTM, 64 bit) 100% 85% 100% 94% 100% 93% Windows XP (SP3, 32 bit) 2013年1月 2013年2月 2013年3月 2013年4月 2013年5月 2013年6月 2013年7月 2013年8月 2013年9月 2013年10月 2013年11月 2013年12月 2014年1月 2014年2月 2014年3月 2014年4月 2014年5月 2014年6月 2014年7月 2014年8月 2014年9月 2014年10月 2014年11月 2014年12月 2015年1月 2015年2月 2015年3月 2015年4月 2015年5月 2015年6月 2015年7月 2015年8月 2015年9月 2015年10月 95% 93% 94% 90% 94% 95% 97% 96% 97% 96% 96% 92% 95% 97% 98% 98% 97.2% テストOS Windows 8 (RTM, 64 bit) 98% 88% 98% 97% 97% 89% Windows XP (SP3, 32 bit) 100% 96% 99% 100% 100% 91% Windows 7 (SP1, 32 bit) 100% 97% 98% 100% 100% 95% Windows 7 (SP1, 32 bit) 100% 94% 100% 94% 98% 94% Windows 7 (SP1, 64 bit) 100% 85% 100% 92% 98% 94% Windows 7 (SP1, 64 bit) 100% 97% 97% 98% 100% 92% Windows XP (SP3, 32 bit) 100% 99% 100% 99% 99% 96% Windows XP (SP3, 32 bit) 100% 100% 100% 95% 100% 94% Windows 8 (RTM, 64 bit) 100% 100% 100% 96% 100% 98% Windows 8 (RTM, 64 bit) 100% 100% 99% 100% 100% 97% Windows 7 (SP1, 64 bit) 100% 100% 100% 98% 98% 98% Windows 7 (SP1, 64 bit) 100% 99% 100% 100% 100% 93% Windows 8.1 (64 bit) 100% 100% 100% 100% 100% 96% Windows 8.1 (64 bit) 99% 100% 100% 99% 100% 96% Windows XP (SP3, 32 bit) 99% 100% 100% 100% 100% 100% Windows XP (SP3, 32 bit) 100% 99% 100% 98% 99% 96% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 99% 98% Windows 7 (SP1, 32 bit) 100% 100% 100% 98% 98% 100% Windows 8.1 (64 bit) 100% 99% 100% 97% 100% 94% Windows 8.1 (64 bit) 99% 100% 99% 93% 97% 87% Windows 7 (SP1, 64 bit) 100% 100% 99% 99% 100% 88% Windows 7 (SP1, 64 bit) 100% 100% 100% 96% 99% 86% Windows 8.1 (64 bit) 100% 100% 100% 98% 100% 96% Windows 8.1 (64 bit) 99% 100% 100% 97% 99% 100% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 100% Windows 7 (SP1, 32 bit) 100% 100% 100% 100% 100% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 99% 100% Windows 8.1 (64 bit) 100% 100% 100% 100% 98% 100% Windows 7 (SP1, 64 bit) 100% 100% 100% 99% 99% 100% Windows 7 (SP1, 64 bit) 100% 98.8% 100% 97.6% 100% 100% Windows 8.1 (64 Bit) 100% 100% 100% 95% 100% 100% Windows 8.1 (64 Bit) http://www.av-test.org/en/antivirus/business-windows-client/ および http://www.av-test.org/en/antivirus/home-windows/ において公開されている情報 エフセキュアが未知のマルウェアに対して最も高い検知率 23 | © April 6, 2016, F-Secure Corporation エフセキュア 公共ライセンス プレミアム エフセキュア 公共ライセンス プレミアム ライセンスポリシー 公共ライセンス プレミアム クライアントセキュリティ プレミアム ○ Windowsサーバセキュリティ プレミアム ○ Linuxセキュリティ フルエディション ○ Linuxセキュリティ コマンドラインエディション ○ アンチウイルス Linuxゲートウェイ ○ Exchange & XenApp セキュリティ プレミアム ○ 仮想スキャンサーバ ○ ポリシーマネージャ (集中管理) ○ 25 | © April 6, 2016, F-Secure Corporation 課金額は、インストール対象端末数 ではなく、職員の総数を対象として 決定 職員は、パッケージ対象製品を台数 無制限にインストール可能 業務用などのPC、サーバーだけでな く、庁舎LANに接続する可能性のあ る職員の個人所有PC、私物PCにも インストール可能 *エフセキュア製品は、約700の中 央省庁、自治体への導入実績があり ます。 価格比較表 (Windows PC、オンプレ型) 公共ライセンス プレミアム (キャンペーン価格) 数量 エフセキュア (単品) エフセキュア (スイート) A社 B社 C社 5-24 ¥8,840 - ¥9,900 ¥14,213 ￥13,980 25-99 ¥6,190 ¥4,350 ¥9,490 ¥13,493 ￥11,320 100-499 ¥3,980 ¥3,110 ¥7,360 ¥11,205 ￥9,780 500-999 ¥2,880 ¥2,070 ¥4,260 ¥5,483 ￥8,670 1000-2499 ¥2,660 ¥1,450 ¥3,340 ¥3,360 ￥8,100 2500-9999 ¥2,210 ¥830 ¥2,680 ¥2,678 ￥5,730 10000- ¥1,330 ¥630 ¥1,890 ¥1,988 ￥4,610 • 課金額は、インストール対象端末数ではなく、職員の総数を対象として決定 • 職員は、パッケージ対象製品を台数無制限にインストール可能 • 業務用などのPC、サーバーだけでなく、庁舎LANに接続する可能性のある職員の個人所有PC、私物 PCにもインストール可能 他社製品から弊社製品に乗り換える場合 • 既存他社製品の契約で、残存期間がある場合、無償期間の優遇措置があります。 26 | © April 6, 2016, F-Secure Corporation クライアントセキュリティプレミアム - 主要機能 ウイルス/ スパイウェア対策 高性能スキャンエンジンによるリアルタイム、マニュアル、スケジュールでのウイルス、スパ イウェアの検出、除去。 ルートキット検知 独自のテクノロジ「エフセキュア ブラックライト」にて、ルートキットによって隠蔽された脅 威を検出、除去。 ディープガード 怪しいプログラムをサンドボックスと呼ばれる安全な領域に隔離し、その挙動を観察して感染 を防ぐ最新のテクノロジー。標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い、悪意あるプログラムサイトやID、パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止。 ソフトウェア アップデータ ソフトウェアの「脆弱性」や「セキュリティホール」と呼ばれる「バグ」を利用した攻撃への 有効な対策。ソフトウェアのパッチ適用状況を把握し、一元管理で必要なパッチを適用。脆弱 性対策!! ファイアウォール ネットワーク接続を監視し、不正なアプリケーションによる悪意のある通信、サービス停止を 目的とした通信をブロック。 USB接続制御 USBやプラグアンドプレイデバイスから進入するウイルス、スパイウェアをリアルタイムで阻 止。 27 | © April 6, 2016, F-Secure Corporation Windowsサーバセキュリティプレミアム - 主要機能 ウイルス/ スパイウェア対策 高性能スキャンエンジンによるリアルタイム、マニュアル、スケジュールでのウイルス、スパ イウェアの検出、除去。 ルートキット検知 独自のテクノロジ「エフセキュア ブラックライト」にて、ルートキットによって隠蔽された脅 威を検出、除去。 ディープガード 怪しいプログラムをサンドボックスと呼ばれる安全な領域に隔離し、その挙動を観察して感染 を防ぐ最新のテクノロジー。標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い、悪意あるプログラムサイトやID、パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止。 ソフトウェア アップデータ ソフトウェアの「脆弱性」や「セキュリティホール」と呼ばれる「バグ」を利用した攻撃への 有効な対策。ソフトウェアのパッチ適用状況を把握し、一元管理で必要なパッチを適用。脆弱 性対策!! リモート管理 集中管理 WebベースのUIのため、リモートから接続して設定変更、ステータス管理が可能。 ポリシーマネージャを使用し、複数台のサーバーの一括管理が可能。 ※Windows、Linux混在環境も一括管理が可能。 仮想環境下にも対応！ 28 | © April 6, 2016, F-Secure Corporation Linuxセキュリティフルエディション - 主要機能 ウイルス/ スパイウェア対策 高性能スキャンエンジンによるリアルタイム、マニュアル、スケジュールでのウイルス、スパ イウェアの検出、除去。 ファイアウォール Linuxセキュリティのファイアウォールデーモンを使用して、Linuxに実装されたパケットフィ ルタリング機能(iptables)を操作。運用面ではGUIやポリシーマネージャによるリモート管理が 可能。プリセットルールを利用し、簡易にセキュリティルール作成が可能。 完全性検査による 改ざん防止 保護対象のファイルに対して、ハッシュ値等を取得して、 リアルタイムで変更を監視し、ブロックの設定を行うこと でシステムファイルの改ざんを防止。 レポート機能 エラー、ウイルス検知をメール、syslog、ポリシーマネー ジャに通知可能。 リモート管理 集中管理 WebベースのUIのため、リモートから接続して設定変更、ステータス管理が可能。 ポリシーマネージャを使用し、複数台のサーバーの一括管理が可能。 ※Windows、Linux混在環境も一括管理が可能。 豊富なディストリ ビューション対応 完全性検査機能の有効性 不正進入と異なり、Gumblarのよ うなWeb改ざんはウイルスに よって管理者から盗まれたIDと パスワードを使って、正規のルー トでログインしてくるため、IPS では防げないが、ファイルの改ざ んを防止できるので、攻撃者に内 容を書き換えられる心配がない。 Redhat Linuxのような有償のディストリビューションだけではなく、フリーOSにも対応。 カーネル依存性がないため、OSのアップデートを妨げない。 仮想環境下にも対応！ 29 | © April 6, 2016, F-Secure Corporation マニュアル、スケジュールでのウ イルスとスパイウェアの検査及び パターンファイル自動更新のみの コマンドラインエディションもあ ります アンチウイルスLinuxゲートウェイ - 主要機能 マルチプロトコル 対応マルウェア防御 SMTP、POP3、HTTP、FTPのトラフィックのウィルス、スパイウェアをチェック。 メールの送受信、Webブラウジング、ファイル転送時にリアルタイムでウイルスをブロック。 外部からのウイルスだけでなく、内部から流出するウイルスもブロック。 スパムメール対策 クラウド型のデータベースを利用したスパム検出エンジン、 RBL/SURBL、ヘッダや本文のブ ラックリスト/ホワイトリストを利用した高精度のスパムメール対策機能で、SMTPおよび POP3のスパムメールを対策。 コンテンツ フィルタリング メールに添付されているウイルスや望ましくないファイル(動画、音声ファイルなど)をファイ ルサイズ、名前に基いて削除。Active XとJavaコードのスキャンおよびブロックも可能。 ログ機能 詳細なログ機能を使用し、問題や修正箇所を調べ、トラブルシュートが可能。 ログは外部ツールに出力可能。アクセス統計処理も実施可能。 オンラインサーバー によるファイル検査 従来のパターンマッチングによる検査だけでなく、オンラインサーバーのデータベースを参照 したファイル検査が可能(HTTPプロキシのみ)で、未知のウイルスへのいち早い対応を実現。 WebUI/コマンド ラインによる管理 日本語のWebベースユーザーインターフェースを使用した運用管理が可能。WebUIを使用しな い場合、コマンドラインによる設定ファイルの編集での運用管理にも対応。 柔軟な構成 プロキシモード、透過モード(ルータ、ブリッジ)、L4-SWやDNS等を使用した負荷分散、冗長 構成が可能。最小限のネットワーク設定にて、既存のネットワークに容易に組み込み可能。既 存のメールサーバーやWEBサーバーへの同居設置も可能。 30 | © April 6, 2016, F-Secure Corporation ソフトウェア版と仮想アプライアンス版の 2パターンで提供可能 Exchange & XenApp セキュリティ - 主要機能 Microsoft Exchange セキュリティ ウイルス/スパム メール対策 コンテンツ フィルタリング クラウド型のデータベースを利用したウイルス/スパム検出エンジン。 添付ファイル、圧縮ファイルのウイルスチェック。暗号化書庫のフィルタリング。 送受信者のホワイト/ブラックリストの設定。 禁止するテキストの設定(件名/本文)。 送信メール/内部メールのコンテンツフィルタリング。 XenApp セキュリティ ウイルス/ スパイウェア対策 高性能スキャンエンジンによるリアルタイム、マニュアル、スケジュールでのウイルス、スパ イウェアの検出、除去。 ルートキット検知 独自のテクノロジ「エフセキュア ブラックライト」にて、ルートキットによって隠蔽された脅 威を検出、除去。 ディープガード 怪しいプログラムをサンドボックスと呼ばれる安全な領域に隔離し、その挙動を観察して感染 を防ぐ最新のテクノロジー。標的型攻撃対策!! ブラウザ保護 Webサイトが安全か危険かの判断を行い、悪意あるプログラムサイトやID、パスワードなどの 情報を盗むような危険なWebサイトへのアクセスを未然に防止。 リモート管理 集中管理 WebベースのUIのため、リモートから接続して設定変更、ステータス管理が可能。 ポリシーマネージャを使用し、複数台のサーバーの一括管理が可能。 ※Windows、Linux混在環境も一括管理が可能。 31 | © April 6, 2016, F-Secure Corporation