GTM-MML4VXJ
Skip to main content

English

Japan

Check Point SandBlast Zero-Day Protection

未知のマルウェアを検出、ブロックする次世代の脅威対策を実現

Check Point SandBlastは、脅威に対する次世代の防衛レベルを実現する2つの独自機能、Threat EmulationとThreat Extractionを搭載しており、回避能力を備えたマルウェアも検出します。危険性の高い攻撃から包括的に保護しながら、安全なコンテンツをユーザに素早く確実に届けます。
メールやダウンロードした文書に潜む脅威の無害化や、未知のマルウェアの振る舞い検知が可能で、標的型攻撃対策にも有効です(注1)。自治体の情報システム強靭化にもご利用いただけます。

(注1)SandBlastにIPSやAntivirus,Anti-Bot等の機能を組み合わせ、多層防御することでより効果的な対策ができます。詳細はお問い合わせください。

SandBlast

  1. Threat Extraction(ファイル無害化)
    • 脅威を除去し、安全な文書に再構成
    • ファイルを無害化し遅延なしでユーザに転送
  2. Threat Emulation(サンドボックス)
    • CPUレベルとOSレベルでの検査
    • 回避能力を備えたマルウェアも検出

動作イメージ

動作イメージ

MSS(マネージド・セキュリティ・サービス)との連携

運用体制が整っていない場合、不正アクセスが発生したことに気がつかずに被害を拡大してしまう恐れがあります。
富士通SSLのMSSでは、次世代FWの機能を十分に発揮し続けるために必要なセキュリティエキスパートの専門知識と、日々の変化に対応できる十分な運用体制を提供いたします。

  • 提案、導入、保守を一貫してサポート
  • 富士通独自のセキュリティ運用 支援サービスとの連携
mss

Threat Extraction(ファイル無害化)

Check Point Threat Extractionは、電子メールで受信した、またはWebサイトからダウンロードした文書ファイルを予防的に無害化する、まったく新しいセキュリティ・ソリューションです。悪用可能なコンテンツを文書ファイルから取り除き、文書を遅延なしでユーザに転送する手法で、文書ファイル経由のマルウェア感染に対する包括的な保護を実現します。
Threat Extractionは、Microsoft OfficeファイルとPDFファイルから、マクロや埋め込みのオブジェクト/ファイル、外部リンクなどの悪用可能なコンテンツを削除し、潜在的な脅威を除去します。文書ファイルは、安全と確認された要素だけで再構成された後に、ユーザに転送されます。
Threat Extractionを導入すれば、文書ファイルから確実にマルウェアを除去し、遅延なしでユーザの元へと届けることができます。

構成イメージ [例]

Threat Extraction構成イメージ

Threat Extractionの仕様

サポートするファイル形式 Microsoft Office 2003-2013、Adobe PDF

Threat Emulation (サンドボックス)

Threat Emulationは、未知の脆弱性を狙うゼロデイ攻撃や標的型攻撃によるマルウェア感染を防止し、その被害を防ぎます。不審なファイルを発見後、直ちに仮想サンドボックス内で実行して不正活動の有無を確認し、マルウェアのネットワークへの侵入を阻止します。

構成イメージ

エミュレーション環境は、クラウド型とオンプレ型より選択可能です。
クラウド型では、不正プログラムファイルをクラウドに送信し、クラウド上でエミュレーションを実施します。オンプレと比較して割安な価格設定となっており、気軽にご導入いただける構成です。
オンプレ型は、お客様環境にThreat Emulation専用アプライアンスを設置いただき、その中でエミュレーションを実施する構成です。外部にファイルを送信することなく検査可能ですので、規制やプライバシー保護上の理由からクラウド型を利用できない場合に適しています。

構成イメージ

Threat Emulationの仕様

サポートするファイル形式 Adobe PDF、 Microsoft Office、EXE、アーカイブファイル、Flash、Javaアプレットなど40種類以上
サポートするエミュレーション環境 Microsoft Windows XPおよび7、Microsoft Office、Adobe Reader

お問い合わせ

分からない

製品・サービスに関するご質問やご相談などを承っております。

ぜひ、お気軽にお問い合わせください。

お問い合わせ

GTM-MF9BHZ