中小企業セキュリティの
スータブル・ソリューションズ

ファイアウォール、ウイルス対策ソフトのみでは機密情報は守れない！
ネットワークの出入口を監視、不正アクセスやウイルス攻撃を防ぎます！

• 
  ファイアウォール 外部からの不正アクセスやマルウェアの侵入を防ぐ
• 
  IPS（不正侵入感知）／IDS（不正侵入防御） ファイアウォールでは感知しきれない不正アクセスやマルウェア侵入を検知・防御
• 
  アンチスパム 外部からの迷惑メールや怪しい添付ファイル付きメールをブロック
• 
  アンチウイルス 外部からのPCやシステムに悪影響を及ぼすウイルスを検知・駆除

UTMは特に中小企業でのセキュリティ対策に効果的

ファイアウォール、ウイルス対策ソフトのみでは機密情報は守れない！
ネットワークの出入口を監視、不正アクセスやウイルス攻撃を防ぎます！

UTMは、情報システム専任者を置くことが難しい中小企業のセキュリティ対策として特に有効です。

進化するウイルスやネットワーク攻撃の脅威に対抗するためには、ウイルス対策ソフトだけでなく、外部の不正アクセスを遮断するファイアウォール、有害なWebサイトをブロックするWebフィルタリング、異常な通信を検知するIDS・IPSなど複数のセキュリティツールを導入する必要があります。

情報セキュリティ対策に割く人員や予算が限られている場合には、包括的なセキュリティ対策は困難です。

その点、1台のゲートウェイを設置するだけで統合的にセキュリティ対策を実現できるUTMは、導入・人的コストの両面において最適なソリューションです。

さらにVPNでテレワーク環境のセキュリティ対策に

新型コロナウイルスの流行以降、全国で自粛要請が余儀なくされ、その対策として日本に限らず世界中の企業で「テレワーク」の導入が進められています。

しかし、テレワークの導入は決して容易ではありません。通勤の必要がなくなるといったメリットがある一方、情報漏えいなどのセキュリティ面でのリスクが増大します。

情報漏洩事件の約8割は、実は従業員のWebやメールによる漏洩、印刷物やUSBメモリなどの記録メディアを利用した不正な情報の持ち出しによる内部的要因となっています。
特にテレワーク環境においては、社外での操作となる為、
不正な操作を監視・管理する事がセキュリティの課題となっています。

クラウド型のセキュリティ対策ならば、登録したPCがインターネットに接続するだけで、
操作のログを収集し、いつ・誰が・どのような情報を・どうしたのかの監視が可能となります。

情報漏洩対策

• 

  USB制御・使用履歴
  ファイル交換ソフト制限

  許可されたUSBメモリのみ利用可能として、未許可のUSBメモリを制限します。USBメモリを使用した場合、利用者、使用日時、コピーしたファイル名等の情報を記録します。
  誰が、いつ、どんな業務ファイルをUSBメモリで持ち出したかの確認が可能です。

• 

  印刷履歴

  印刷時間、ドキュメントの名前、ページ数、タイムスタンプを印字したか、プリンター名、用紙サイズ、カラー/モノクロ、片面/両面、アプリケーション名称まで記憶します。
  誰が、いつ、どんな情報を出力したかの確認が可能です。

• 

  個人情報
  ファイルスキャン

  PC本体に保存された個人情報が含まれるファイル、特定のキーワードが含まれるファイルを検出。クリップボードにコピーされたデータに個人情報が含まれている場合にも自動で検出。
  特定ファイル、個人情報ファイルは追跡も可能です。

• 

  ファイル操作履歴の監視

  ファイルサーバーの操作監視。情報漏洩の対策が可能。
  どのファイルがいつ【読出】【書込】【削除】されたかの監視が可能です。
  監視方法は指定監視や除外監視の柔軟な設定が可能。

• 

  PC稼働状況の監視

  Windowsのログイン/ログオフを記録し、PCの利用状況を確認出来ます。操作が無かった時間帯や、その時間帯にどのような作業を行なっていたかの確認も出来ます。業務以外、また勤務時間外の操作を抑制することが可能です。

IT資産管理（PC管理）

1 セキュリティの強化

• 1

  OS、セキュリティソフトの導入状況およびバージョン管理

  セキュリティソフトは全台に適用されているか？
  OSやセキュリティソフトが脆弱性対策された最新バージョンになっているか？

• 2

  脆弱性を持つソフトウェアの利用の抑制

  会社が許可をしていないフリーソフトが利用されていないか？
  ファイル交換ソフト等が利用されていないか？

• 3

  社内セキュリティポリシーの違反の防止

  ポリシー違反があった場合、即座に気付く事が出来るか？

2 コンプライアンス・内部統制の強化

• 1

  ソフトウェア利用におけるライセンス違反の防止

  ライセンスのインストール台数が適正であるか？
  ライセンス違反は無いか？

• 2

  IT資産の不正利用の防止

  PCやソフトウェアの保有台数の把握
  貸出PCの未返却や紛失に対する管理

• 3

  固定資産の会計処理の適正化

  無形固定資産としてのソフトウェアの利用状況の管理

クラウド型情報セキュリティ対策
＆IT資産管理ラインアップ

• 

  Eye“247” Work Smart

  フーバーブレイン社が提供するクラウド型の情報セキュリティ対策＆IT資産管理ソリューションです。
  ほとんどの機能がオールインワンで利用出来るコストパフォーマンスの高い製品です。

• 

  ISM Cloud One

  クオリティソフト社が提供するクラウド型の情報セキュリティ対策＆IT資産管理ソリューションです。
  基本機能に必要な機能をオプションとして追加して利用します。国内外で利用実績のある信頼性の高い製品です。

昨今のサイバー攻撃は、従来型のアンチウイルス製品では
検知困難なファイルレス攻撃（非マルウェアによる攻撃）や攻撃側の進化により、
機械学習を駆使したアンチウイルス製品であっても
100%侵入を防御することが困難になりました。

さらにPC（エンドポイント）自体も、働き方改革やクラウド製品の利用、
テレワークの促進等、会社の管理の外側で使用されることが多くなり、
PC（エンドポイント）はますます危険に晒されてます。

従来型のセキュリティソフトの課題

新しいウイルスソフトの特徴

• NGAV

  Next Generation Anti Virus

  侵入前の対策

  これは従来型で使われたパターンマッチング技術とは異なり、振る舞い検知やAI・機械学習といった新技術を用いて、ウイルスと疑わしいものを検知・ブロックを行い、パソコンをウイルス感染から守ります。

• EDR

  Endpoint Detection and Response

  侵入前の対策

  EDRとは、パソコンなどの操作や動作を記録・監視を行い、サイバー攻撃を発見次第すぐに対処することを目的としたソフトウェアです。

  これは、NGAVをすり抜けたサイバー攻撃を受けてしまった場合を想定し、万が一攻撃を受けたとしても被害を最小限にすること狙っています。

  また、サイバー攻撃を検知・対処した後も、被害にあった原因の調査や今後のセキュリティ対策に反映させる必要がある為、これらのソフトウェアは導入するだけでは無く、導入後の運用も重要なポイントになります。

次世代型エンドポイントセキュリティ

• 

  CarbonBlack

  CarbonBlackは世界的企業VMware Carbon Black社が提供する次世代のセキュリティソフトです。
  【セキュリティソフトは100%の防御が不可能である】ことを前提として、すり抜けた後の脅威の検出と対応を支援する機能を併せ持つソリューションです。

  EDRは、PC（エンドポイント）の情報を活用して侵入後の脅威を検知し対応する製品です。
  総務省からの自治体セキュリティの見直しの要件にEDRの内容が含まれたこともあり、導入される企業が急増しています。

  防御層でもブロック出来ずに侵入されてしまった場合、侵入に気づく事もできなければ後から分析・調査する情報も足りないのが問題でした。
  それらを解決するのがEDRです。侵入後の検知から最終的な修復までを支援します。