InterScan Web Security™

ビジネスで最も一般的に利用されているプロトコルの一つであるHTTP通信は攻撃者にとっても有効な経路となります。セキュリティ管理者は、不正なコード、不適切なWebサイト、標的型サイバー攻撃のブロックに加えて、利用が広がるクラウドベースのWebアプリケーションを制御し、オーバーヘッドと帯域幅を確保するためのコストの削減が求められています。

InterScan Web Securityは、不正なHTTP通信をブロックすることで標的型サイバー攻撃やランサムウェアなどの広範囲なリスクから従業員を守ります。さらに当社のサンドボックス製品と連携させることで、高度化する脅威への防御と迅速な一次対処を可能とし、より堅牢な出口対策を施すことができます。

InterScan Web Security Virtual Appliance

InterScan Web Security Suite

ゲートウェイのウイルス対策とスパイウェア対策

• 送受信トラフィックで不正プログラムを検索
• ネットワークへの不正プログラムの侵入を阻止
• ウイルスやスパイウェアのダウンロード、ボットネット、不正プログラムのコールバック試行、不正プログラムのトンネリングを阻止
• 暗号化されたコンテンツを復号、検査してHTTPS通信におけるセキュリティを確保します

高度な脅威検出

ボットネットの検出に加えて、別製品のDeep Discovery Analyzerと連携することで、スレットインテリジェンスが強化されます。Deep Discovery Analyzerは、サンドボックスにおいて不審なファイルをオフラインで検査します。

• お客さまが定義するサンドボックス環境でファイルを実行し、危険な挙動を監視
• 適応型のセキュリティアップデートを使用し、分析中に検出した新しいC&Cサーバをブロック
• Trendo Micro Smart Protection Networkのスレットインテリジェンスと専門的な脅威研究に基づいて、継続的に更新される検出情報とルールで攻撃を特定

脅威情報の相関分析によるWebレピュテーション

Trend Micro Smart Protection NetworkのWebレピュテーション技術により、不正な活動を示すWebサイトへのアクセスをブロック

• 新たな脅威と不審な活動からリアルタイムで保護
• グローバルおよびローカルの脅威インテリジェンスを使用して、ボットネットおよび標的型攻撃のC&C（Command & Control）通信を特定、ブロック

強力かつ柔軟なURLおよびアクティブコードフィルタ

• Webサイトのカテゴライズとレピュテーションにより、不適切または不正なサイトを識別
• Webアクセス制御ポリシーにおいて、監視、許可、警告、ブロック、パスワードオーバーライドによるブロック、割り当て時間の強制という6つの異なる処理を提供
• Web2.0のマッシュアップなど、動的なWebページ内でのオブジェクトレベルのブロックをサポート
• ドライブバイダウンロードを阻止し、スパイウェアやフィッシングに関連するWebサイトへのアクセスをブロック

アプリケーションの可視化と制御

• インスタントメッセージ、ピアツーピア、ソーシャルネットワーキングの各アプリケーションやストリーミングメディアなど、800種類以上のインターネットプロトコルとアプリケーションを監視、レポート
• クラウドベースのアプリケーションへのユーザアクセスを許可し、ポリシー施行によるリスクの軽減とリソースの節約を実現
• すべてのWeb活動とオンラインユーザを制御するポリシーの作成が可能

リアルタイムのレポート機能と集中管理

場所に関係なく、複数のInterScan Web Securityサーバにわたってログ記録、レポート機能、構成管理、ポリシー同期を一元化します。単一コンソールを通じて、管理者は、組織のインターネット使用状況を効果的に監視、管理、保護することができます。

• インターネットの活動をリアルタイムで監視し、可視化を達成
• レポート機能によるプロアクティブな意思決定が可能となり、その場での修復を実現
• ソフトウェア/仮想アプライアンスの複数インスタンスを一元的に設定、レポート
• カスタムレポートの作成をサポート
• 匿名のログ記録とレポートをサポートし、エンドユーザのプライバシーを保護
• 個々のサーバでレポート機能とログ記録を実行しないため、スループットの向上、低遅延、履歴レポートを実現

情報漏えい対策のアドオンモジュール

既存のセキュリティを拡張してコンプライアンスをサポートし、情報漏えいを防止します。InterScan Web Securityが標準装備するDLP機能は簡単で有効化できるため、データのやり取りを可視化して制御できるようになります。

• ネットワークの出口ポイント、モバイルデバイス、SaaSアプリケーションを流れる機密データを追跡して記録
• リスクを伴うビジネスプロセスを特定して企業データの使用ポリシーを強化
• キーワード、正規表現、ファイル属性に基づいて不正なデータ使用を検出して対応
• 他のエンドポイントやメールの情報漏えいモジュールとTrend Micro Control Managerの集中管理を併用して管理を軽減
• すぐに使用可能な200以上のテンプレートで主要なコンプライアンス規制に対応し、個人情報と機密データファイルの保護を実現

ランサムウェア対策

InterScan Web Securityは、トレンドマイクロの多層的アプローチの一部として機能し、ランサムウェアが従業員環境に到達する前に、ゲートウェイでブロックします。主な機能は以下の通りです。

• ボットネットとC&Cコールバックを検出してランサムウェアボットネットとC&Cサイトをブロック
• 別製品のDeep Discovery Analyzerと連携してサンドボックス分析を実行
• Webレピュテーション：過去にランサムウェアの感染元となったURLかどうかを特定します