Server Data Protection
Ahkun EX AntiMalware × SecureSphere
ファイルサーバへのPCアクセス制御・権限管理と
マルウェア対策の融合による検疫システム
OVERVIEW概要
自動化されたファイルサーバ検疫ソリューション
Server Data Protection は、Ahkun EX AntiMalware Enterprise と SecureSphere (Imperva社)の連携による、 自動化されたファイルサーバの検疫ソリューションです。
重要データへのアクセス管理を厳格化し、マルウェア対策が不十分であれば、たとえ権限を有する正規ユーザであってもファイルアクセスを許可しません。
エンドポイントセキュリティ Ahkun EX AntiMalware Enterprise
- Ahkun EX AntiMalware Enterprise を導入し、クライアントPCにインストールすることで、マルウェアの侵入や実行を自動的に検知・駆除
- AntiMalware Manager でクライアントを集中管理し、マルウェア対策情報 (マルウェア検知状況・アップデート状況) を可視化
- M/U シリーズの物理アプライアンスの他に、VMware 上で動作する仮想アプライアンスとしても導入可
ファイルサーバセキュリティ SecureSphere
- SecureSphere の File Firewall をファイルサーバやNASへの通信経路上に導入し、サーバを監視
- 自動的にデータの分類・分析、権限設定やユーザ利用状況を紐づけし、違反なクライアントアクセスをブロック
- X/M シリーズの物理アプライアンスの他に、VMware 上で動作する仮想アプライアンスとしても導入可
ファイルサーバの検疫
- SecureSphere File Firewall が自動的に Ahkun EX AntiMalware Enterprise に通信し、可視化されたマルウェア対策情報を5分間隔 (デフォルト値) で取得
- SecureSphere File Firewall のカスタムポリシーで、取得したマルウェア対策情報の条件を組み合わせて、ファイルサーバへのアクセスを許可またはブロックするルールを自由に作成
- アクセス権限の有無に拘わらず、マルウェア対策に不備のあるクライアントによるファイルサーバへのアクセスを自動的にブロック
＊マルウェア対策の不備が改善されれば、自動的にブロックを解除
MERITメリット
-
- 社内サーバに保存しているファイルに対するアクセスをより徹底したい。
-
- 本ソリューション の SecureSphere File Firewall (FFW)では、ファイルサーバ内のファイルをスキャンし、ファイルの作成者や作成日時、ファイルへのアクセス権限者などを学習します。Active Directory だけでは見過ごされる権限設定の穴をカバーします。
-
- ファイルサーバにランサムウェア等のマルウェア感染者がアクセスしないよう、デバイスやユーザのセキュリティを強化したい。
-
- 本ソリューションは、法人向けに特化したエンドポイントマルウェア対策を提供し、未知のランサムウェアをPC上でブロックする機能があります。さらに、万が一、ファイルサーバにランサムウェアが侵入しても、おとりファイルを使ってランサムウェアの挙動をブロックすると共に感染者のアクセス権限をはく奪します。
-
- 万が一、PCがマルウェアに感染してしまった場合に、ファイルサーバへのアクセスを阻止したい。
-
- 本ソリューションでは、SecureSphere File FirewallとAhkun EX AntiMalware Enterpriseが連携して、 感染の可能性があるPC情報を共有し、そのPCのファイルサーバへのアクセス権限を自動的に無効化します。そのPCからマルウェア対策の不備が解消された場合には、自動的にアクセス権限は復活します。
