ハイブリッドワークな環境で、ランサムウェアなど日々進化するセキュリティ脅威の対策にお困りではありませんか？
最新の脅威トレンドを徹底解説するとともに、その脅威に対し、今回は、SWGと運用サービスで実現する具体的な対策についても詳しく解説いたします。
是非ともご参加ください。
最新の脅威トレンドを徹底解説するとともに、その脅威に対し、今回は、SWGと運用サービスで実現する具体的な対策についても詳しく解説いたします。
是非ともご参加ください。
導入事例を検索
閉じる
閉じる
閉じる
閉じる
DNSレイヤーセキュリティ
DNS情報だけでは判別できない脅威にも対応
安全性を断定できないアクセス先は中身もチェック
○ : 安全なサイトへのリクエストは許可
× : 危険なサイトへのリクエストは拒否
? : 断定できないウェブサイトへのリクエスト (注1) は中身をチェック (インテリジェントProxy機能)
- 注1) 単に危険性が断定できないグレーなウェブサイトだけではなく、SNSなどのようにコンテンツがユーザーによって変化するため、サイト単位 (DNS) では安全性が担保されないサイトなど
マルウェアから端末を保護
マルウェアの動作をさまざまなステップで妨害し、端末を保護します。
脅威情報提供サービス『JLIST(R)』の遮断用 /ドメイン機能を標準提供
追加のコストや運用負荷をかけずに、日本国内向けの脅威への防御の精度がさらに向上
- ※ 『JLIST(R)』とは、株式会社ラックのセキュリティ専門家が主に日本国内で確認した脅威情報をデータベース化し提供するサービスです。
- ※ 『JLIST(R)』の遮断用URL/ドメインをDNSポリシー向け接続先リストに自動反映します。
- ※ Secure Internet Gateway (SIG) Essentialsパッケージの提供料金に含まれます。 (追加料金は不要です)
セキュアwebゲートウェイ
セキュアwebゲートウェイ : フルプロキシ
ユーザー利用のウェブトラフィックに対してログ管理からブロック制御まで
- 全てのウェブトラフィックをキャプチャし、URLロギングとブロッキング
- コンテンツフィルタおよびURLブロックにより利用許諾にもとづく制御
- SSL復号によりさらに多くのマルウェアをブロック
- 追加機能においては開発を行いながら段階的に実装
- ※ Secure Internet Gateway (SIG) Essentialsパッケージでご利用いただけます。
クラウド提供型ファイアウォール
クラウド提供型ファイアウォール
IPsecトンネルを確立し、Cisco Umbrella内のファイアウォールで制御が可能
- クライアントからのすべてのトラフィックをUmbrella にトンネリング
- IPsecトンネルの終端処理が必要
- IP、ポート、プロトコル、アプリケーションのルールを一元的に可視化・制御しリスクの高いものをブロック (レイヤー 3、4、7)
- Webトラフィック (ポート80/443) をセキュアなWebゲートウェイに転送
- 不正侵入防止システム (IPS) を本機能に内包し、CDFWに到達したパケットを監視して、異常があれば IPS ポリシーに従いロギング、ブロック
クラウドアクセス セキュリティブローカ (CASB)
CASB機能でシャドーITの可視化
有益なクラウドアプリケーション / サイトの利用を促進
- クラウドアプリケーションのリスクレベルを評価、リスクが高いアプリケーションを特定
- クラウドアプリケーションの利用制御
- アプリケーション / 利用増加リストなどを選択しブロック
- 閲覧を許可 / ファイル添付を拒否
- SNSへの投稿 / ファイルストレージなどへのアップロードをブロック - Tenant Restriction
- 会社契約テナント以外の個人アカウントの利用を制限 - 既存アプリケーション利用のモニタリングや新規アプリケーション利用の発見によって、無秩序なクラウドアプリケーション利用を防止
- ※ 画像はイメージです。
情報漏えい対策であるDLP (Data Loss Prevention)
セキュアゲートウェイの監視により、組織外部への情報漏えい対策が可能
- DLPをセキュアゲートウェイ機能に内包し、セキュアゲートウェイに到達したパケットを監視して、組織にとって重要な情報があればDLPポリシーに従いモニタリング、ブロック
- 堅牢な DLP 分類
- 80 以上の内蔵データ分類
メールアドレス、IP アドレス、マイナンバー、クレジットカード番号、健康保険証番号など
- カスタムキーワード - 柔軟な DLP ポリシー
- 定義されたデータ分類を利用し、特定のアイデンティティー と宛先に対して適用 - レポーティング
- ID、ファイル名、宛先、分類、パターンマッチ、抜粋、トリガールールなどわかりやすく表示
本サービスへのお問い合わせ
KDDI 法人営業担当者が、導入へのご相談やお見積もりをいたします。
何かご不明な点があればお気軽にお問い合わせください。
ピックアップ
カテゴリ
キーワード