メンテナンスフリーのマルウェア/標的型攻撃対策とWindowsのパッチソリューションの統合製品 「 Ivanti Security Control 」提供開始

「Ivanti Security Control」は、次の二つのモジュールで構成されています。
1. アプリケーションのホワイトリスティング、権限管理
「Ivanti Application Control」として、単独でも提供
2. オペレーティングシステムのパッチ
 

各モジュールの特長

 

1.アプリケーションのホワイトリスティング、権限管理　「Ivanti Application Control」

 

■メンテナンスフリーのランサムウェア、マルウェア対策

ランサムウェアをはじめ、マルウェアに対して唯一有効な方法はシステム上で動作させないことです。

「Ivanti アプリケーションコントロール」は、アプリケーションのファイルの所有者を確認し、信頼されたリストと一致した場合にのみ実行を可能とし、それ以外のファイルの実行をブロックすることで、追加設定なしに、ランサムウェアをはじめとするマルウェアに対する強力なセキュリティを実現します。また、ファイルの所有者に加え、ファイル属性によるリスト登録、ファイルシグネチャによるリスト登録及びファイルベンダーのデジタル署名を併用することで、運用負荷とセキュリティ効果のバランスをとりつつ、きめの細かい制御を行なうことができます。

従来、ホワイトリスト方式のアプリケーション制御は高度なセキュリティ確保が可能な反面、メンテナンスの負荷など運用面に課題があるものと認識されて来ましたが、Ivantiでは、新たな考え方によるホワイトリスト方式の導入により、メンテナンスフリーのランサムウェア対策/標的型攻撃対策を実現しました。

本モジュールは「Ivanti Application Control」として、単独でも提供されています。

（製品詳細：http://www.endpointsecurity.jp/solution/ac/）

■Ivantiアプリケーションコントロールの主な特長

□ホワイトリストでアプリケーションの実行制御

□ランサムウェア対策

□標的型攻撃・ゼロデイ攻撃によるウイルス感染の防止

□ウイルス感染による情報漏洩の防止

□セキュリティの基本:最小権限の原則によるセキュアなシステム運用を低運用負荷で実現

□Windows 7～Windows 10に対応

 

2.オペレーティングシステムのパッチ、アプリケーションのパッチ　「ISEC　Patch」

 

■Windowsのパッチ全てに対応し、パッチ適用プロセスを劇的に短縮するパッチ管理ソリューション

物理/仮想サーバー、ワークテーション、OS、サードパーティアプリケーションに加え、VMwareとの緊密な統合により仮想マシン（VM）、仮想テンプレートに対応し、Windowsの全てに対応するパッチ機能を提供します。

ビジネスを安全に保ちながら、運用負荷を最小限に抑えることで、IT部門がコアビジネス目標に集中することを可能にする非常に強力で使いやすいソリューションです。

 

□組織全体にわたる全てのパッチに対応

ISEC Patchは、物理サーバー、仮想サーバーおよびワークステーションの全てに対応するパッチ管理を提供すると共に、オンラインおよびオフラインのシステムをディスカバーし、欠落しているパッチをスキャンして配布し、Windows OSのすべてにパッチを適用します。VMwareとの緊密な統合により、仮想マシン（VM）、仮想テンプレートパッチに対応し、加えて、最も脆弱な、サードパーティのアプリケーションにパッチを適用します。

・オペレーティングシステムのパッチ: Microsoft Windows

・物理/仮想サーバーのパッチに対応

・仮想マシン（VM）、仮想テンプレート、ESXiハイパーバイザなどのパッチに対応

・アプリケーションのパッチ:Oracle Java、Adobeの他、数百のサードパーティ製品のパッチ適用をサポート

・クラウド同期機能により、企業ネットワークに定期的に接続しないシステムを管理

・テンプレートのオフライン更新

 

 

 

 

 

 

□更新プロセスを劇的に短縮:パッチ適用プロセスの簡素化と自動化

ISEC Patchは、完全なパッチの自動化による、重要なセキュリティパッチの配信時間の短縮により、ソフトウェアの更新プロセスを数カ月から数分に短縮します。

インストールと構成を簡素化し、強力で自動化されたディスカバリー・展開機能を使用します。

ソフトウェアアップデートパッケージのディスカバリー、定義、および配布のための手作業の手順に時間をかける必要はありません。

 

ISEC Patchでは、直感的なインターフェイスにより、パッチのディスカバリー、ソフトウェアアップデートの配布、レポート作成など、パッチ適用プロセス全体を細かく正確に制御できます。さらに、柔軟なスケジューリングとカスタマイズによって、利用可能なすべてのパッチのスキャンと適用を継続的に行なうことができます。

 

□エージェントレスのパッチ適用

物理/仮想サーバー、ワークステーションのフットプリントを増加させることのないパッチ管理を可能にします。

 

□パッチ適用状況の的確な把握:フレキシブルなレポートとダッシュボード

ISEC Patchは、包括的かつ柔軟なレポートとダッシュボードにより、最も脆弱なシステムや環境全体の状況などを簡単に表示、把握することができ、リスクに関する詳細情報、パッチの適用状況を迅速に確認し、他のグループやマネージメントと共有することを可能にします。

 

上記の製品は、Ivanti社の開発製品であり、北米やヨーロッパの警察・捜査機関や軍隊、政府機関、国際機関、金融・保険機関等に多くの導入実績を持つ、“信頼できるセキュリティソフトウェア”として定評があります。国内では株式会社アイユートが窓口となり販売いたします。

 

■本件のお問合せ先：

株式会社アイユート

〒180-0006 東京都武蔵野市中町1-22-5

TEL:0422-56-1917　／　FAX：0422-26-8717

e-mail：info@t-aiuto.jp

ソフトウェア製品担当まで