TOP > FAQ> セキュリティ SuperShield

アプリケーション・ホワイトリスティング方式について詳しく教えてください

2017年にNIST SP 800 - 167として規定されたセキュリティ基準で、ゼロトラスト・セキュリティモデルの中核をなしています。アメリカ合衆国政府、各州政府がこれに準拠したエンドポイント保護を採用しています。

過去の知見を元にした従来のセキュリティ対策では、資金力のある悪意ある組織が関与し作成した全く新しいマルウェアによるサイバー攻撃を防ぐことはできませんでした。

このため、アメリカ合衆国政府は、「何も信頼しない」ことを前提とした「ゼロトラスト・セキュリティモデル」を提唱。それをNIST(日本のJIS)にて2017年に策定を行いました。

このゼロトラスト・セキュリティモデルは、2021年5月12日のバイデン大統領令 Executive Order 14028では、このアプリケーション・ホワイトリスティングによるエンドポイント保護を基本としたゼロトラスト・アーキテクチャ(ZTA)の推進が命令されました。PC Matic, inc.は、NISTにおいて政府のゼロトラスト設計のフレームワーク策定の構成企業として活動しています。そして、全顧客でホワイトリストを共有する「アプリケーション・ホワイトリスティング方式」を提供しています。

以前より、アメリカ国防総省が主導権を取り、合衆国政府と取引を行う2万社へ取引条件としてサイバーセキュリティ成熟度モデル認証を策定。NISTにて、CMMC（Cybersecurity Maturity Model Certification)としてCMMC 1.0では5段階、CMMC 2.0では3段階のセキュリティ認証基準を公開しました。

PC Maticは、以前より「対処療法には限界があるとの考えから、予防処置的なセキュリティ」すなわち、昨今ではゼロトラスト・アーキテクチャやゼロトラスト・セキュリティモデルと呼ばれる方式を採用してきました。この中核をなす、アプリケーション・ホワイトリスティング方式は、この新しい潮流をいち早く採用した製品として、社会インフラ企業や政府機関において求められ採用されるようになりました。

PC MaticのSuperShield保護モードは、NIST SP 800 - 167基準を更に独自に厳格運用することで、長期間マルウェア・ランサムウェアによる影響を受けていない実績を達成しています。アメリカ合衆国政府クラウドセキュリティ認証である『FedRAMP』を取得。ビッグデータを基にニューラルネットワーク型人工知能が多数のスコアリングを行い、そのスコアをマルウェア分析官へ提示。マルウェア分析官が手作業によりSP 800-167を上回る基準で、厳格に最終判断し起動の是非を判断します。

PC Maticは、従来のホワイトリスト方式で煩わしかったホワイトリストを作成する作業から、管理者・利用者を開放しました。マルウェア分析官により分類されたアプリケーション・ホワイトリスティングは直ちに世界中の全顧客で共有され、利用者はなにもすることなく、善良と分類されたアプリケーションを、従来のエンドポイント保護製品と同様な感覚で利用することができます。クリーンルームのような安全を手に入れることができます。この結果、数年間もの間、新種マルウェア・ランサムウェアによる影響を全顧客が受けていません。こうした悪質なソフトもOSがAPIを提供してくれなければエラーを出すしかないのです。

PC Matic SuperShieldは、本製品のみで標的型攻撃やランサムウェアなどへ高い防御能力をもったセキュリティソフトとして機能します(第三者評価機関の調査結果による)。アプリケーション・ホワイトリスティング方式という新方式を採用しています。他社セキュリティソフトとの併用を前提としているホワイトリスト方式のセキュリティ製品とは、製品特性が異なりますのでご注意ください。一般的なセキュリティソフトと遜色のない使い勝手で、強固な防御能力を持つ次世代型の次の革新的なセキュリティソフトです。(国際特許取得済)

パソコン内ふるまい検知では新種ウイルス発見に限界がある

PC Maticは、NIST CMMC 最高レベル準拠 製品です。他社製品の次世代エンドポイント保護製品はひとつ下の標準レベルです。

2016年12月、アメリカ合衆国のファイアウォールやエンドポイントセキュリティ製品など、国家安全保障に係る業務を行っている、国土安全保障省より利用が推奨されました。CMMC 最高レベルの認証をシステム委託事業者に義務づけています。

2017年2月、オーストラリア国防省もアメリカに続き、ホワイトリスト方式のエンドポイントセキュリティ製品を政府取引先に求め、一般企業にも推奨する方針を発表しています。

2021年1月、PC Matic,Inc.は NIST エリートグループに参加し、NCCoEパートナーに指名されました。米国NISTは日本のJISに相当し、政府推奨のセキュリティ基準制定をCisco社を始めとした米国企業と共に取り組んで参ります。

2022年7月、PC Maticの合衆国政府向け製品『PC Matic federal』が、米国政府機関におけるクラウドセキュリティ認証制度である FedRAMP認証 を取得しました。