TOP > FAQ> セキュリティ SuperShield

アプリケーション・ホワイトリスト方式について詳しく教えてください

OSとアプリケーションをホワイトリスト方式のセキュリティソフトで固め、固めたアプリケーション以外を一切利用できないという種類のものが過去ありました。しかし、この方式は、「エアギャップ(オフライン環境)を突破した感染が多数発生」「OSやアプリケーションがもつ脆弱性を悪用された」ことなどにより、過去のソリューションとなりました。

そして次世代エンドポイント製品などの、AIにより挙動をもとに判断するヒューリスティックエンジンを欺くマルウェアが、資金力・組織力のある犯罪者集団や国家により作成されている昨今においては、対処療法的なセキュリティ保護では対処できなくなっているというのが、多くのセキュリティ関係者による統一した見解です。組織が出荷前検査をしているためです。

国家が関与したサイバー攻撃が急伸し、社会インフラや政府機関が激しく攻撃される状態となったため、米国政府は、NIST(日本のJIS)により「ゼロトラスト・アーキテクチャ(ZTA)」を推進していくことを検討していました。

そして、2021年5月12日のバイデン大統領令 Executive Order 14028では、このホワイトリスト運用を基本としたゼロトラスト・アーキテクチャ(ZTA)の推進が命令されました。PC Matic, inc.は、NISTにおいて政府のゼロトラスト設計のフレームワーク策定の構成企業の一社です。

以前より、米国国防総省が主導権を取り、連邦政府と取引を行う2万社へ取引条件としてサイバーセキュリティ成熟度モデル認証を策定。日本のJISに相当するNISTにて、CMMC（Cybersecurity Maturity Model Certification)としてCMMC 1.0では5段階、CMMC 2.0では3段階のセキュリティ認証基準を公開しました。

PC Maticは、以前より「対処療法には限界があるとの考えから、予防処置的なセキュリティ」すなわち、昨今ではゼロトラスト・エンドポイントやプロアクティブ・サイバーセキュリティと呼ばれる方式を採用してきました。このプロアクティブ・セキュリティが、社会インフラや政府機関において求められるようになりました。

PC MaticのSuperShield保護モードは、このNIST CMMCの最高レベルに準拠したゼロトラスト・エンドポイント保護製品として、初のFedRAMP認証を取得し、アプリケーション・ホワイトリスト運用を行っています。ビッグデータを基にニューラルネットワーク型人工知能が多数のスコアリングを行い、そのデータをマルウェア分析官へダッシュボードとして提示。マルウェア分析官が手作業によりNIST CMMCの最高レベルの基準に準拠し、最終判断し分類します。

PC Maticは、従来のホワイトリスト方式で煩わしかったホワイトリストを作成する作業から、管理者・利用者を開放しました。マルウェア分析官により分類されたアプリケーション・ホワイトリストは直ちに世界中の全顧客で共有され、利用者はなにもすることなく、善良と分類されたアプリケーションを、従来のエンドポイント保護製品と同様な感覚で利用することができます。クリーンルームのような安全を手に入れることができます。この結果、数年間もの間、新種マルウェア・ランサムウェアによる影響を全顧客が受けていません。こうした悪質なソフトもOSがAPIを提供してくれなければエラーを出すしかないのです。

PC Matic SuperShieldは、本製品のみで標的型攻撃やランサムウェアなどへ高い防御能力をもったセキュリティソフトとして機能します(第三者評価機関の調査結果による)。アプリケーション・ホワイトリスト方式という新方式を採用しています。他社セキュリティソフトとの併用を前提としているホワイトリスト方式のセキュリティ製品とは、製品特性が異なりますのでご注意ください。一般的なセキュリティソフトと遜色のない使い勝手で、強固な防御能力を持つ次世代型の次の革新的なセキュリティソフトです。(国際特許取得済)

PC Maticは、アプリケーション・ホワイトリスト方式を採用した、米国国防総省が求める、持続型標的攻撃に対処できる軍事レベルのセキュリティ基準に準拠したセキュリティ製品です。

個人、法人問わず、パソコンで利用するアプリケーションの数は決まっています。インストール作業を行わない限り、パソコン内のアプリケーション数は増加しません。1日に100万本以上の新種ウイルスが誕生している今、信頼できるプログラムの増加数のほうが圧倒的に少なくなっています。PC Maticの開発元であるPC Matic, Inc.社は、ここに注目し、世界中の膨大な数の信頼できるプログラムのリストを収集。自ら善良なプログラムの認証作業を行っています。

世界中のPC Matic利用者の誰もが過去に遭遇していない、新しいプログラムに遭遇すれば、この新しいプログラムはマルウェア分析官による科学捜査(デジタルフォレンジック)を実施。原則としてブラック、グレー(セキュリティホール等)かホワイトの3種類に分類され、世界中のPC Matic利用者で直ちに共有されます。これを「アプリケーション・ホワイトリスト方式」とPC Maticでは呼んでいます。

なお、主要なアプリケーションの開発元であっても、Windowsなどが抱える古い再配布モジュールを組み込んでいた場合はホワイトリストに追加されません。また、脆弱性が発見されたものは「セキュリティホールのある危険なソフトウェア」として、ホワイトリストより排除する作業も行っています。このため一度ホワイトリストにて起動許可がされていても、その後アプリケーションが起動阻止されることもあります。

1億本以上のアプリケーションが登録済

パソコン内ふるまい検知では新種ウイルス発見に限界がある

PC Maticは、NIST CMMC 最高レベル準拠 製品です。他社製品の次世代エンドポイント保護製品はひとつ下の標準レベルです。

2016年12月、アメリカ合衆国のファイアウォールやエンドポイントセキュリティ製品など、国家安全保障に係る業務を行っている、国土安全保障省より利用が推奨されました。CMMC 最高レベルの認証をシステム委託事業者に義務づけています。

2017年2月、オーストラリア国防省もアメリカに続き、ホワイトリスト方式のエンドポイントセキュリティ製品を政府取引先に求め、一般企業にも推奨する方針を発表しています。

2021年1月、PC Matic,Inc.は NIST エリートグループに参加し、NCCoEパートナーに指名されました。米国NISTは日本のJISに相当し、政府推奨のセキュリティ基準制定をCisco社を始めとした米国企業と共に取り組んで参ります。

2022年3月、PC Maticの連邦政府向け製品『PC Matic federal』が、米国政府機関におけるクラウドセキュリティ認証制度である FedRAMP認証 をエンドポイント保護製品の中で、最初の製品として認証されました。

標的型メールに強い理由
戻る