Application Allowlisting 3.0

ZERO TRUST STARTS HERE

ゼロトラスト・セキュリティモデル (NIST SP 800)に準拠した、Microsoft認定EPPと、EDR、脆弱性制御、そして遠隔運用管理が
統合した、エンドポイント・セキュリティ・スイート製品。

特許技術で従来のエンドポイント保護と遜色ない使い勝手でホワイト運用を提供。AI型の更なる進化系で業界のゲームチェンジャー。

８年の無感染実績が政府機関や顧客企業を支えています。

お問い合わせ

他社エンドポイントからの乗換キャンペーン実施中

https://www.cisa.gov/stopransomware

米CISA庁は、特設サイト「STOP RANSOMWARE」の「初期アクセスベクトル: 前駆体マルウェア感染」セクションで、エンドポイント保護方式を解説。一般的な保護方式ではなく、PC Maticが採用する新たな保護方式である「アプリケーション・ホワイトリスティング方式」の実装を推奨しました。FIVE EYESの政府機関・捜査機関が同方式の利用を企業に対し、強く推奨しています。

政府のセキュリティ基準

アメリカ合衆国政府の高いセキュリティ要求を満たした、ゼロトラスト・セキュリティ搭載

詐欺対策もバッチリ

PC Magazine誌による悪質URL対策調査で、No. 1と評価された詐欺対策を装備

ブラウザー経由侵入阻止

邪魔なバナー広告を非表示にして、業務効率UP。不正なスクリプトによるパソコンへの侵入なども阻止

セキュリティ業界が長い間待ち望んでいた、絶対的な防止策への転換を象徴したホワイト運用製品です。
社会インフラ、産業、そして政府機関に対する昨今の脅威は、より強固な製品が求められています。

PC Matic社が1億3千万個以上、善良と登録済の「グローバルリスト」と
顧客企業が起動を指定できる「ローカルリスト」で、容易な運用を実現しました。

Zero Trust -
Globally Automated Application Allowlisting 3.0

アメリカ連邦政府と取引する企業に対し、アメリカ合衆国商務省管轄のNISTが定めたサイバーセキュリティ成熟度モデル認証 CMMC に最高値で準拠し、特許取得済みのデフォルト拒否ポリシーでセキュリティ層を提供。
次世代エンドポイント製品では防ぎきれない新種マルウェアによる影響を完全に阻止します。
NIST SP 800-167準拠での運用と、米国政府機関におけるクラウドセキュリティ認証制度 FedRAMP 認証取得済。

No Victims

従来のセキュリティ製品とは異なり、ゼロトラストで端末を保護するため顧客に感染の心配は一切なく、過去6年間あらる感染被害はありません。

Stress-Free

運用管理者はホワイトリスト登録などの運用は一切不要です。マルウェア分析官によるデジタルフォレンジックを経て自動的に利用可能となります。

Standards

米標準技術研究所（NIST）は、アプリケーション・ホワイトリスティング方式による標準化を策定し、それに準拠しました。

Up-To-Date

ホワイトリストの更新は迅速で、定義ファイルを更新しなくても保護レベルは低下しないため、最高のセキュリティを維持したまま、オフラインでも使用することができます。

Lightweight

端末内で監査しないため、セキュリティ保護は端末性能に影響を与えることなく、軽快に動作します。競合他社製品と比較して多くの賞を受賞しています。

Economical

アプリケーション・ホワイトリスティングを追加導入することで、マルウェア検出の対処に必要な労力とIT資源を、大幅に減少させることができます。

Real-Time Protection,
Prevent Them.

脅威へ対応するのではなく、
プロアクティブ方式で基から防ごう

お問い合わせ

Multi-Layer Zero Trust
Application Allowlisting 3.0

グローバルリストとローカルリストの２つの制御リストで、アプリケーションやスクリプトの実行がコントロールされます。
グローバルリストは、PC Matic社のマルウェア分析官によって、静的・動的分析をAIの手助けを得ながら
デジタルフォレンジックを全件実施し、最終的に手作業で「善良・グレー(脆弱,不明,嫌疑)・悪質」に分類されます。

グローバル・ホワイトリストには、2024年3月時点で1億3千万個が登録済であり、ホワイトリスト保護方式でありながら、
従来のブラックリスト方式製品と同様の使い勝手を実現しています。

自社開発した業務アプリケーションは、様々なローカル・ホワイトリストを活用することで、
従来のホワイトリスト型製品と比較し、運用の手間を大幅に削減することに成功しました。

アプリケーション・ホワイトリスティング 3.0にてホワイトリストによる多層防御を実現しています。

グローバル・ホワイトリスト

世界中の利用者が検知したアプリケーションから善良なものを共通リスト化したものです。世界中のPC Matic顧客へ即時提供し、善良確認済のアプリ・スクリプトのみ起動を許可します。
NIST SP 800-167準拠

ローカル・ホワイトリスト

アプリケーション・ホワイトリスティングを補完するため、お客様が独自のアプリケーションを指定端末・組織・企業全体に適用することができます。

署名ホワイトリスト

自社開発したデジタル署名済みのアプリケーションは、デジタル署名により包括的に許可され、アプリケーション毎にホワイトリストへ登録する必要がありません。

スクリプト・ホワイトリスト

ランサムウェアはOS標準機能のスクリプトを介して展開されるため、当社は業界唯一のスクリプティングホワイトリストを作成し実装しました。

Windows RDP 認証
ホワイトリスト

ハッカーはRDPを利用して端末を乗っ取ります。PC Matic PROは、このセキュリティを強化するため、利用端末へ様々な追加認証の仕組みを提供しています。

端末認証ホワイトリスト

Windows RDP接続端末のペアを限定する機能を提供。しかも接続時に追加の接続認証は不要としました。

Microsoft Office ホワイトリスト

マルウェアは、Officeのマクロを介して活動を開始することがあります。このため、Office専用に別途起動可能なマクロやスクリプトのホワイトリストを多段実装しました。

ファイル拡張子ホワイトリスト

マルウェアは、危険なファイル拡張子を使って実行されます。悪意あるファイル拡張子によるアプリケーションの起動を無効化するホワイトリストを装備しています。

ローカルディレクトリ・
ホワイトリスト

特定ディレクトリをホワイトリストに登録することができ、社内アプリケーションを開発、試験、配布とその利用許可を容易に行うことができます。

Lock entire API with Zero Trust
Appliaction Allowlisting 3.0

PC Matic Proは、他社のエンドポイント保護製品と競合することなく共存できるように設計されています。既存のセキュリティ・スタックにアプリケーション・ホワイトリスティングを追加実装しても、他のセキュリティ層や全体のセキュリティを損なうことはありません。セキュリティ専門家とファイブアイズの政府機関は、資源とデータを保護するために、この新方式をフェイルセーフ・レイヤーとして使用しながら、多層のアプローチでセキュリティ・スタックを展開することを強く推奨しています。他社のセキュリティ層が防御に失敗した場合、PC Matic Proは、既に善良アプリケーション認定されていない場合、端末上で実行される実行ファイルの実行を標準で阻止します。

Zero Trust
Starts from PC Matic