AVエンジンのマルウェア検知率は過去のもの

端末内で即座にマルウェア判定することをEPPでは諦め、AIと専門家のデジタルフォレンジックを経た上でアプリケーションやスクリプトの実行が許可される、アプリケーション・ホワイトリスティング方式で安心安全を手に入れましょう。

STEP 1　:　OSの全機能をバイナー、スクリプトに対して禁止し全面ロック

STEP 2　:　自動・手動でのファイル実行指令。端末内ホワイトリストを参照。ある場合は起動許可

STEP 3　:　端末内ホワイトリストに該当がない際は実行保留し、PC Maticサーバへ参照

STEP 4　:　グローバル・ホワイトリストに指定済は即実行許可、端末内ホワイトリストへ情報格納

STEP 5　:　全世界のPC Matic顧客が遭遇していない実行ファイルは、マルウェア分析官へ検体提出

STEP 6　:　AIが動的・静的分析を実施し、その情報をマルウェア分析官へ提示

STEP 7　:　善良と認められた場合、マルウェア分析官がロックを解除し、その後はファイル実行を許可

STEP 8　:　マルウェアか端末内で活動しようとした場合、EDRが捕捉して停止

STEP 9　:　PC Matic EPP, EDRの両方をすり抜けた場合は、Microsoft Defender等が平行活動し停止

Good bye, モグラたたき方式

Say hello to 入館許可証方式

アプリケーション・ホワイトリスティング vs 従来方式

(英語:Application Allowlisting)は、NIST SP 800-167で規定されたゼロトラスト・セキュリティモデルに基づき、指定した信頼できる実行ファイルを指定した許可リストあるファイルのみ実行可能とした方式です。それ以外のファイルはすべて実行拒否されるため指定外のマルウェアなどは一切実行することができません。

この方式は、アメリカ国防総省、商務省、FBIと、PC Matic社を含む民間企業24社が中心となり、対サイバー攻撃能力に優れる次世代のセキュリティガイドライン策定している、ゼロトラスト・セキュリティモデルとして作成されたマルウェアなどに影響されないエンドポイント保護の仕組みです。

基本モデルでは、利用者が作成した「許可リスト」(ホワイトリスト)に指定したファイルのみ実行可能としていますが、許可リスト作成の手間がかかるため、PC Maticは元FBIサイバー捜査部門に長年従事した分析官を始めとした分析チームがAIを助手として活用し、複数のマルウェア専門分析官による検査経て、ひとつずつ善良なアプリケーションを指定。これをグローバル・ホワイトリストとして全顧客に提供。世界中で利用される善良なアプリケーションの99%を網羅する許可リストを用意しています。

このグローバル・ホワイトリストによりホワイトリスト方式でありながら、従来のブラックリスト方式の製品と同じ使い勝手で、マルウェアによる影響を一切排除することに成功しました。

同方式を2016年に提供開始して以来、全顧客にマルウェア・ランサムウェアによる感染を与えていません。アメリカ連邦政府調達認証 FedRAMPに登録された製品です。日本でも社会基盤企業での採用はもちろん、個人版は2010年から市販され、2016年からは日本のパソコンメーカー様の購入時付帯品として採用されています。

PC Matic法人版EPPがもつ5つのアンチウイルス稼働モード

ホワイトリスト適用 相関関係表