NEWS

フォティーンフォティ、脆弱性対策を強化したセキュリティ製品「yarai」の新パッケージ

パターン情報に依存せず、Gumblarに代表されるような標的型攻撃の脆弱性を検知、高確率で防御するという。

　フォティーンフォティ技術研究所は5月10日、ウイルス対策製品「FFR yarai ファミリー」の新パッケージとして、コード実行型の脆弱性対策機能を向上させた「FFR yarai 脆弱性攻撃防御機能」を発表した。同社の販売代理店を通じて6月9日より販売開始する。

　FFR yaraiは、パターンファイルを必要としないウイルス対策製品。（パターン情報に依存するような）既存のウイルス対策製品で対応できないセキュリティ脆弱性が検知できるとして、Gumblar（ガンブラー）のようなWeb感染型マルウェア攻撃（標的型攻撃）にも有効だという。米国の非営利団体MITREが管理するCVE（Common Vulnerabilities and Exposures：脆弱性識別規定）が報告する脆弱性に対し99％を検知、およびコードの実行を防御した実績を持つ。

　製品の使用に当たっては、システム管理者側で細かな設定をする必要はなく、ソフトウェアのセットアップのみでシステム全体の保護ができる。また、管理者が個別の脆弱性の内容を把握していなくても、コード実行型のセキュリティ脆弱性攻撃のほぼすべてを被害が発生する水際で食い止めることができるため、メンテナンス作業も最小限で済むとしている。

　そのほか、管理者側の統合管理コンソールを無償で提供。ポリシー配布によりエンドユーザーの側でのソフトウェアインストール／アップデート状況を把握、集中管理できる。

　同社では、新パッケージの提供方法として以下3つの仕様を用意している。

• Corporate Edition：企業ユーザーが各エンドポイントクライアント環境にセットアップし、稼働させる製品。通常のウイルス対策製品と同様に、管理コンソールでの検出結果の確認やアップデートが可能
• Security Operation Center Edition：セキュリティ運用監視サービスを提供する企業や、攻撃監視・防御用のセンサーを扱う監視対象の企業に向けた製品。各セキュリティ運用監視サービスに合わせて、攻撃検知時の通知方法をカスタマイズでき、効率よく攻撃の状況をモニタリング（可視化）できる
• OEM Edition：SDK（Software Development Kit）化して提供する製品。OEM先のソフトウェアへ組み込み・実装が可能。インターネットサービスプロバイダーのクライアント管理ソフトウェアや、PCメーカーの機器管理ユーティリティなどへ組み込むことで、システム全体を保護できる

　価格（税別）は、5～99ユーザーが3600円、100～499ユーザーが3000円、500ユーザー以上がオープン。

　動作環境は以下の通り。

　同社では、新パッケージのRC版を5月12～14日の3日間、東京ビッグサイトで開催される「第7回　情報セキュリティEXPO」のAITブース（西2ホール 4－56）にて先着300人に配布する。

関連記事

• 

  本当の攻撃はこれから？　Gumblarが怖い本当の理由

• 

  ゼロデイは序の口？　ユーザーもベンダーも知らないWebからの脅威

新着ホワイトペーパー PR

• 事例
  [テクバン株式会社] 1画面でITサービスデスク業務が完結　太陽ホールディングスに学ぶデバイス管理
• 製品資料
  [デジタルサーカス株式会社] ライセンス無料　Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？
• 製品資料
  [デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？
• 製品資料
  [デジタルサーカス株式会社] Drupalサイト運用のリスク解消　潜在的なセキュリティ問題を迅速に発見する方法
• 製品資料
  [株式会社ソースポッド] SCS評価制度への対応で工数が増大？　取得後の管理・運用をどう進めるべきか