NEWS

フォティーンフォティ、脆弱性対策を強化したセキュリティ製品「yarai」の新パッケージ

パターン情報に依存せず、Gumblarに代表されるような標的型攻撃の脆弱性を検知、高確率で防御するという。

　フォティーンフォティ技術研究所は5月10日、ウイルス対策製品「FFR yarai ファミリー」の新パッケージとして、コード実行型の脆弱性対策機能を向上させた「FFR yarai 脆弱性攻撃防御機能」を発表した。同社の販売代理店を通じて6月9日より販売開始する。

　FFR yaraiは、パターンファイルを必要としないウイルス対策製品。（パターン情報に依存するような）既存のウイルス対策製品で対応できないセキュリティ脆弱性が検知できるとして、Gumblar（ガンブラー）のようなWeb感染型マルウェア攻撃（標的型攻撃）にも有効だという。米国の非営利団体MITREが管理するCVE（Common Vulnerabilities and Exposures：脆弱性識別規定）が報告する脆弱性に対し99％を検知、およびコードの実行を防御した実績を持つ。

　製品の使用に当たっては、システム管理者側で細かな設定をする必要はなく、ソフトウェアのセットアップのみでシステム全体の保護ができる。また、管理者が個別の脆弱性の内容を把握していなくても、コード実行型のセキュリティ脆弱性攻撃のほぼすべてを被害が発生する水際で食い止めることができるため、メンテナンス作業も最小限で済むとしている。

　そのほか、管理者側の統合管理コンソールを無償で提供。ポリシー配布によりエンドユーザーの側でのソフトウェアインストール／アップデート状況を把握、集中管理できる。

　同社では、新パッケージの提供方法として以下3つの仕様を用意している。

• Corporate Edition：企業ユーザーが各エンドポイントクライアント環境にセットアップし、稼働させる製品。通常のウイルス対策製品と同様に、管理コンソールでの検出結果の確認やアップデートが可能
• Security Operation Center Edition：セキュリティ運用監視サービスを提供する企業や、攻撃監視・防御用のセンサーを扱う監視対象の企業に向けた製品。各セキュリティ運用監視サービスに合わせて、攻撃検知時の通知方法をカスタマイズでき、効率よく攻撃の状況をモニタリング（可視化）できる
• OEM Edition：SDK（Software Development Kit）化して提供する製品。OEM先のソフトウェアへ組み込み・実装が可能。インターネットサービスプロバイダーのクライアント管理ソフトウェアや、PCメーカーの機器管理ユーティリティなどへ組み込むことで、システム全体を保護できる

　価格（税別）は、5～99ユーザーが3600円、100～499ユーザーが3000円、500ユーザー以上がオープン。

　動作環境は以下の通り。

　同社では、新パッケージのRC版を5月12～14日の3日間、東京ビッグサイトで開催される「第7回　情報セキュリティEXPO」のAITブース（西2ホール 4－56）にて先着300人に配布する。

関連記事

• 

  本当の攻撃はこれから？　Gumblarが怖い本当の理由

• 

  ゼロデイは序の口？　ユーザーもベンダーも知らないWebからの脅威

新着ホワイトペーパー PR

• 製品資料
  “攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？
• 製品資料
  実際に悪用される脆弱性は4％前後　優先的に対処すべき脆弱性を把握するには？
• 製品資料
  HubSpotの機能を拡張する法人データ活用法
• 製品資料
  面倒で非生産的な「名寄せ」作業　高精度＆高効率に実施するには？
• 製品資料
  名刺管理には「その先」がある　成果のでない営業活動から脱却する秘訣