Kaspersky®
Security for Internet Gateway
防御最前線における保護

今日、ほとんどの組織では、あらゆる業務においてインターネットが不可欠な存在になっています。
その一方で、インターネットは危険な場所でもあります。
• Web ベースの脅威は増加の一途をたどり、巧妙さを増しています• マルウェアを使用せずに、ユーザーをだましてシステムに不正侵入するソーシャルエンジニアリングの手口が確認されています• 脆弱性を悪用した攻撃で改竄された Web サイトにより、インフラストラクチャ全体が知らぬ間に感染するケースが確認されています
オンラインの脅威に対する強靭性を強化するためには、効果的なエンドポイント保護を導入することも必要ですが、 企業のセキュリティ戦略を策定する上では、Web ベースの脅威がシステムに侵入してエンドポイントやユーザーに到達する前に対処することがますます重要になってきています。

昨年は、すべてのユーザーコンピューターの 3 分の 1 近くが、1 回以上マルウェアを使用した Web ベースの攻撃を受けています。
出典：
Kaspersky Security Network

強靭性を強化 – 攻撃が発動する前にブロック

Kaspersky Security for Internet Gateway を使用すると、次の方法を通じて、IT ネットワークの Webゲートウェイを防御態勢が万全な関門にすることができます。

Web ベースの攻撃が標的とするユーザーやエンドポイントに到達するのを阻止

通常、Web ベースの攻撃は、エンドポイントレベルでのみ攻撃を発動します。 Kaspersky Security forInternet Gateway の保護機能により、社内のネットワークに侵入する前に攻撃を検知およびインターセプトします。

インターネットリソースにおけるリスクを軽減

Kaspersky Security for Internet Gateway は、望ましくないと定義された Web サイトやカテゴリへのアクセスを制限し、危険性または感染が確認されたもの（フィッシングサイトやマルウェアが含まれるサイトなど）をブロックします。 その結果、リスクにさらされる可能性を軽減し、かつリソースの無駄遣いにつながる作業の妨げとなる要素を排除します。

高度な攻撃に対するシステム全体の耐性を強化

Kaspersky Security for Internet Gateway は、他の Kaspersky ソリューションと併用することで相乗効果を発揮します。詳細な脅威分析に追加のコンテキストを提供すると同時に、高度な攻撃のキルチェーンを境界レベルで阻止します。

Web リソースへのアクセス制限されているコンテンツの送信

インターネット

フィッシング
サイト

攻撃者

ソーシャル
ネットワークやフォーラム

感染した、または悪意のある Web サイト

詐欺

ソーシャル
エンジニアリング

ユーザー

脆弱性の悪用 / ペイロード

窃取された
データ

保護されていないWeb ゲートウェイ

エンドポイント主な機能

マルウェアに対する多層型保護

業界で実証された多層型保護により、スパイウェア、金融機関を狙ったトロイの木馬、ランサ
ムウェア、マイナー、ワイパーなどのマルウェアの脅威を高精度かつプロアクティブに検知、分析、ブロックします。

カテゴリによる Web 管理

構成済みの Web リソースカテゴリに基づいて、望ましくない不適切なサイトや危険なサイトへのアクセスをブロックしたり制限したりすることができます。
または独自に定義したリストとポリシーを作成して、ユーザーグループごとに異なる種類とレベルの制限を適用することもできます。Web サイトへのアクセスに対し、柔軟でありながらシンプルなアプローチを取ること
で、感染やデータ漏洩のリスクを軽減すると同時に、勤務時間中の不適切なインターネットの使用を防ぎます。

高度なフィッシング対策

アンチフィッシング検知モデルはクラウドベースの保護を提供しており、画像や言語のチェック、特定のスクリプトなど 1,000 を超える基準を使用したニューラルネットワークをベースとする分析と、世界中から入手した悪意のあるフィッシング URL や IP アドレスに関するデータを組み合わせることで、既知、未知、およびゼロアワーのオンラインフィッシングから保護します。

管理と可視性

わかりやすい Web ベースのインターフェイス
で、企業の Web ゲートウェイの保護レベルを容易に管理・監視できます。
• 柔軟でありながら使いやすいルールとポリシーの設定• Active Directory との統合

ダウンロード可能なファイルの中には感染のリスクが高いものがあります。
またファイルをWeb にアップロードすることがデータ漏洩につながる可能性があります。
このようなファイルのダウンロードとアップロードを阻止することで、リスクレベルを大幅に下げることができます。

1

Global Research and Analysis Team2

アンチマルウェア研究チーム

3一体型の Secure Web Gateway アプライアンスの場合

数千万人のユーザーからリアルタイムに入手したビッグデータの機械学習による分析結果、および実績のある GReAT 1 チームと AMR 2チームの取り組みで得られた情報に基づき、Kaspersky Security Network が作成した判断を使用して、不審なまたは望ましくない最新の URL と IP アドレスを除去することで、Webベースの攻撃シナリオを阻止します。

2018 年に Kaspersky
製品によって阻止された Web ベースの攻撃件数は世界中で約 20 億件に上り、前年の 2 倍を超えています。

• ロールベースのアクセス管理• システム正常性の診断• SIEM システムへのイベントのエクスポート• クラスター管理• 組み込みのプロキシサーバーの管理3

望ましくないファイルの送受信を阻止

レピュテーションフィルタリングと悪意のあるアドレスの検知

シンプルかつクラウドに対応

Secure Web Gateway の設定が、さらに簡単になりました。すぐに使用できる一体型アプラ
イアンスでは、わずか数ステップで Web トラフィックの保護を開始できます。
また、AWS および Microsoft Azure パブリッククラウドで使用できるクラウドインスタンスを容易にデプロイできます。

出典：
Kaspersky Security Network

柔軟な配置オプション

Kaspersky Security for Internet Gateway は、既存のシステムにインストールすることも、ソフトウェアアプライアンスの形態で仮想マシンとして実行することもできます。
またオンプレミス、クラウド、ベアメタルサーバーのいずれにも配置できます。 小規模企業が求める簡素化されたデプロイ、大企業が求めるきめ細かな構成、スリム化されたインストールで最大のパフォー
マンスを求める通信事業者のニーズのいずれにも対応します。

高度な攻撃に対する耐性を強化
脅威検知の強力なプラットフォームである Kaspersky Anti Targeted Attack と Kaspersky Security forInternet Gateway が連携することで、詳細分析に追加のコンテキストが提供されるほか、インターネット上の攻撃コンポーネントや攻撃者によるコマンドの送信、ペイロードの展開、窃取したデータの取り出しなどのコミュニケーションが自動的にブロックされます。

Kaspersky Security for Internet Gateway を選ぶ理由

Kaspersky は 包括的かつ強固なセキュリティプラットフォームの提供を目指しています。Kaspersky
Security for Internet Gateway は、20 年を超える取り組みと専門性を活かし、シームレスに連携するように単一コードベースから構築された製品のひとつです。
Kaspersky Endpoint Security や Kaspersky Anti Targeted Attack プラットフォームなどのセキュリティソリューションをすでにお使いの場合は、Kaspersky Security for Internet Gateway を購入いただくことで、他のセキュリティと同様に比類のないパフォーマンスで Web ゲートウェイの保護が確実に行われるようにすることができます。
それ以外の場合も、Kaspersky Security for Internet Gateway を現在お使いの保護機能と併用、またはその代わりにお使いいただくことで、境界防御を強化し、強靭性を向上させることができます。

アンチフィッシングとWeb 管理のルール

安全なリソースにのみアクセス

コンテンツフィルタリング

インターネット攻撃者

フィッシングサイト

ソーシャル
ネットワークやフォーラム

感染した、または悪意のある Web サイト

詐欺

Web リソースへのアクセス制限されているコンテンツの送信アンチフィッシング

ソーシャル
エンジニアリング

脆弱性の悪用 / ペイロード

Web 管理ユーザー
多層防御によるマルウェア対策

窃取されたデータ

高度な分析
高度な分析結果

KASPERSKY ANTITARGETED ATTACKKASPERSKY SECURITY FOR
INTERNET GATEWAYS

エンドポイントこちらの製品もご検討ください
Kaspersky Security for Mail Server – 同様に強力なメールセキュリティで Web ゲートウェ
イ保護を補完し、最大の攻撃経路の影響を緩和します。
Kaspersky Endpoint Security for Business— 当社の主力製品であるこのエンドポイント
セキュリティソリューションは、今日の市場で最も多くテストされ、最も多くの賞を獲得しているエンドポイント保護を提供します。

購入方法

含まれるアプリケーション

ライセンス

Kaspersky Security for Internet Gateway は、
スタンド
アロンの Targeted Solution として販売されています。

Kaspersky Web Traffic Security

Kaspersky Security for Internet Gateway は、
以下の方法でご利用いただけます。
• 年間ライセンス

株式会社カスペルスキー
製品情報：
www.kaspersky.co.jp/small-to-mediumbusiness-security/internet-gateway
ご購入相談窓口：
jp-sales@kaspersky.com
サイバー脅威に関する最新情報：www.securelist.com
IT セキュリティに関する最新情報：business.kaspersky.com
中小企業向け IT セキュリティ：kaspersky.com/business
大企業向け IT セキュリティ：kaspersky.com/enterprisewww.kaspersky.co.jp
2019 AO Kaspersky Lab.All rights reserved.
登録商標およびサービスマークは、それぞれの所有者に属しています。

Kaspersky は、実証された独立した企業で、透明性が確保されています。Kaspersky は、テクノロジーによって私たちのより良い生活、より安全な世界の構築に取り組んでいます。そのためKaspersky は、テクノロジーがもたらす無限の機会をすべての人がすべての場所で享受できるよう、そのテクノロジーを守ります。より安全な未来に向けて、サイバーセキュリティを実現します。
詳しくはこちら：kaspersky.co.jp/transparency