Solution Brief

内部からアプリケーションのワークロードを保護！
Virsecは、アプリケーションアウェアなワークロード保護の業界リーダーです。
・従来のセキュリティツールを回避する危険なサイバー攻撃(既知の攻撃と未知の攻撃の両方)に対して、内部からワークロード及びエンタープライズアプリケーションをセキュリティ保護します。
・サーバからクラウドまでのあらゆるプラットフォーム上のあらゆるアプリケーションを保護し、ノイズ及び誤アラームを削減しながら、他に類を見ない速度及び精度を提供します。
● 完全なランタイム可視性

大半のセキュリティツールは境界で足止めされ、どの脅威が悪く見えるかを推測しますが、Virsecはサーバのワークロードに計装され、内部からアプリケーションスタック全体にわたる完全な可視性を提供します。

「Virsecはランタイム中に脆弱性に仮想的にパッチ適用するので、誰も脆弱性をエクスプロイトすることができません」
チーフセキュリティアーキテクト
シュナイダーエレクトリック(Schneider Electric)社● アプリケーションアウェアネス

特許を取得したAppMap®テクノロジーは、許容可能なファイル、プロセス、ライブラリ、ウェブ入力、メモリ使用率、制御フローなどをマッピングします。
これにより、Virsecは、あらゆる逸脱を瞬時に検出・阻止して、被害が生じる前の最初の段階で攻撃を防止することができます。

「Virsecは、最下位レベルでコードがどのように実行されるかを監視し、敵が悪いことをしていると瞬時に検出します」
サイバーセキュリティ担当CTO
レイセオン(Raytheon)社

不要又は“ゼロ”「Virsecは、ランタイム時にアプリケーションに何が起きているかを把握し、効果的にアプリケーションに自己保護を行わせます」
エンタープライズアーキテクト
シスコ(Cisco)社

チューニング
や設定

誤検出やノイズ

待ち時間「サーバ上のリアルタイムのメモリ保護は、企業が行うことができる唯一の最も重要な保護アップグレードです」
アイテグループ(AITE Group)社● 他に類をみないアプリケーションアウェアなワークロード保護

Virsecは、広範囲の回避的なサイバー攻撃(既知の攻撃及び未知の攻撃)に対してアプリケーションアウェアなワークロード保護を提供し、内部からアプリケーションをセキュリティ保護します。Virsecは、カスタム、COTS、サードパーティ、レガシー、SCADAなどを含む全てのアプリケーションを保護します。
又、Virsecソリューションは、オンプレミスサーバ、仮想、クラウド、ハイブリッド、コンテナ、及びエッジを含むあらゆるプラットフォームにわたって保護します。
何処でも何でもいつでもオンプレミス、パブリッククラウド/プライベートク
ラウド、ハイブリッド、コンテナ

カスタム、レガシー、COTS及びエアギャップされたアプリケーション数分で展開し、リアルタイムで継続的に保護「エンドユーザのエンドポイントを保護するように設計された製品を使用して、その製品がサーバのワークロードに対する適切な保護を提供すると期待してはならない」
ガートナー(Gartner)社●

Trusted Execution™（特許）

Virsecセキュリティプラットフォームは、Trusted Executionテクノロジーに基づいて構築されており、このテクノロジーは、業界初のメモリやCPUレベルにおける防御により、新たに加えられたプログラムの詳細な解析を実行して、ビジネスクリティカルなアプリケーションが侵害されていないことを保証します。
レガシーであるか否かに関わらず、コンパイルされたコードは、瞬時に且つソースコードにアクセスする必要なく、メモリ内で保護することができます。
Trusted Execution は、過去のマルウェアのシグネチャに頼るのではなく、アプリケーションの既知の予測可能なアクティビティを正確にマッピングして、メモリ内のプロセスフローのAppMap™ を作成します。
Virsecは、全てのシステムファイル及びAppMap に対するメモリアクティビティをモニタリングし、アプリケーションが「脱線」した場合にプロアクティブに措置を講じます。Virsecは、バッファオーバーフロー、return-to-libcエクスプロイト、及びROP/JOPチェーン攻撃などのメモリ破壊攻撃を検出・ブロックする独自の能力を有しています。Virsecは、SQLインジェクション、XSS及びDLLのハイジャックを含むファイルレス攻撃も検出します。
Trusted Executionは、脅威検出においてほぼ100%の精度を提供し、これは、実質的にゼロのフォールスポジティブソルーションを提供することになります。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K.

Rev. A

1/8

文中の社名、商品名等は各社の商標、又は登録商標です。

Virsecは、他のソリューションでは不可能な巧妙化した攻撃、未知の攻撃及びゼロデイサイバー攻撃を決定的に防止するセキュリティソリューションを提供しています！
● Virsecだけが誇る統合セキュリティソリューション

ファイルシステム
監視

メモリ保護

オンプレミスアプリケーション制御

ランタイム保護特許
仮想決定論的検出

サーバ&アプリケーションのワー
クロード保護アプリケーション
アウェアなマッピ
ングテクノロジー

シグネチャなし、チューニングなし、ノイズなし

システム整合性の保証

コンテナ

待ち時間はゼロ

フルスタックのランタイム保護

Virsecは従来のAV,WAF,IPS等に見られるシグネチャ及びパターンマッチングに依存するセキュリティ対策・方法では防御不可能な高度な攻撃からクリティカルな資産を防御します。
●フルスタックアプリケーションの保護

フルスタック防御は、ソフトウェア開発時には対処されていなかった脆弱性にパッチ適用する方法で、ランタイム時の各アプリケーションコンポーネントにおいて効果的なセキュリティを提供し、全てのOWASP 10並びにWannaCry、Tritonのような危険なエクスプロイト及びSpectre/Meltdownがもたらすエクスプロイトからの断固とした防御をもたらします。
● 世界で最もクリティカルなアプリケーションをセキュリティ保護

Virsecは世界中に展開されており、金融サービス、ヘルスケア、政府、防衛、電力、石油&ガス、輸送、電気通信、テクノロジーなどを含む業界におけるミッションクリティカルなアプリケーション及びインフラを保護しています。

Recognition

Partners & Customers

既に9分野での受賞！

● Virsec Systems, Inc.(米国、サンノゼ）について

カリフォルニア州サンノゼに拠点を置くVirsec 社は、今日の高度な脅威に対抗するためには新しいモデルが必要であるという信念のもとに設立されました。
同社は、世界トップのプロセッサチームのうちの1つを運営し、ネットワークセキュリティ、組み込みシステム及びリアルタイムメモリシステムにおける革新的なテクノロジーを生み出してきた、業界のベテランによって率いられています。 同社のチームは、AMD社、シスコ(Cisco)社、パロアルトネットワークス(Palo AltoNetworks)社、ジュニパー(Juniper) 社、デル(Dell) 社、ネスクトジェン(NextGen) 社、BMC ソフトウェア(BMC Software) 社、フォースポイント(ForcePoint) 社をはじめとする企業、並びに多数の急成長スタートアップ企業において、幅広いリーダーシップ経験があります。
※ 特許を有する Virsecの高度なテクノロジーは、クリティカルアプリケーションに対する複雑で巧妙化した攻撃をほぼ100%の精度でリアルタイムに阻止する画期的な決定論的手法を使用します。

詳細については、www.virsec.comをご覧ください。
Copyright 2021 Cornet Solutions K.K.

Rev. A

2/8(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
文中の社名、商品名等は各社の商標、又は登録商標です。

Virsec®セキュリティプラットフォーム

メモリからウェブまでのアプリケーション保護！

ファイルレス攻撃、メモリ破壊攻撃を数ミリ秒以内で検知（特許！）
既にアメリカの主要軍需産業や大手企業で実用されている業界初の最新防御ソリューション！
ランタイム時に兵器化する (WRT: weaponize at runtime) 高度なアプリケーション攻撃は、ますますビジネスを危険にさらすようになっています！
これらの攻撃は、ファイルレスマルウェア、メモリ破壊、及びまれな脆弱性を利用して従来のセキュリティソリューションを回避することによって、アプリケーションセキュリティに挑戦します。WRTは、正規のプロセスを操作し、悪意のあるコードをひそかに実行することを可能にするので、データ侵害、インフラ被害、及び金銭的損失をもたらします。
メモリ内のコードを操作する低レベルのWRTエクスプロイトは、即座に検出されることなく、攻撃者が重要なビジネスアプリケーションのプロセスフローを制御するのを可能にします。これらの脅威は、発見されるまで数カ月(又は数年)にわたってネットワーク内に留まる可能性があります。
Virsecは、高度な脅威及びメモリベースの攻撃を数ミリ秒以内に検出する画期的な決定論的手法を導入することにより、アプリケーションランタイム中の脅威の迅速な検出を可能にし、企業アプリケーションの脆弱性露出を実質的に閉鎖します。
● 高度な攻撃からの保護● Virsecを採用する理由▶ コードを再コンパイルすることなく、全ての作業負荷にわたってアプリケーションを徹底的に強化▶ スぺクターやメルトダウン及びプロセスメモリを介したアプリケーションハイジャックを防止する業界初のメモリ破壊ファイアウォール▶ 従来のセキュリティを回避する巧妙化した攻撃を阻止する最も高度な防御▶ ルール、モニタリング及び専門的な調整要件がなく、幅広い攻撃カバー範囲▶ 正確なフォレンジック及び卓越した精度を使用して決定論的な攻撃検出を提供

Virsec®セキュリティプラットフォームは、高度なメモリベースの攻撃、未知の脅威、ひそかなファイルレスマルウェアなどを、完璧な正確さでアプリケーションに影響を及ぼすことなく決定論的にブロックする業界初のソリューションです。

▶ Trusted Execution™ テクノロジーにより、攻撃に直面してもアプリケーション整合性を保証

特許を有する“Trusted Execution™”テクノロジーを使用するプラットフォームは、巧妙化した攻撃に対する最も高度なアプリケーション保護を提供して、クリティカルな複合アプリケーション機能、プロセスメモリ及びCPUのエクスプロイトを発見及び防止し、従来のセキュリティソリューションを回避する脅威を阻止します。

▶ 未知の最も高度な攻撃、ゼロデイ脅威、ファイルレス
メモリエクスプロイト及びWRTから防御

このソリューションは、コンパイル及び解釈されたコードを個別に分析し、メモリファイアウォールとして機能し、メモリの誤用やプロセスフローの不正な逸脱をリアルタイムで防ぎます。
● アプリケーションメモリ・ファイアウォール

Virsec Application Memory Firewallは、アプリケーションレベルでメモリを保護する業界初のソリューションです。
Virsecは、リアルタイムでアプリケーションプロセスメモリを精査し、アプリケーションが意図した通りに動作し、メモリエクスプロイトによって破損していないことを確かなものにします。

既に9分野での受賞！

● 主なメリット▶ OWASP 10及び従来のセキュリティでは分からない攻撃から内部アプリケーション、レガシーアプリケーシ
ョン及びウェブアプリケーションを保護▶ ラテラルムーブメント及び高度で持続的な脅威を防止▶ 1回目の試みであっても、正確な脅威検出によりフォルスポジティブを削減▶ 攻撃者が絶対にサーバに到達しないように、既存のウェブアプリケーションファイアウォールを補完▶ シグネチャなしに、ハードウェア及びソフトウェアの欠陥に対するプリエンプティブな脆弱性パッチ適用を実施

最新のファイルレス攻撃やSpectre/Meltdown などプロセスメモリを介したアプリケーションハイジャックを防止！

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. A

3/8

文中の社名、商品名等は各社の商標、又は登録商標です。

使用事例

正規ユーザ

● 徹底したアプリケーション保護

未知の高度な攻撃に対する常時防御● クリティカルなインフラの防御

クリティカルなインフラ及び制御システムのセキュリティを確保する

Cyber Attack● プリエンプティブなパッチ適用

Cyber Breach

脆弱性が発見される前に、設計上の欠陥にパッチを適用する

Cyber Breach
Cyber Attack● リスク低減

Virsecによる保護

攻撃サーフェス、ライフサイクル及び全体的なビジネスの影響を最小限に抑える

AppMap™
VirsecのTrusted Executionは、アプリケーションの既知の予測可能なアクティビティを正確にマッピングし、AppMap™ を作成します。
アプリケーションが実行されると、Virsecは全てのシステム、ファイル、及びメモリアクティビティを監視し、アプリケーションが予想されるアクティビティから逸脱した場合、事前にアクションを実行します。

Virsecセキュリティプラットフォーム● 特長及び機能●可視化 | レポート | モニタリング

OSWAP top 10の防止

ゼロデイ攻撃からの保護

リアルタイムのダッシュボー
ドレポート

カスタマイズ可能なチャート及びレポート

未知の脅威の発見

データベーストランザクションの保護

脅威タイプ毎のきめ細かいレポート

違反分類及びリスクスコア

インジェクションの保護
SQL 、 DLL 、 XSS 、 CSRF 、 HTTP
ヘッダ、OSコマンド、パストラバー
サル及びプロセスインジェクション

高度な脅威からの防御
メモリ ベー ス の攻 撃 、データ漏 洩、
ファイルレスマルウェア、バッファオー
バーフロー

攻撃属性のレポート

リアルタイムのロギング
多言語syslog/トランザクションURL-SQL
アクティビティ毎のCEFフォーマット

ブルートフォース攻撃の検出

レスポンス チェック

集中 管理及びレポートカスタマイズされた電子メールアラート及びSMSアラート

Javaデシリアライゼーション攻撃
CRLF/HTTPレスポンス分割

自動攻撃の軽減ア ラー ト 、 ブロ ッ ク 、ロ グ 、 URL オ ーバーライド又はURLリダイレクト

ファイルシステムの保護

REST APIのサポート

PCI-DSS、FFIEC、GDPRコンプラ
イアンス

継続的なポリシーベースの認証

外部チケットサポートシステム

オペレーティングシステム
プロトコル/データトランス
ポート
ウェブアプリケーション
サーバ環境
テクノロジーフレームワー
ク●Virsecシステム要件

VM又はベアメタルによる柔軟な展開●サポートされるアプリケーション環境

VMware ESXi Hypervisor、x86あり

Windows Server 2012 R2(64ビット)
LinuxカーネルRHEL 6.7(64ビット)
HTTP/HTTPS/REST/AJAX/SOAP/XML/JSON
WebLogix 、 Apache Tomcat 、 JBOSS 、
WildFly
Spring、Apache、Hibernate

データベース

Oracle、MySQL、PostrgreSQL、H-SQLな
ど

ソフトウェアコード/言語タイプ

JRE バ ー ジ ョ ン 1.8 及 び Oracle Hotspot
JVM、Net 4.x以上、PHP、Ruby、C++、C#

Virsecにより、企業は、脅威に直面してもアプリケーション整合性、API実施及び継続的な許可を保証しながら、アプリケーションを内部から効果的に強化することができます。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. A

4/8

文中の社名、商品名等は各社の商標、又は登録商標です。

Virsecセキュリティプラットフォーム
内部からアプリケーションを保護する
Virsecは 、現在の最も危険なサイバー脅威に対して内部からエンタープライズアプリケーションを保護する、セキュリティへの全く新しいアプローチを提供します。Virsecセキュリティプラットフォーム(VSP: Virsec Security Platform)は、従来のセキュリティを回避するファイルレスエ
クスプロイト及びインメモリエクスプロイトを確実に阻止して、フォールスポジティブを削減する一方で、他に類を見ない速度及び精度を提供します。
● 完全なアプリケーションスタック保護

脅威

攻撃者は、脆弱性を見つけるのがうまく、全体像を見ないWAF 、EPP 及びEDR などのポイントソリューションを容易に回避することができます。

アプリケーションスタック

Virsecは、ウェブ、メモリ、及びホストを含むアプリケーションの攻撃可能なサーフェス全体を保護する唯一のベンダです。
VSP（Virsec Security Platform )は、OWASP Top
10、メモリエラー、ライブラリインジェクション、プロセス破損、マルウェアなどを含む広範な攻撃を検出及び阻止します。
● メモリ保護は「必須」

調査会社ガートナー(Gartner)* は、メモリ保護はワークロードに「必須」であると述べており、高度な機能を提供する点でVirsecを評価しています。実際に、Virsecは、ガートナーが推奨する3つの主要な分野を統合する唯一のベンダです。
* Market Guide for Cloud Workload Protection Platforms, Gartner 2019
・アプリケーション制御:
・システム整合性保証:
・メモリ保護:正規のファイル、ライブラリ及びプロセスのみが実行を許可されることを確認する
クリティカルなプロセスが破損又はハイジャックされるのを防止する
ランタイム中にアプリケーションを失敗させる 最も高度な攻撃を阻止する

真の可視性には内部ビューが必要
ほぼ全ての従来のセキュリティは、悪い可能性があるのは何かを境界で推測するか、又は既に損害を受けた場合には攻撃後に手掛かりを探すことで、外部からアプリケーションを保護しようとします。
Virsecは、ランタイム中のアプリケーションの保護をメモリ境界の内部で実行する初のソリューションです。これは、攻撃をその場で阻止する、他に類を見ない可視性、精度、及び速度を提供します。
● 特許を取得したAppMap™テクノロジー

ワークロードを保護するためには、ランタイム中にアプリケーションがどのように実行されるかについての十分な知識及びコンテキストが必要です。特許を取得したVirsecのプロセスは、許容可能なファイル、プロセス、ライブラリ、ウェブ入力、メモリ使用率、制御フローなどについての広範囲にわたる詳細を自動的にマッピングします。
この包括的なAppMapにより、VSPは逸脱を瞬時に検出し、アプリケーションの逸脱を防止して 、損害が発生する前に最初の段階で攻撃を阻止することができます。
● 学習又は調整なしの自動化された保護

Virsecは、学習、調整、ポリシー更新、ヒューリスティックス、又はシグネチャなしの、アウトオブボックスの保護を必要とするセキュリティチー
ムに理想的に適しています。
VSPは、ソースコード、開発者へのアクセス、又は広範囲にわたるアプリケーション固有の専門知識を必要とすることは決してありません。
Virsecの ソリューションは、オンプレミス、ハイブリッド、又はクラウドベースのワークロードにおいて容易に展開し、既存のネットワークインフラ及びSIEMとシームレスに統合します。
● 業界にわたってクリティカルなアプリケーションを保護する

Virsec独自のテクノロジー及び他に類を見ない結果により、VSPは世界中に展開されており、金融サービス、ヘルスケア、政府、防衛、電力、石油・ガス、輸送、テクノロジーなどを含む業界におけるミッションクリティカルなアプリケーション及びインフラを保護しています。
全てのケースにおいて、Virsecは、攻撃キルチェーンの全ての段階にわたって最前線での保護及び確定的な結果を提供しています。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. A

5/8

文中の社名、商品名等は各社の商標、又は登録商標です。

● 決定論的手法

VSPは、OSカーネルレベルで動作して、不正な変更をその発生時に特定します。
AppMap™ は、アプリケーションがVSPによってプロビジョニングされた時にファイルシステム及び個々のファイルコンポーネントのベースラインを作成します。AppMap™の詳細は、編集、削除又は変更することができない暗号学的ハッシュとしてVSPデータベースに保存されます。
現在の状態とベースラインとの間の差分が検出された場合、事前定義された対応アクションを数ミリ秒以内に自動的に実行することができます。モニタリングは継続的にリアルタイムで実行するか、または事前定義されたポーリング間隔で実行することができます。
(AppMap™ ： VirsecのTrusted Execution は、アプリケーションの既知の予測可能なアクティビティを正確にマッピングし、AppMap™ を作成します。
アプリケーションが実行されると、Virsecは全てのシステム、ファイル、及びメモリアクティビティを監視し、アプリケーションが予想されるアクティビティから逸脱した場合、事前にアクションを実行します。)

Virsecは、正確な時間、脅威ID、影響を受けたファイル&リソース、犠牲IPアドレス&攻撃者IPアドレス、並びに完全な攻撃ペイロードを含む広範且つ実用的なフォレンジックによって他に類を見ない可視性、及び精度を提供し、将来の攻撃を防止します。

VSPは以下を含めてクリティカルなファイルをプロファイリング及びモニタリングします。

Run time Application Memory Protection• コア属性• 認証情報• 権限&セキュリティ設定• コンテンツ• ハッシュ値• 設定値• ファイルサイズ• ディレクトリ構造• メタデータ• ライブラリ• OS及びファイルシステムのタイプ

最新のファイルレス攻撃やSpectre/Meltdown などプロセスメモリを介したアプリケーション
ハイジャックを防止！

● 正確且つ実用的なフォレンジック

特許を有する、Virsecの他に類を見ない可視性及び精度により、Virsecは、正確な時間、脅威ID、被害者/攻撃者のIPアドレス、及びセッショントークンをはじめとする広範且つ詳細な情報を伴う、正確なフォレンジックを提供します。
又、Virsecは、攻撃をトリガしたフルHTTPリクエスト、及び完全な攻撃ペイロードをキャプチャします。このデータは、システムの脆弱性を発見する際やSIEMに警告する際、又は攻撃者のアクセスを無効化して将来の攻撃を防止する為に他のネットワークツールをトリガする際に、非常に役立ちます。
「Virsecの検出の精度及び実行される保護の即時性は卓越していました。
このソリューションが展開されると保護が実施されるので、何もすることがありません。
これは、他の製品と比較すると、驚くべき事実です」– Caffeinated Networksのレポートより(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. A

6/8

文中の社名、商品名等は各社の商標、又は登録商標です。

メモリ攻撃は新たな戦場である！
Run time Application Memory Protection

最新のファイルレス攻撃やSpectre/Meltdown などプロセスメモリを介したアプリケーションハイジャックを防止！

多数の最近のサイバー攻撃は、巧妙化した多方面攻撃であり、ファイルレス技法を使用し、メモリレベルでアプリケーションを標的とし、従来のセキュリティ製品では見えないことが多いという、多くの共通点があります。
WannaCry、Petya、NotPetya、SystemD、Industroyer、及びApache Struts をはじめとする攻撃は全て、侵入、ピボット、及び貴重なデータのハイジャックを行うためにメモリベースの攻撃を利用していました。
かつては難解と見なされていた理論的攻撃は、今では、Shadow Brokers によるNSA メモリ破壊ツールキットのリークを通じて容易にアクセス可能になっています。今では、B級のアクターでさえも、国民国家レベルで作成されたサイバー戦争ツールに容易にアクセスできます。
こうした攻撃の新たな波は、大半の実践者のサイバーセキュリティの取り組み方に於ける幾つかの根本的な欠陥、即ち、十分に深いところまで見ておらず、後ろを見ていることが多く、反応時間があまりにも遅過ぎるということを浮き彫りにしています。
● 十分に深いところまで見ていない

大半のセキュリティソリューションは、ファイルベースの攻撃から保護することに重点を置いています。
ここでやるべきことはたくさんありますが、IT専門家向けの適切な可視性によって、地上ではうまく機能しています。正確には、入ってくる悪意のあるファイルは防御しやすくなっているので、高度なハッカーは、表面下を掘り下げ、メモリレベルで、又はPowerShell 若しくはJava
Script などの、正規のツールを被害者のシステム上でアクティブ化する(スクリプト及び解釈されたコードなどの)ファイルレスマルウェアを使用することによって、バイナリを操作する方法を見つけました。これは、悪者が足の下にトンネルを掘り終えたときに柵を保護しようとするようなものです。
● 間違った方向を見ている

大半のセキュリティは、本質的に後ろ向きであり、過去に何が起こったかを特定し、次の脅威が同様のものであることを期待します。
一部のベンダは、人工知能及び機械学習に基づいて将来を予測することができる「次世代」の技術を有していると主張しています。
これらの技法はより多くのデータを解析することができますが、従来のパターンマッチング又はヒューリスティックモデルから成る過去の知識ベースを依然として使用しています。
今日の高度なハッカーは極めて革新的であり、知識ベースを欺くことに熟達しています。実際には、ハッカーが機械学習を使用して防御及び脆弱性を特定することが多くなっているので、AI は両側で使用されています。
● 正確且つ実用的なフォレンジック

特許を有する、Virsec の他に類を見ない可視性及び精度により、Virsec は、正確な時間、脅威ID、被害者/攻撃者のIP アドレス、及びセッショントークンをはじめとする広範且つ詳細な情報を伴う、正確なフォレンジックを提供します。
又、Virsec は、攻撃をトリガしたフルHTTP リクエスト、及び完全な攻撃ペイロードをキャプチャします。このデータは、システムの脆弱性を発見する際やSIEM に警告する際、又は攻撃者のアクセスを無効化して将来の攻撃を防止する為に他のネットワークツールをトリガする際に、非常に役立ちます。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev. A

7/8

文中の社名、商品名等は各社の商標、又は登録商標です。

● 反応が遅過ぎる

重大なサイバーセキュリティインシデントがある時はいつでも、競争が始まります。
マルウェアに名前を付け、シグネチャを作成し、できるだけ早くパッチを顧客に送り出します。しかし、反応時間がどんなに速くても、最大の脅威は、まだ発見されていない/名前を付けられていない/既知のパターンのカタログに追加されていない脆弱性から生じます。
例えば、WannaCry は、16年間も存在が気付かれていなかったSMBv1 脆弱性をエクスプロイトし、大きな被害が出るまで、大半のセキュリティ製品に気付かれずに動作しました。又、サイバー犯罪者は自分の形跡を隠すことに更に熟達してきており、メモリベースの攻撃は生来の持続性を持ち、それによって、標的にされたマシンがリブートされた後又は再フォーマットされた後でさえも、実質的に見えなくなっています。
● サイバーセキュリティにおける次のフロンティア

ファイルレス攻撃及びメモリベースの攻撃に関連付けられた非合法のベクトルは、効果的なセキュリティについての思考のシフトを必要とします。
ハッカーはバイナリ実行ファイルを使用していないので、シグネチャベースのセキュリティは、それがAIを利用しているとしても、不適切です。
又、気付かれずに動作し、メモリレベルでアプリケーションを操作するか、又はWeb Shell スクリプト若しくはPower Shell スクリプトなどの無害に見えるスクリプトを使用することによって、従来のセキュリティツールは最新の攻撃が分からなくなります。
これらの新しい脅威に対抗するために、新しい技術はランタイム時のアプリケーション自体に焦点を移しました。
これらのシステムは、将来何が来るかを推測するために過去を使用するのではなく、現在に対処して、「アプリケーションは正しいことをしているか?」という根本的に異なる質問をします。
このプロセスの良い例えがマップです。アプリケーションが幾つかの既知のポイント(サクラメント、レディング、ユージーン及びポートランド)を通過してサンフランシスコからシアトルに移動していると想像してください。
Google を使用してこのルートの地図を作ると、2～3の選択肢がある場合がありますが、各高速道路の入り口から次の出口までには、次の停車場に着くための正しい道路は実際には1つしかありません。これが予測可能で決定論的なプロセスです。
突然右折してリノ に行った場合、何か重大な問題があります。
アプリケーションは複雑である場合がありますが、正しいことをしていれば、予測可能です。
アプリケーションの既知の正しい挙動をメモリレベルに至るまでマッピングすることによって、アプリケーションが脱線している場合に逸脱を瞬時に特定することが可能です。
この決定論的なアプローチは、シグネチャにもヒューリスティックにも依存せず、本質的に正確であり、ファイルレス攻撃及びアプリケーションをだまして間違ったことをさせようとする試みからのリアルタイムの保護を提供します。

VSPは、OSカーネルレベルで動作して、不正な変更をその発生時に特定します!
AppMap™ は、アプリケーションがVSPによってプロビジョニングされた時にファイルシステム及び個々のファイルコンポーネントのベースラインを作成します。AppMap™の詳細は、編集、削除又は変更することができない暗号学的ハッシュとしてVSP データベースに保存されます。
現在の状態とベースラインとの間の差分が検出された場合、事前定義された対応アクションを数ミリ秒以内に自動的に実行することができます。モニタリングは継続的にリアルタイムで実行するか、または事前定義されたポーリング間隔で実行することができます。

●

Virsec Systems, Inc.( 米国, San Jose ）について
Virsec 社は、損害を及ぼす今日の最も巧妙化されたサイバー攻撃 から組織を保護する革新的なサイバーセキュリティリーダーです。
Virsec 社は、独自の技術を通じて、従来のセキュリティツールでは見えないゼロデイ脅威、ファイルレス攻撃及びメモリ破壊エクスプロイトを確実に防止します。特許を取得したVirsec社のTrusted Execution™システムは、高度なセキュリティ攻撃をリアルタイムで決定論的に阻止し、フォールスポジティブなしで、他に類を見ない精度を提供します。Virsec 社はカリフォルニア州サンノゼに本社を置き、ヨーロッパ、アジア、及びオーストラリアに世界展開しています。
Virsecは、よくある脆弱性エクスプロイト、未知の攻撃及びゼロデイサイバー攻撃や Spectre/Meltdownのような最も巧妙化した脅威から保護する唯一のソリューションを提供しています。

Copyright 2021 Cornet Solutions K.K. Rev. A

8/8(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp

文中の社名、商品名等は各社の商標、又は登録商標です。