Bromium Secure Platform
次世代エンドポイントセキュリティのご紹介
クリックする可能性のある、あらゆる悪意のコードからPCを１００％守る

株式会社ブロード2017年2月28日

本日のアジェンダ
 株式会社ブロードについて(株式会社ブロード 代表取締役 姫野惠悟)
 セキュリティにおける銀の弾丸(Bromium, inc., Co-founder and CTO Simon Crosby)
 Bromium Secure Platformのご紹介(株式会社ブロード 執行役員 山岸雄一郎)
 他のエンドポイント製品と根本的に設計が異なる製品
 Bromium Secure Platformの五大特色に沿ってご紹介 ブロード30周年記念特別講演のご案内

株式会社ブロードについて
今年3月3日で創立30周年を迎える会社です（1987年3月創立）

IT運用パッケージの販売／サポート／コンサル業務を一貫して継続
現在までに600社を超える導入実績
1996年より情報セキュリティビジネスに参入

・サーバアクセスコントロールシステムとして国内最初の実績「コンピュータ運用を考える会」の事務局として、東京で29年間、大阪で21年間活動

ブロードのビジネスモデルの基本
ユーザサイドに立った製品ラインアップ・提案・コンサルティング
信頼性が高く特徴のある国内外のソフトウェアパッケージを提供

製品ポートフォリオ （ブロード３０年の歩み）
データの信頼性運用改善○SEA社 *

○Pristine社*○Vanguard社*

セキュリティのＥＲＰ化／クラウド化

エンドポイントの外部ア
タックを１００％遮断○BeyondTrust社
RetinaCS(リスクレポートシステム)

パワーセキュリティシリーズ

○PS EP/HD○BeyondTrust社
PowerBroker/ PasswordSafe○Windows/Unix/Linux
セキュリティ製品群
仮想化セキュリティ／特権ID

セキュリティレベルの向上（先進性）
パフォーマンス向上* 印はホストコンピュータ用ソフトパッケージですBromium Secure Platform のご紹介

他のエンドポイントセキュリティ製品とは根本的に設計が異なる製品

他のエンドポイントセキュリティ製品

Bromium Secure Platform

まず最初に脅威を検知しようとする

最初から完全に隔離しPC全体が安全な状態で脅威を検知する

検知手法による検知率勝負
シグネチャ検知。振る舞い検知。
AIによる学習。レピュテーション。ハッシュ値分析等

隔離した環境で脅威を実際に動作させて、脅威情報を一部始終記録する

Bromium Secure Platform の五大特色
Ⅰ.マイクロVMによりエンドポイントへのサイバー攻撃を100%遮断
Ⅱ.ユーザは外部の脅威をまったく意識せず仕事に専念できる
Ⅲ.設計上、脅威情報はエンドポイント内でほぼ100%処理するため、管理サーバの負荷は軽い

Ⅳ.実際に発見した脅威情報のみを管理サーバに送るため、回線負荷やデータロスなどは発生しない
Ⅴ.侵入してきた脅威の挙動を瞬時に記録し分析するため、セキュリ
ティ担当者の負担が大きく改善するBromium Secure Platform の五大特色
Ⅰ.マイクロVMによりエンドポイントへのサイバー攻撃を100%遮断
Ⅱ.ユーザは外部の脅威をまったく意識せず仕事に専念できる
Ⅲ.設計上、脅威情報はエンドポイント内でほぼ100%処理するため、管理サーバの負荷は軽い

Ⅳ.実際に発見した脅威情報のみを管理サーバに送るため、回線負荷やデータロスなどは発生しない
Ⅴ.侵入してきた脅威の挙動を瞬時に記録し分析するため、セキュリ
ティ担当者の負担が大きく改善するなぜサイバー攻撃を１００％遮断できるのか
ブラウザを安全な環境で!!

外部から入手したファイルは信頼できない!! ※ブラウザが起動すると、瞬時に専用の仮想環境(マイクロVM)が作られ、その仮想環境の中で隔離されて動作し、実環境を侵害できない仕組みで守られている

外部からの入手したファイルは”信頼できない“ので、クリックしてもそのままでは動作しない。
Office文書やPDF等はクリックすると起動するOfficeプログラ
ムやAdobe Readerが瞬時に作られたマイクロVMの中で隔離されて動作
マルウェアは最後まで実行するが、エンドポ☣
イントの実環境には一切影響なく、最終的にマイクロVMの環境はWord
WordExcel
実行結果を含め破棄☣

Word

マイクロVM

マイクロVM

マイクロVM

マイクロVM

マイクロバイザマイクロVM

マイクロVM☣

編集した結果は反映されて保存保護Intel® VT

AMD® RVI

ハードウェア(CPU)の仮想化技術を使い違和感の無い操作性を実現

外部から入手するファイルの経路

USBドライブ

WebブラウザUSBメモリなどの外部から入ってきたファイルはすべて信頼できないファイル

ネットワークドライブ

Eメール添付Bromium Secure Platform の五大特色
Ⅰ.マイクロVMによりエンドポイントへのサイバー攻撃を100%遮断
Ⅱ.ユーザは外部の脅威をまったく意識せず仕事に専念できる
Ⅲ.設計上、脅威情報はエンドポイント内でほぼ100%処理するため、管理サーバの負荷は軽い

Ⅳ.実際に発見した脅威情報のみを管理サーバに送るため、回線負荷やデータロスなどは発生しない
Ⅴ.侵入してきた脅威の挙動を瞬時に記録し分析するため、セキュリ
ティ担当者の負担が大きく改善する外部の脅威を気にせずに仕事に専念できるとはどういうことか
これまでとPCの操作方法に変更はありません。それに加え.............
電子メールに添付されたファイルはクリックして構いません
WORDやEXCELの文書が添付されていれば、開いた文書を編集して、Saveして構いません
電子メールの本文に記述されたURLをクリックして構いません
開いたブラウザから、他のURLをクリックしても構いませんし、ファイルをダウンロードしても問題ありません
そのダウンロードしたファイルをクリックしても構いません
他の人から渡されたUSBメモリをPCに挿して、中身のファイルをコピーしてもクリックしても問題ありません
社外でPCを使うときインターネットに直接接続しても問題ありません

その結果マルウェアが侵入してきても、隔離した環境でしか動けませんし、編集作業を終了したり、ブラウザタブを閉じた時点で隔離した環境はPC上から消えてしまいますので、まったく気にする必要はありませんBromium Secure Platform の五大特色
Ⅰ.マイクロVMによりエンドポイントへのサイバー攻撃を100%遮断
Ⅱ.ユーザは外部の脅威をまったく意識せず仕事に専念できる
Ⅲ.設計上、脅威情報はエンドポイント内でほぼ100%処理するため、管理サーバの負荷は軽い

Ⅳ.実際に発見した脅威情報のみを管理サーバに送るため、回線負荷やデータロスなどは発生しない
Ⅴ.侵入してきた脅威の挙動を瞬時に記録し分析するため、セキュリティ担当者の負担が大きく改善する各エンドポイントで記録分析した脅威情報を管理サーバで集中管理管理サーバ(Bromium Endpoint Controller)
☣

☣

Word

マイクロVM

REC

エンドポイントエージェント①エンドポイントで実際に動作した脅威情報のみ記録

各エンドポイントで記録分析した脅威情報を管理サーバで集中管理

管理サーバ(Bromium Endpoint Controller)①エンドポイントで実際に動作した脅威情報のみ
記録
マイクロVM

REC終了☣

エンドポイントエージェント②脅威の動作が終了するまで一部始終を記録

各エンドポイントで記録分析した脅威情報を管理サーバで集中管理

脅威情報を分析した結果

管理サーバ(Bromium Endpoint Controller)☣

☣

①エンドポイントで実際に動作した脅威情報のみ
記録

Word

マイクロVM

REC終了
REC

☣

②脅威の動作が終了するまで一部始終を記録③仮想環境上のタスクが終了した時点で記録した脅威情報を分析しまとめた結果のみを管理サーバに送る

エンドポイントエージェント

Bromium Secure Platform の五大特色
Ⅰ.マイクロVMによりエンドポイントへのサイバー攻撃を100%遮断
Ⅱ.ユーザは外部の脅威をまったく意識せず仕事に専念できる
Ⅲ.設計上、脅威情報はエンドポイント内でほぼ100%処理するため、管理サーバの負荷は軽い

Ⅳ.実際に発見した脅威情報のみを管理サーバに送るため、回線負荷やデータロスなどは発生しない
Ⅴ.侵入してきた脅威の挙動を瞬時に記録し分析するため、セキュリ
ティ担当者の負担が大きく改善する分析不要の可視化された脅威情報

こんな国と通信してました
このPCでこのユーザがこのファイルにアクセスしたとき次のような脅威の動きがありました保護された•
•
•
•
•

OS
ネットワークアプリケーション
ファイル
認証情報

監視

マイクロバイザ
保護

タスクごとに一つのマイクロVM

隔離された
監視•
•
•
•
•

Webサイト
添付ファイルUSB / 共有ファイル
信頼できないネットワーク
脆弱なアプリケーション

3

監視
分析とレポートのために脅威情報機能に提供

2

保護
実行状況を完全に記録

4 自分自身による復旧

監視

マイクロVMによる内部監視1

Bromium Secure Platform

株式会社ブロード〒100-0014 東京都千代田区永田町1-11-30
サウスヒル永田町ビル
TEL：03-6205-7463