DNS Security‒ Endpoint エンドポイントDNSセキュリティ

エンドポイントDNSセキュリティは、組織の環境下でセキュリティ上、重要度の高いポイントをマッピングするのに欠かせない脅威ハンティングツールです。TTPC (Threat To Process Correlation＝脅威とプロセスの関連付け) が当製品をより強力なものにしています。
また、予測型DNS搭載で、実に革新的なAI&MLアルゴリズムをご提供します。すなわち、ドメインが悪意あるコンテンツをホストする前に、そのドメインの悪意性を予測できるのです。高度なニューラルネ
ットワークとAI言語解析により、かつてないレベルの、極めてインテリジェントな予防を実現します。

DARKLAYER GUARD®

要となるHIPS（Host-Based Intrusion Prevention System＝ホストベース型侵入予防システム）
DarkLayer Guardは、当社独自の双方向トラフィックフィルタリングエンジンです。
フルカスタマイズ可能なホワイトリストとブラックリストを備えています。ネットワーク通信をブロックし、ゼロアワー攻撃、ランサムウェアのC&C、次世代攻撃、さらにはデータ漏洩までも軽減します。
TTPC（脅威とプロセスの関連付け）という画期的技術のもと、攻撃プロセスを特定し、エンドポイントに対してHIPSを提供します。

10,975 個 の悪意あるドメイン

英国において、1機関で月間に削除された悪意のあるドメイン数です。

1,783件 のランサム
ウェア 苦情米国インターネット犯罪苦情センター（IC3）に寄せられた苦情の総数です。
1日平均5人の被害が出ている計算になります。

3,785 件 の企業
データ侵害

Source: FBI

エンドポイント脅威のハンティングから、予防、検出、応答まで

Source: NCSC.gov.uk

製品資料

米国インターネット犯罪苦情センター（IC3）が2017年に記録した件数です。
これは、平均にして1日10件のデータ侵害が発生していることを意味します。

VECTORN DETECTION®

攻撃の割合
79% ＝DNS(2020年)

VectorN Detectionは、デバイスからインフラへの通信を追跡することで、他社製品では認識不可能な第2世代のマルウェア株を検知しつつ、機器トラフィックレイヤーにおいてHIDSを効果的に提供します。
機械学習を用いて侵害パターンを特定し、攻撃・侵害指標（IOA・IOC）を提供するので、あらゆるタイプのエンドポイントセキュリティの強化に貢献します。DarkLayer Guardと並ぶ独自のアドオンです。

2020年には、5社につき4社弱（79%）の割合で、組織がDNS攻撃を受けました。

真のDoHに対応する世界初のマーケットソリューション

2020年、様々な業界の組織が年間平均9.5件の攻撃に見舞われました。

当機能の実装は革新的でした。
それ故にエンドポイントDNSセキュリティは、標準的なDNSパッケージの行うような再ルーティングを超越した、真のDNS over HTTPS（DoH）フィルタリングに対応する市場初のサイバーセキュリティ製品と見ることができるでしょう。同機能は、すべてのDNSクエリをHTTPS暗号化セッション経由で渡すことによって、DNSトラフィックを暗号化します。
エンドポイントDNSセキュリティは完全なDoHを通じて、ユーザーのブラウザと通信先のDNSサーバーとの間のセッション情報を暗号化します。企業のインフラに侵入するMitM攻撃やDNSスプーフィングがリスクを増す中で、その軽減に貢献します。

全世界的に見た場合、DNS攻撃による組織の平均損害額（2020年）は92万4000ドルに上ります。

結果として、時間とリソースを削減しつつ、組織のシステムパフォーマンスを損なうことなくユーザーのプライバシーを向上できます。Heimdalは独自に、スプーフィングやMitM攻撃の脅威増大への対応として、DoHをエンドポイントDNSセキュリティ製品に追加しました。

9.5 件 ＝年間攻撃総数

92.4 万ドル の被害
100 万ドル の被害

米国では、DNS攻撃による組織の平均損害額（2020年）が108万2710ドルにまで及びました。

Source: IDC 2020 Global DNS Threat Report

NGAVやコードスキャナーでは認識できない脅威も、コード自律型検知がキャッチ従来の検知技術をすり抜ける
高度なマルウェア難読化技術“ Heimdal Securityの利用開始から数か月にして、攻撃を防ぐという面でその価値をしっかりと発揮してくれることが分かりました。

DarkLayer Guard と VectorN Detection は、マルウェアをトラフィックレベルでブロックし、犯罪インフラとの通信を遮断します。
また、DNS、HTTP、HTTPSレベルで脅威を阻止しながら、独自のインテリジェンスを獲得。
このインテリジェンスを駆使して、アクティブな攻撃を食い止め、さらに調査プロセスを迅速化します。脆弱なエンドポイントをピンポイントで特定、将来の脅威への対策を強化することで、セキュリティへの予防的なアプローチを実現します。
セキュリティ等の新しいソリューションを導入するコストは、ビジネスにおいて長らく敬遠されてきた課題でした。小規模でリソースに制約のあるところであれば尚更です。
しかし、当製品なら懸念は不要です。
DarkLayer Guard と VectorN Detection は、既存のソリューションやその他 Heimdal Security モジ
ュールに対し完全な互換性を提供します。
コード自律型ソリューションとして、次世代のマルウェアやランサムウェアといった企業への脅威に対抗します。

サイバー脅威に対するエンドポイント保護をさらに強化
HeimdalエンドポイントDNSセキュリティについて特筆すべきは、独自の脅威ハンティング機能のみに留まりません。エンドポイントプロテクション(EPP)とエンドポイント検知＆レスポンス(EDR)機能を統合した EPDR スイートの持つ他機能と統合できるポテンシャルに目を向ければ、その卓越性は明らかです。当製品では、サイバーセキュリティのあらゆる側面を単一の統合インターフェイスからカバーできるのです。
さらに、EPDR スイートに集約される個々のソリューションは補強し合いながら機能し、かつ、ニーズに応じた選択および組み合わせも可能です。
フレキシブルで拡張性が高く、リモートとオンサイトの混成チームにも最適な Heimdal エンドポイ
ントDNSセキュリティ、そしてそれを補完するソリューションの数々が、未来の脅威に対する真に優れたセキュリティを提供します。

ランサムウェア攻撃までも幾度かブロックしてくれましたから。

Heimdalはとても特殊なやり方で、アンチウイルスさえ認識できないマルウェアを検知しています。セキ

ュリティの中核強化に役立つ、
シンプルかつスピーディなツールです。
攻撃を未然に防ぐ上で助かっています。”

Kifaf General Trading社（UAEリージョンのソニー・エンターテインメント主要代理店）“ 当社のネットワークは堅牢に保護されているものの、クライアントにセキュリティレイヤーを追加しなければならない点は認識していました。というのは単純に、ほとんどがノートPCだからです。

現代のサイバー脅威の状況を見れば、これらクライアントPCを社外に持ち出す場合、アンチウイルスだけでは不十分なことは明白でした。”

Schultz Information社

Heimdal®について
Heimdal®は、2014年にデンマークのコペンハーゲンで設立された、ヨーロッパの大手プロバイダーです。
クラウドベースのサイバーセキュリティソリューションを提供しています。
脅威予防、パッチ・資産管理、エンドポイント特権管理、アンチウイルス、およびEメールセキュリティを組み合わせた多層セキュリティスイートで、お客様をサイバー攻撃から守るとともに、重要情報や知的財産を安全に保ちます。
また、当社は業界を牽引するソートリーダーとして認められており、そのソリューションと教育コンテンツの両方で数々の賞を受賞してきました。
現在、当社のサイバーセキュリティソリューションは50カ国以上に展開され、15カ国以上に及ぶ各地域のオフィスにて、175人以上の有資格専門家がサポートを行っています。
さらに、ISAE 3000の認証を取得済みで、11,000社以上の企業において300万以上のエンドポイントを保護しています。
予測可能性と拡張性を基軸に妥協することなくパートナーをサポートしつつ、持続可能なエコシステムとHEIMDALSECURITY.COMの戦略的パートナーシップの構築に努めます。
2023 Heimdal® Security. All rights reserved. 登録商標およびサービスマークは、各所有者に帰属します。

※記載の会社名及び商品名は、各社の商標または登録商標です。

※予告なく仕様が変更される場合があります。 ご了承ください。

【本社】 〒183-0023 東京都府中市宮町一丁目40番地 KDX府中ビル6F
TEL：042-358-1250 FAX：042-360-6221【大阪営業所】 〒530-0001 大阪府大阪市北区梅田1丁目3番1-500号
大阪駅前第１ビル5階501-3-6号【URL】 https://www.jtc-i.co.jp/

2023.8.24