マル チ ベ クトル 型 の 脅 威 に 対 応した 高 度 な 保 護 対 策 を 提 供
WEBROOT SecureAnywhere

ビジネスエンドポイントプロテクション【特徴】 ■ ハッシュベース・フルクラウドの超高速・軽量セキュリティ■

定義ファイルのアップデート不要/ 常に最新の保護を提供■

他のウイルス対策製品と競合なし/ トライアル・展開が容易■

グレー判定による未知の脅威対策/ 標的型攻撃に感染した場合を想定■

サーバー投資のいらないSaaS型管理コンソール

独自アーキテクチャ「リアルタイム脅 威モニタリング」
既 知 のファイル の 場 合

新しいフ
新しいファイル

エンドポイント
エンドポ
ポイント「白」ファイル「黒」ファイル

Good

Bad

ハッシュ化

フルクラウド型の最高性能を引き出すハッシュ照合を実施

DB登録確認

静的判定
静的判定
WEBROOTクラウド型脅威インテリジェンス
既知ファイルハッシュDB

未 知 のファイル の 場 合

新しいフ
新しいファイル

振る舞いDB

擬似実行

その他脅威DB

ローカルマシン上での実行を監視し、振る舞いを分析してカテゴリ分類

エンドポイント
エンドポポイント「グレー」ファイル
ハッシュ化

DB登録確認「黒」ファイル
DB登録確認

Unknown

Bad

動的判定
的判定
WEBROOTクラウド型脅威インテリジェンス
既知ファイルハッシュDB

振る舞いDB

その他脅威DB▶未知の脅威でも最短1時間以内、最大12時間以内で対応
未 知 のファイルをルを…
検出した場合…

「未知のファイル」として判定した「グレー」ファイルの92.3％を、1時間以内にマルウェアとして分類します。

1時間以内にマルウェアとして分類

92.3%

ゼロデイ攻撃に強い

12 時間以内にマルウェアとして分類

99.8%

さらに12 時間後には 99.8％のファイルをマルウェアとして分類することが可能です。

ジャーナリング＆ロールバックによる「自動修復機能」「 グレー」→「黒」判定と同時に、ファイルを攻撃前の状態に復元。
ジャーナリング開始
ジ
変更を記録

変更を記録

変更を記録

ファイル「黒」判定
未知の脅威に感
未知の脅威に感染「 グレー」判定

感染前の正常な状態へ修復

例：ファイルの作成
ドライバ登録例：レジストリ書き込み
ファイル削除

例：レジストリ変更
ファイルショートカット作成

・振る舞い検知時
・クラウド判定変更時
例：ファイル暗号化「黒」判定された時点で、「 グレー」判定されたファイルが行った変更を元に戻す
自動でロールバック開始

追加コストなしでエンドポイントの一元管理が行えます。

直感的な状況把握ができるSaaS型管理コンソール
インターネットの接続さえあれば、どこからでも 管 理・制 御が 行 えます。
−グループ・P Cの一元管理 −ポリシーの 設 定−ホワイト・ブラックリスト管理：許可（ 白 ）、拒 否（ 黒 ）、監 視（ グレー）から選択−ログ/レポーティング −遠隔操作：スキャン、シャットダウン、再 起 動など

パフォーマンスに影響がないエンドポイント
インターネットの接続さえあれば、一元管 理 下に置か れます。
−定義ファイルの更新を社内の管理サーバーから受 信 する必 要なし【脅威の検出ログ例】
管理コンソールから登録されている全ての端末から検出された脅威がログに残ります。このログを活用して、具体的にどのマルウェアがどの端末に、どんな影 響 を 与 え た か を 確 認 することが できます。
例 え ば “ A d w a r e ” が 多 い のであれば、該当端末を利用中のユー
ザーに広告系のサイトへの接続を止めるよう周知するなど、様々な対応が可能であると共に、管理コンソールからの確認、およびCSVファイルとしてデータを抽出し、管理者が活用することも可能です。

サーバー

VMプラットフォーム- Windows Server ® 2012 R2 Standard/Essentials- Windows Server ® 2008 R2 Foundation/Standard/Enterprise- Windows Server ® 2003** Standard/Enterprise、32ビットおよび64ビット- Windows ® Small Business Server 2008/2011/2012- Windows Server ® Core 2003**/2008/2012- Windows Server ® 2003** R2 for Embedded Systems- Windows ® Embedded Standard 2009 SP2- Windows ® XP Embedded SP1/Embedded Standard 2009 P3- Windows ® Embedded for POSバージョン1.0- Windows Server ® 2016 Standard/Enterprise and Datacentre- VMware vSphere ® 5.5以前（ESX ® /ESXi™ 5.5以前/
Workstation 9.0以前/Server 2.0以前- Citrix ® XenDesktop ® 5/XenServer ® 5.6以前/XenApp ® 6.5以前- Microsoft ® Hyper-V ® Server 2008/2008 R2- VirtualBox**必須条件：SHA-2への対応**必須条件：SHA-2への対応︻提供要件︼

PC- Windows ® 10：32ビットおよび64ビット- Windows ® 8/8.1：32ビットおよび64ビット- Windows ® 7：32ビットおよび64ビット- Windows Vista ®：32ビットおよび64ビット- Windows ® XP** 3：32ビットおよび64ビット- Windows ® XP** Embedded- macOS ® X 10.7 (Lion ®)/10.8 (Mountain Lion ®)- macOS ® X 10.9 (Mavericks ®) /10.10 (Yosemite ®)/10.11 (El Capitan ®)- macOS ®10.12 (Sierra ®) /10.13(High Sierra ®)/10.14 (Mojave ®)/10.15(Catalina ®)ブラウザ- Google Chrome ® 11以降
- Internet Explorer ® バージョン7以降- Microsoft Edge ®（サポートは部分的）- Mozilla ® Firefox ® バージョン3.6以降- Safari ® 5以降- Opera 11以降

Q.3MBと非常に小さなインストーラと数分のスキャンで、どのように動作し効果があるのでしょうか?

FAQ

A.従来のアンチウイルスとはまったく違ったアーキテクチャで動作します。ウェブルートのクラウドシステムWebroot BrightCloud Threat Intelligence（BCTI）を利用し、ファイルを「白（安全）」「黒（悪性）」「グレー（不明・未知）」に分類しリアルタイムに判定します。また従来のアンチウイルスのように、定義ファイルを毎日数回ダウンロードし、既知の脅威をベースに作成される定義ファイルによるマッチング方式ではなく、常に更新されるクラウド上のデータベースによりファイルそれぞれのハッシュ値を判定および端末上のファイルの振る舞い判定を行うので、非常に軽快かつ効率的に動作します。
Q.インターネットに接続されていないオフライン時は保護されないのですか？
A.Webroot SecureAnywhere Business - エンドポイントプロテクションは、インターネット接続時に最も堅牢な保護を提供するのはもちろんですが、オフライン時に も 十分な保護を提供します。エージェントはオフラインになる前にクラウドで照会したハッシュ値の「白/黒/グレー」判定結果をローカルにキャッシュしています。
ローカルキャッシュにないもの、および振る舞い分析により「白/黒」判定されないものは「グレー」判定となり監視下に置かれます。またファイルが行う行動をすべてジャーナリングし、オンラインになった後で該当アプリがクラウドで「黒」であったことが判明すると検出し、すべての変更をロールバックします。
※その他のお問い合わせは右記をご参照ください。https://www.webroot.com/jp/ja/support/support-business

ウェブルート株式会社 www.webroot.com©2020 Webroot Inc./Opentext Corp. All rights reserved. ※Webroot、BrightCloud、SecureAnywhereおよびOpentextは、米国および他国におけるWebroot Inc./Opentext Corp.の商標または登録商標です。その他の商標はそれぞれの所有者がその権利を保有しています。