エンタープライズ向けソリューション
Webroot SecureAnywhere
Business Endpoint Protection（Win/Mac/Mobile)のご案内
バーチャルコミュニケーションズ株式会社
2013年12月
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明-ウェブルート とは？
EXPERIENCE. INNOVATION.TECH LEADERSHIP.
1997年設立。米国で最大のプライベートIT企業
本社： 米国 コロラド州 ブルームフィールド

2005年7月 日本法人設立
東京都港区南青山

アンチマルウェア、ホステッドセキュリティ等多岐にわたるセキュリティ製品・サービスの提供

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明 - 日本での導入事例
マネックスグループおよびマネックス証券様～セキュリティ確保を最重要課題の１つに位置付けるマネックスグループおよびマネックス証券が、「軽さ」「確実な保護」「運用の容易さ」を評価しウェブルートを選択～

導入以前の状況・ウイルススキャンに長時間を要する・PCパフォーマンスが大幅にダウンするためフルスキャンの実施サイクルを1回/月等に限定
・ウイルス定義ファイルの更新が集中するとネットワークが逼迫-----------------------------------------導入効果
・スキャン時のクライアントへの負荷がほとんどない・軽さを実現の上、セキュリティレベルは以前のまま落ちない・管理サーバーの設定、ウイルス定義ファイルの更新作業などが不要
・オンライン/オフライン双方でのエンドポイント保護が可能
・使用リソースが少ないため、今後の仮想化環境移行にも有効

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明-2012年度受賞歴
AV Comparatives –性能テストで最高レベルにランクイン
6/20/2012
PCMag − ザ ベスト オブ イヤー 201201/03/2013「ウェブルートのクリエイターたちは、フルスケールの機能を備えながらパフォーマンスにほとんど影響を及ぼさないセキュリティを提供する製品作りを目指し…それに成功した。」1
10/14/2012

V3.co.uk - 5 out of 5 star review4/27/2012「使いやすく、優れた設計のマルウェア対策保護と、パワフルで一元的な管理および配備機能を提供。幅広い業種の企業を惹きつけるでしょう。」

ZDNet UK
3/13/2012「システム全体がうまく機能します。管理コンソールの専用ハードウェアに高額な費用をかけずに、セキュリティ管理を行う必要がある企業にとって魅力的な選択肢のようです。」

エクセレンス アワードの最優秀新技術賞候補に挙がったテクノロジーで、エンドポイントセキュリティの定義を変えるウェブルート セキュアエニウェア ビジネス
12/6/2012

AV-TEST Certified
January/February 2012
ウェブルート セキュアエニウェアのアンチマルウェア エンジンは、マルウェアに対して 99.8% の効果、ゼロデイ攻撃の脅威に対して100% の効果を発揮します。

ウェブルートのサービスが 2012 年 エジソンアワード 銅賞を受賞、歴史的快挙を達成
5/1/2012
エジソンアワードを受賞することは、革新とビジネスの名において、企業にとって最高の栄誉のひとつです。ウェブルートは、個人の安全を守るコンピュータ セキュリティの革新としては初めて、この名誉ある賞を受賞しました。
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明-他社製品との違い：ウェブルートの実績値

全米新規販売ライセンス数シェア No.1！

2013年4月カスペルスキーを引き離し、シェア続伸！（NPD調べ www.npd.com ）2013年4月

2012年11月

Other
5%

Kaspersky
27%

Webroot
38%
McAfee5%
Symantec
12%
Trend Micro13%※週間の新規売り上げ本数に見る実績
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明-WSABEPの特徴
 企業向け次世代エンドポイントプロテクション
1. ハッシュベース・フルクラウドの超高速・軽量セキュリティ
2. グレイ判定による100%の保護を提供
3. サーバー投資のいらないSaaS型管理コンソール
4. 他の AV 製品との共存が可能

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
Webroot Security Intelligence Network• 世界の拠点に複製• 完全な冗長性• スケーラブル• ビッグデータを有意義なセキュリティ情報に変換

BrightCloud テクノロジー
URL/IP 情報収集
Security as a Service

マルウェア判定
パスワード保護ストレージ
URL 判定IP 判定

セキュアエニウェア
マルウェア情報フィード

数百万を超える個人および企業ユーザー

パートナー企業
URL/IP 情報フィード

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
超高速・超軽量
他社アンチウイルス•

インストーラ

数十～百MB•

インストーラ

1MB以下•

最低メモリ要件

256/512MB•

最低メモリ要件

128MB•

インストール完了

数十分•

インストール完了

数秒•

初回スキャン

数十分•

初回スキャン

数分•

スキャン手法

定義ファイル•

スキャン手法ハッシュ(特徴)•クラウド対応
不完全
頻繁な定義ファイル更新
o 定義ファイル不具合問題
o ネットワーク負荷•

クラウド対応完全
定義ファイル更新の必要なし
ゼロデイや未知の脅威に迅速対応

低スペックマシンなどでパフォーマンスに影響

低スペックマシンでもパフォーマンスに影響なし

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
AV Comparatives パフォーマンステスト 2012年10月
最高評価のAdvanced+を獲得

http://www.av-comparatives.org/images/docs/avc_per_201210_en.pdf

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
総合パフォーマンス
104点満点

PassMark Software, "Webroot SecureAnywhere –Endpoint Protection vs. Traditional Endpoint Security”, January 2013
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential出典：Endpoint Security Performance Benchmark(February 2012) PassMark Software

Webroot概要ご説明
従来ソリューションとの違い：ウェブルートの優位性 3/5
インストール使用ディスク容量はSymantec® の 141 分の 1

初期スキャンの使用メモリはMcAfee® の 19 分の 1

初期スキャンの速度はMcAfee® の 3 倍以上

インストール速度はKaspersky™ の 53 倍以上

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
100%検出ではなく 100％″保護″
他社アンチウイルス

未知の脅威
ゼロデイ攻撃定義ファイルに未だ反映されていない脅威

標的型攻撃

定義ファイル手法では黒以外を白と判定

定義ファイルではなくクラウドで判定

定義ファイルが対応していないと検出せず、そのまま放置

白黒両方判定できないファイルをグレイ判定とし継続監視

感染後の対策機能なし

 感染し、マルウェアによりシステムファイル等が変更されても元に戻せない。



感染後の対策あり

グレイ判定されたファイルの動作はすべて記録され、黒と判断された時点で、元の正常な状態へロールバック
IDやパスワード等の流出を防止

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
未知の脅威対策 － 振る舞い分析＆グレイ判定
グレイ判定• クラウド上のハッシュ DB で判断できなかった場
合は、サンドボックスで振る舞いを確認• サンドボックスでも判断できなった場合は、グレイ判定とされ実行を許可されますが監視を継続• 監視を継続している間、アプリケーションが怪しい振る舞いをした時点でブロックされ、振る舞いをクラウド上のDBに登録し、変更されたファイルを元の正常な状態にロールバック• オフライン時にも振る舞いは監視され、システムを変更しようとしたアプリケーションはブロック

継続監視?

怪しい振る舞い
クラウド上のDBに登録

ファイル

WIN- WebrootIntelligence Network™

変更されたファイル
ロールバックCopyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
未知の脅威からの保護 - ＩＤ シールド• IDシールドは、万一 PC がキーロガーなどのマルウェアに感染した場合に、そうしたマルウェアがアプリ内部のデータにアクセスすることをブロック• キーロガー、スクリーングラバー、Man-InThe-Browser 型が利用する OS ファンクションを遮断• Web ページが DNS ポイゾニングなどによって不正な IP へ誘導されていないか検知し、中間者攻撃を阻止

個人情報漏洩の防止
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
新しい脅威に対する迅速な対応
セキュリティ
ホール発見

WIN(Webroot Intelligent Network)

定義ファイル
公開：配信

ファイルの危険度を蓄積したデータベースを全世界で共有し、ウイルスかどうか判定

クラウド上のDBで判断
File

ResultXxxxxx

○

Yyyyy
y×

Zzzzzz?

時間
定義ファイルでは検出できない?

定義ファイル作成・公開までに掛かる時間と比べると、約10倍速く対応が可能

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
ゼロコストのSaaS型管理ポータル グループ・PCの一元管理 ホワイト・ブラックリスト管理（許可（白）、拒否（黒）、監視（グレイ）から選択）
 ログ/レポーティング
 30種類以上のコマンド＆スクリプ
ト遠隔操作など

インターネット【管理者】
 インターネットの接続されあれば、どこからでも管理・制御が可能【エンドポイント】
 インターネットの接続さえあれば一元管理下に置かれる
 定義ファイルの更新を社内の管理サーバーから受信する必要なし

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
管理ポータル － オーバーライド
万が一、誤検知で業務用アプリが隔離されても、ポータルより即座に修正が可能
ハッシュによるブラックリスト&ホワイトリスト管理
隔離もしくは削除
FP

AVベンダーが定義ファイルを作成し修正修正まで時間が掛かる

隔離

管理者がポータル上で修正

FP

即修正

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
コマンド＆スクリプト送信•••••••

スキャン、システムクリーンアップ
ログデータやプロキシ設定のクリーンアップ
強制シャットダウン、ログオフ、ロック※ 30種類のリモートコマンド実行
ファイルのリストア、ポリシーのリセット(システム権限で実行）
スクリーンセーバーのリセット
プロセスの強制終了
スクリプトやexeファイルの実行 など
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要
機能一覧（MAC）

マルウェア対策–アンチウイルス–アンチスパイウェア

ブラウザ保護
–フィッシング対策–Safari機能拡張ツール（ブラウザ検索結果の安全性を表示）–Hostsファイル監視

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明

他のアンチウイルス製品との共存が可能 他アプリと競合が発生しにくい設計• 従来のアンチウイルス製品と全く異なるアーキ
テクチャで動作するため、従来型のアンチウイルス製品と一緒に動作可能*• 他のアンチウイルス製品がインストールされている PC にインストールしてもトラブルが発生しない*

従来の移行ステップ

最初に既存のウイルス対策を完全に削除した上で、別のウイル
ス対策をインストール

WSABEP移行ステップ
導入時の作業時間・リソースおよびサポートコストの削減
他のAV製品が干渉する可能性があるため、共存する際は、C:¥Program Files (x86)¥WebrootおよびC:¥ProgramData¥WRDataのスキャン除外することを推奨+

WSABEPをインストールし、後で既存のウイルス対策を削除

WSABEPを導入後、ポータルから他社が提供しているアンインストールツールを一斉配信しリモート実行（エージェントコマンド）
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot Mobile Protection概要ご説明(近日発売予定）
統合管理・モバイルデバイスおよびエンドポイント（PC）両方をシングルコンソールで一元管理
・SaaS型コンソール: クラウドを利用した保護および管理・アンドロイドおよびiOS両方をサポート
効果的保護
・Webroot Intelligence Networkを利用したマルウェア対策およびアプリケーションレピュテーション
・盗難・紛失保護—リモート位置検索、ロック、ワイプ、スクリーム/SIMカードロック
・セキュアブラウザ
高パフォーマンス・高速スキャン・軽量クライアント
・最小限のバッテリ消費・ネットワーク帯域

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot Mobile Protection(近日発売予定）
機能一覧（アンドロイド）
デバイス側機能

管理コンソール機能

・マルウェア対策
自動/スケジュール/手動スキャン
ダイアラーシールド
提供元不明シールド
USBデバッグシールド

・グループ/デバイスごとにポリシー適用

・セキュアWebブラウザ
悪意のあるサイトへのアクセスをブロック
・盗難・紛失対策
ロック/位置検索/サイレン/ワイプ/
SIMカードロック/パスワード保護

・ポリシー制御
各機能のオン・オフ
スキャン・定義ファイル更新スケジュール設定
パスワードポリシー設定
・レポーティング
OSバージョン/感染履歴/バージョン統計/
チェックイン日時/ポリシー遵守など

・アンチスパム
着信/SMS/不明な発信者/悪意のあるSMSブロック
・アプリケーション検査
アプリケーション検査/バッテリモニタ/ネットワークモニタ
Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot Mobile Protection
機能一覧（iOS）
デバイス側機能・セキュアブラウザ
悪意のあるサイトやフィッシングサイトへのアクセスをブロック

管理コンソール側機能
グループ/デバイス別管理
ポリシー制御パスコードポリシー設定、プロファイル（Wifi、VPN、Email）設定
盗難・紛失対策
ロック、スクリーム、位置検索
レポーティングOSバージョン/感染履歴/バージョン統計/チェックイン日時/ポリシー遵守など

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential

Webroot概要ご説明
まとめ “再発明“された次世代アンチマルウェア ソリューション
フルクラウド・アーキテクチャによるセキュリティソリューションの大変革
 既知のみでなく未知のマルウェアに対する完全な防御
 超高速インストールと簡単な配備
 PCのスローダウンや生産性低下の撲滅
 定義ファイルの管理運用を排除
 バージョンアップ作業の排除
 オンライン&オフライン共に防御

Copyright © Virtual Communications Corporation All Rights Reserved.

confidential