HP Sure Click Enterprise
HP Sure Click Enterpriseは、脅威が含まれるアプリケーションやファイルの分離と封じ込めを可能にするエンドポイントセキュリティソリューションである。従来型の階層型防御でさえすり抜けるマルウェアや不正URL、添付ファイルなどのほか、最新の「Emotet」や未知の標的型攻撃などに対しても、エンドポイントであるクライアントPCのマイクロVM内に分離し封じ込めを行う。
不正なファイルやメールを受け取ったユーザーは通常通りにファイルをオープンさせることが可能であり、Webブラウザの表示もできる。内容により脅威であることを検知しても、開いたファイルやブラウザを閉じるだけで脅威は削除され、感染は起こらない。
さらにリアルタイムで脅威データを管理コンソールサーバー「HP Wolf Security コントローラー」に送信され、隔離した状態でのログの収集や脅威の詳細分析が可能となっている。
HP Sure Click Enterpriseはまだ一度も仮想マシンからホストへの侵入を許したことがなく、18億個の実行マイクロVM中、侵入を許した実績ゼロである。(※HP Inc.のホームページより)
利用企業が外部のセキュリティベンダーにペネトレーションテストを依頼したケースでは、ホワイトハッカーの攻撃が成功したかと思われたが、C2サーバーと通信する端末が急に消えるなど、C2との接続までできるもののそれ以上の攻撃は成功せず、その旨を報告書に記載したところ利用者からHP Sure Click Enterpriseの特長を伝えられ始めてその効果を知ったケースもあった。