ホワイトリスト型のセキュリティ対策。
だから、サーバーのサポート終了後だって安心！

近年マルウェアが増加し、アンチウイルスだけでは対応が難しくなっています。そうした中で注目を集めているのが、信頼できるプログラムの実行だけを許可するホワイトリスト型です。リストに登録がないプログラムの動作をすべてブロックします。
大きなシステム変更を行う必要がなく安価に導入でき、Windows Server 2008/R2のように新たに更新プログラムが作成されないレガシーOSに対して高いセキュリティレベルを実現できるのです。

Trellix Application Controlの5つの特長

• 容易なホワイトリスト作成

  ローカルハードディスク上のファイルをスキャンして固定化（ホワイトリストを作成）します。ホワイトリストに登録されるファイルは、実行形式のモジュールバイナリ（exe, dll, sys）, スクリプト（vbs, bat, cmd, perl, python）、ドライバー、カーネル、ファイル名、パス名、ハッシュ値などが含まれます。

  

• 安全性をもたらすシステムの固定化

  現在システム上に存在する実行ファイルを正とし、システムを固定化するため、安全性を維持できます。
  ※ホワイトリスト作成・有効化・サービス再起動で、固定化完了となります（所要時間は環境に依存）。

  

• 観察モードで、
  安全にホワイトリストを検証

  ホワイトリストに登録された内容を検証できます。観察モードでは、ホワイトリストによる保護は行わず、不正動作のログ記録のみが行われます（※）。本番系へのホワイトリストの導入時に、設定検証及びテスト運用ができ、正常に運用できることを確認後、観察モードを終了し、システムを固定化します。
  ※ 管理サーバー（ePO）管理が必須です

  

• 運用中のホワイトリスト更新

  セキュリティレベルを保ったまま、ホワイトリストによるロックを更新することも可能です。固定化されているアプリケーションに対して一時的に『変更・追加・削除』を行うことで、ホワイトリストを更新。アプリケーションのインストール、実行などにも対応しています。

  

• 選べる管理方法

  ■ スタンドアロン

  守りたい対象台数が少ない、ネットワーク的な問題で集中管理ができない組織におすすめです。拠点ごとに導入・運用が可能です。

  ■ 管理サーバー（ePO）

  守りたい対象台数が複数の場合には、管理サーバーを含めた運用がおすすめです。下記のような集中管理を実現します。

  • ●ApplicationControl を各端末に配布・インストールが可能
  • ●ホワイトリストの作成、固定化、各端末に指示が可能
  • ●ポリシー設定により、例外設定など詳細な設定が可能
  • ●決められたルール以外の動きを検知した際、ePOに集約してレポートに加工が可能

3つの新機能

• 選べる管理サーバー

  Trellixの管理サーバー「ePO」は、SaaS、AWS、On-Premises の3つから選択が可能です。
  運用形態に合わせて柔軟にご検討いただけます。

  ■シンプルな導入・管理を実現するSaaS型「ePO–SaaS」

  ●Trellix Protect Standard および Plus

  ■Amazon Webサービスの仕組みですぐ利用できるAWS型「ePO on AWS」

  ●Protect Plus のみ

  ●利用イメージはオンプレ製品と同等です。 ● AWSのインフラ利用料はお客様のご負担となります。

  ■Trellix製品の統合管理を可能にするオンプレミス型「ePO On-Premises」

  ●Protect Plus のみ

  各ePOによるサポートプロダクト

  	ePO–SaaS	ePO on AWS	ePO On-Premises
  Endpoint Security	○	○	○
  ENS with ATP	○	○	○
  ENS for MAC	○	○	○
  ENS for Linux	○	○	○
  TIE Server	─	○※	○
  MAR	─	○※	○
  Application Control	─	○	○
  Change Control	─	○	○
  DLP	─	○	○
  CWS	─	○	○
  Device Control	─	○	○
  Mobile Security	○	○	○
  MDE	─	○	○
  MNE	─	○	○
  FRP	─	○	○
  MOVE	─	○	○
  Legacy Products
  VSE	○ 管理のみ	○	○
  VSE for Linux	─	○	○
  VirusScan for MAC	─	○	○
  Site Advisor	─	○	○
  HIPS	─	○	○

  2020年7月時点

  ※上記の表は主要プロダクトのみの掲載となっています。

  ※現時点サポートの予定がない製品であっても、今後サポートとなる可能性があります。

  ※ePO on AWSは、On-PremisesのTIE ServerとMARをサポートします。

• エンドポイントの保護

  基本的な保護となるWindows 10 （Defender） に、機械学習機能やロールバック機能などを加え、Windows エンドポイントを保護します。

  ■未知の脅威を検知する「機械学習」（静的解析＋動的解析）

  ■ランサムウェア感染時も以前の状態に戻せる独自技術「ロールバック機能」

• モバイル対応

  世界で5,000万台以上のインストール実績があるモバイル端末向けセキュリティ技術を基盤に、Android および IOS に対し、セキュリティ機能と ePOによる一元管理機能をご提供します。

  ■危険アプリの挙動を検知する「iOS / アンドロイドの保護」

  ■バックエンドとの通信を実現した「ePOによる一元管理」

  ※バックエンドとは、Mobile Threat Cloud Service （バックエンドのクラウドサービス）を意味します。

  ■クラウド接続が必須ではない「オフライン稼動」