高度アンチマルウェア防御ソリューション (Cisco AMP) カタログ

(1)

未知のマルウェアに感染した場合

組織内ネットワークの

PC

からの

マルウェア特定が非常に困難

侵入した原因と感染範囲の調査、

解析に時間とコストがかかる

発見と対応が遅れると

感染拡大や情報漏えいが

拡大する恐れ

1

2

3

4 侵入経路を

特定

感染範囲を

把握

マルウェアを

撲滅

過去データの

継続解析

Cisco AMP 専用パブリッククラウド

Cisco AMP

各 PC からの情報を高速分析

Sourcefire is now part

of Cisco

クライアント PC にコネクタ（エージェント）をインストールします。そし

Cisco AMP for Endpoint

とは？

マルウェア感染の経路を自動で追跡し、感染した PC やマルウェアの検体を高速に特定することで企業・組織を防御するソリューションです。また、マルウェア感染が発生した際のフォレンジックツールとしても利用できます。

必要な情報を収集して可視化

シスコの次世代マルウェア対策ソリューション

Cisco Advanced Malware Protection for Endpoint

（Cisco AMP for Endpoint）

は

これらの課題を解決します。

Cisco AMP for Endpoint

ソリューション概要

マルウェア特定が困難

解析が困難

被害拡大のリスク

マルウェア対策におけるこれまでの課題

未知のマルウェアの感染経路を追跡、撲滅！

企業をセキュリティ侵害から守ります

Cisco Advanced Malware Protection for Endpoint

クラウドベースエンドポイント次世代マルウェア対策ソリューション セキュリティ

(2)

初期解析結果＝クリーン最終解析結果＝マルウェア発見 & 撲滅最初の解析継続調査実施時間をさかのぼって可視化！セキュリティの死角も逃さずクラウドリコール対応！時間軸 Ev en H or izo n

ファイル

トラジェクトリ機能

デバイス

トラジェクトリ機能

レトロスペクティブ

セキュリティ

アウトブレイク

コントロール機能

お客様に最適なセキュリティ

ソリューションをご提案します。

詳細は下記までお気軽にお問い合わせください

感染 PC 内のマルウェア感染挙動を管理画面で確認できます。例えば、どのブラウザを使ってどのサイトから、どんなファイルをダウンロードしたのかを知ることができます。未知のマルウェアを発見した場合、ウイルス対策ベンダーの対応を待たずに管理者が検知ルールを作成することで、簡単に迅速にブロックが可能です。

※ Cisco AMP コネクタ（オフラインエンジン TETRA 無し）は、ウイルス対策ソフトと共存できます。次のウイルス対策ソフトと動作確認済みです。

McAfee VirusScan Enterprise 8.8 / Microsoft Security Essentials 4.1 / Symantec Endpoint Protection 12.1 / Trend Micro ウイルスバスターコーポレートエディション 10.6 ※ 最新の対応バージョンについては、販売店または下記までご連絡ください。マルウェアが組織内ネットワーク上でどのように広がっているかを分析することができます。いつ、どの端末でマルウェア感染したのかがわかります。 Cisco AMP は膨大なビックデータ解析により過去に侵入されてしまったマルウェアも見つけることが可能です。この再帰的で継続的な解析技術をファイルトラジェクトリ機能のレトロスペクティブセキュリティと呼んでいます。

Cisco AMP for Endpoint 4

つの主な機能

Cisco AMP

for Endpoint Windows XP SP3 以上、Windows Vista SP2 以上、Windows 7、Windows 8、Windows 8.1、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2、Mac OS 10.7 10.8 10.9 Cisco AMPfor Mobile Android 2.1 以上管理機能パブリッククラウドインターネット上のクラウドシステムが提供する管理ポータルプライベートクラウド VMWare ESX 上に構築された_{プライベート管理ポータル} インターネットファイル？ Eメール？どこから感染したのか? どこまで拡大しているのか? わからない！あらゆる機能を可視化した管理画面により、スピーディな追跡、特定が可能。マルウェアを迅速に撲滅します！管理者管理者検知ルールを作成マルウェアをブロック！ Cisco AMP専用クラウドサーバ

1

2

3

4

侵入経路を特定感染範囲を把握マルウェアを撲滅過去データの継続解析

1

2

3

4

1

2

3

4

1

2

3

4

Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。（0809R）この資料の記載内容は 2014 年 6 月現在のものです。この資料に記載された仕様は予告なく変更する場合があります。シスコシステムズ合同会社〒107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー http://www.cisco.com/jp お問い合わせ先：シスココンタクトセンター 0120-092-255（フリーコール、携帯電話・PHS含む）電話受付時間：平日10:00∼12:00、13:00∼17:00 http://www.cisco.com/jp/go/contactcenter/ お問い合せ 0969-1406-03A-F

(3)

Sourcefire is now part

of Cisco

Cisco AMP for Network

、

Cisco AMP for WSA/ESA

※

_は、

_Web

_{へのアクセスや}

_E

_{メールの送受信などネットワーク}

サービス利用時のマルウェア感染を防ぐと共に、感染が発生した際のフォレンジック

ツールとしても利用できる、シスコの

次世代マルウェア対策ソリューションです。

シスコの次世代セキュリティ

ソリューション

Cisco Advanced Malware Protection

（

Cisco AMP

）

が

マルウェア対策の課題を解決します。

Web

アクセス時の

マルウェア感染の危険性が増大

E

メール経由のマルウェア感染

標的型攻撃をはじめ

未知のマルウェアの特定や追跡、

駆除が非常に困難

ネットワーク利用におけるマルウェア対策の課題

Web

アクセス

E

メール

3 つの機能の連携で

セキュリティを強固に

ファイル

レピュテーション

WWW

Web

や

E

メールを経由した未知のマルウェアを

継続的な解析で可視化して確実に対処

Cisco Advanced Malware Protection for Network

Cisco Advanced Malware Protection for WSA/ESA

セキュリティ

(4)

サンド

ボックスで挙動を解析

セキュリティ

インテリジェンスと連携

お客様に最適なセキュリティ

ソリューションをご提案します。

詳細は下記までお気軽にお問い合わせください

Cisco AMP は、Web アクセスや E メール受信時に疑わしいと判断されたファイルの解析を継続的に行います。従来のように初期解析で問題なしと判断され、セキュリティ対策をすり抜けて感染してしまったマルウェアがある場合でも、時期や経路を可視化し、適切な対応が行えるようになります。

Cisco AMP は、Web へのアクセスやメール受信時に未知の（疑わしい）ファイルを発見すると、それらの挙動を解析するサンドボックスへ自動的に送信します。解析結果は以後のファイルレピュテーションに反映され、セキュリティ強度を継続的に高めます。 Cisco AMP は、世界最大級の解析力と情報提供能力を持つシスコのセキュリティ基盤 Cisco Security

Intelligence Operations（SIO）と連携し、常に最

新のセキュリティ脅威に対応します。 WSA：Web セキュリティ http/https, ftp, ftp over http ESA：E メールセキュリティ smtp Network：ネットワークセキュリティ smtp, pop,imap, http, ftp, ftp over http, smb(v2)

解析

連携

継続

解析

連携

継続

解析

連携

対応プロトコルの違い

Cisco AMP for Network、Cisco AMP for WAS/ESA は、監視対象となるプロトコルに違いがあります。要件に応じて最適なものを選択、導入できます。初期解析結果＝クリーン最終解析結果＝マルウェア→再調査セキュリティをすり抜けるテクニック最初の解析継続調査なし調査停止死角をついて感染セキュリティの時間軸スリープテクニック不明プロトコル暗号化パフォーマンス初期解析結果＝クリーン最終解析結果＝マルウェア発見 & 撲滅最初の解析継続調査実施（感染が判明した後からでも）時間を遡っての可視化と制御が可能時間軸 Ev en H or izo n

従来

これから

ファイルレピュテーションサンドファイルボックスレピュテーションアップデート

Cisco AMP for Network

Cisco AMP for WSA/ESA

既知のファイル

レピュテーション未知のファイルはサンドボックスへ送信

Cisco AMP for Network

Cisco AMP for WSA/ESA

Cisco Collective Security Intelligence

Cisco

®

SIO

Sourcefire VRT® Vulnerability Research Team)

(5)

・シグニチャの定義やチューニングが面倒

・最適な設定を見つけるのが大変

・通信状況を把握しにくい

・脅威のブロック状況がわかりにくい

可視化

自動化

優先順位の

設定

Sourcefire is now part

of Cisco

Cisco FirePOWER アプライアンスは、動的に監視対象を把握し、最適なチューニングを自動的に行う次世代 IPS（侵入防御システム）です。物理アプライアンスのほかに、仮想アプライアンスとしても提供しています。

通信の可視化、運用の自動化

シスコの次世代

IPS

Cisco FirePOWER

アプライアンス

が

これらの課題を解決します。

設定が複雑で運用が難しい

NG

IPS

ならではの機能

（

Next Generation IPS

）

効果がよくわからない

IPS

（

Intrusion Prevention System

、侵入防御システム）利用時の課題

（アプライアンス＋コンソール）管理画面（

Web GUI

）

Cisco FireSIGHT

システム

次世代の不正侵入防御システムで

脆弱性を突く攻撃から企業を守る

Cisco FirePOWER

アプライアンス

Cisco FireSIGHT

システム セキュリティ

(6)

スケジュールによる完全自動化が可能

お客様に最適なセキュリティ

ソリューションをご提案します。

詳細は下記までお気軽にお問い合わせください

各 OS、アプリケーションの通信パケットには、その OS やアプリケーションを特定するための情報が必ず含まれています。 Cisco FireSIGHT システムは、監視対象のネットワーク上を流れるすべての通信をモニタし、各ホストがどのような OS を使用していて、その OS 上でどのようなアプリケーションが動作しているのかを分析します。分析の内容は、Web コンソール画面でいつでも確認できます。 Cisco FirePOWER アプライアンスによる通信の監視状況は Cisco FireSIGHT システムのデータベースに蓄積され、セキュリティイベント（脆弱性）に対応するシグニチャを自動的に抽出。チューニングを行う範囲を決めて、シグニチャの抽出と適用をスケジュール化することで、面倒な設定を自動化して、運用の簡素化とセキュリティ強度の向上を実現します。

自動化

可視化

自動化

0 3 4 7 8 15 16 31 バージョンヘッダ長サービス・タイプ（TOS） TTL プロトコル番号送信元 IPアドレスあて先 IPアドレスオプション部（32bit 単位で可変長。最小0byte）以降はデータ部分ヘッダ・チェックサムデータグラム長 ID フラグフラグメント・オフセット ● ● ● 監視ネットワーク FireSIGHT FirePOWER FireSIGHT DataBase IP 監視対象 IP Vulnerability Vulnerability Vulnerability OS Service Application この脆弱性をカバーするシグニチャを自動抽出

3 ステップの簡単自動チューニング

1．チューニングを行いたい範囲を決める 2．推奨シグニチャを抽出する（ワンクリックで簡単に実行） 3．シグニチャを適用する

3

step

IPS

のコア

エンジンには業界標準の

SNORT

を採用

Cisco FirePOWER アプライアンスは、IPS のコアエンジンにオープンソースソフトウェアの SNORT を用いています。さまざまな IPS ベンダーで利用され、すでに 30 万台以上のデバイスが稼働しています。信頼性が高く、検知率も優れており、業界標準となっています。シグニチャの開発がしやすく、使いやすいエンジンとしても評価されています。