アクセスしただけで感染するDrive By Download攻撃も、サイトに直接埋め込まれたマルウェア（実行ファイル）のダウンロードをブロックすることで防ぎます。

1. ＊ 「i-FILTER」Ver.10.3以降で対応

TIPS

従来の禁止拡張子設定で実行ファイルのダウンロードを禁止すると、OSやアプリケーションのダウンロードまで全て禁止されていました。「i-FILTER」Ver.10.3以降では、URLのDB判定に基づく拡張子のリスク判定結果により、必要な実行ファイルのダウンロードはブロックされません。利便性を損なわずにセキュリティを担保することが可能です。

安全性を確認できたURLにのみ、クレデンシャル（認証情報）の送信を許可します。許可されなかったWebサイトへのクレデンシャルの送信を警告することで、正規のWebサイトが改ざんされたフィッシングサイトへの認証情報の漏洩も防ぎます。

「脅威情報サイト」などのURLにアクセスしたクライアント端末を「i-FILTER」経由で隔離し、管理者へメール通知します。脅威の迅速な検知および一次対応を実現することが可能です。

1. ＊ 機能の初期値はOFFになっています ※特許6800902号

増加傾向にあるSSL通信を利用した攻撃を可視化します。また、SSLデコードなしで長時間通信している不審なHTTPSセッションを強制切断することも可能です。

1. ＊ 機能の初期値はOFFになっています　＊ アクセスログには新規フィルターの理由として「-3」が記載されるため、絞り込みも可能です

標的型攻撃を受けていないか調査することを手助けをしてくれるSIEM（Security Information and Event Management）製品と「i-FILTER」のアクセスログをリアルタイムで連携可能にします。ログの出力フォーマットや条件を任意に変更することが可能です。

認証により得られたユーザー名・グループ名をグループ振り分けに使用できるほか、認証アカウントでのログ管理が可能となることで「誰が」行った行動なのかを把握することができます。運用面ではLDAPサーバーを最大16台まで登録でき、万が一のLDAPサーバーの障害時にも即座の対応が可能です。

1. ※1 LDAP バージョン2 / 3をサポート　※2 「i-FILTER」Ver.10.10から対応　※3 「i-FILTER」Ver.10.40から対応

Webサービスごとに「ログイン、書き込み、アップロード」等の機能を制御できます。
設定画面上で簡潔に設定できる国産製品は「i-FILTER」だけ^※1です。

1. ※1 2021年2月現在　※2 「一般的なサービスであるかどうか（Popularity）」などの、リスクと無関係な指標とは性質が異なります　

アップロード可能なファイルを拡張子ごとに設定し制御可能です。
アップロードされたファイルや書き込み内容もログに保存し、事後確認も可能です。

• ※ 一部ファイル名が取得できないパターンがあります。詳細はこちらをご確認ください。

部署や役職ごとに柔軟なポリシーを設定・適用することができ、組織のWebアクセス運用ルールに即したフィルタリングが可能です。

• 組織体制に応じたユーザー管理

  所属部署ごと、グループごとに別のフィルタリングルールを設定・適用することができ、Webアクセス、Webサービスの運用ルールに即したシステム制御が可能です。グルーピングにはIPアドレスや認証ユーザー名などの認証情報を用いることができます。

  

• 便利な公開申請機能

  閲覧すべきページがブロックされている場合、または逆の状態になっている際に、公開 / 非公開の要望をグループ管理者に報告できます。

  

• 利用時間帯・合計利用時間を制御

  就業時間中と昼休みでフィルタリングポリシーを変更したり、放課後以降は1日の合計Web利用時間が一定時間を超えたら利用不可にするなどの設定が可能です。

  

「i-FILTER」にはさまざまなURLカテゴリのフィルタールールが用意されており、そのまま活用したり、独自に加工して利用したりすることが可能です。
なお、複雑な独自設定ができる「高度な設定」機能も提供しています。

すでに保有しているURLリストをインポートして独自のカスタムURLカテゴリを作成し、フィルタリングや各種プロキシ機能のルールに適用できます。設定したカスタムURLカテゴリの「カテゴリ番号」は各種ログに出力し、管理画面での確認も可能です。

1. ＊ 一般的なPOSTメソッドの場合にのみ、POSTログでファイルの閲覧が可能です

ユーザーが日々インターネットに初回アクセスする際に、ITリテラシーに関する選択問題を「Test Board」で表示し、正解しないとインターネットにアクセスできないよう制御します。

1. ＊ 搭載されている問題は、日本の企業・団体のITリテラシー・セキュリティ向上と教育の普及に従事されている下記の団体から提供いただきました

コンテンツのサイズによってメモリキャッシュとディスクキャッシュを自動で使い分けたり、複数台サーバーでの共有も可能です。

1. ＊ 動的コンテンツにも対応

• メモリとディスクの使い分け

  

• 複数台での共有

  

「脅威情報サイト」カテゴリからサイトにドリルダウンし、ユーザーが具体的にどのようなサイトにアクセスしていたかをレポート画面上で詳細に調査することが可能です。

スタンダードな「比較分析」のほか、「再カテゴライズ分析」、「バブル分析」など、目的に応じて様々な分析が可能です。

リアルタイムなファイルスキャン

アクセス先のURLからDLしようとしたファイルの安全性を「アンチウイルス・サンドボックス」で判定し、安全なファイルのみリアルタイムにDL可能です。
また、外部にアップロードしようとしたファイルについても、管理者が指定したポリシーに従って安全性を「アンチウイルス・サンドボックス」で判定し、安全なファイルのみアップロード可能です。

• 詳しくはこちら

海外のWebサイトについても、海外のサイトに特化したオプションを利用することにより、ほぼ100%の網羅率で、より安全なWebアクセスを実現することができます。

• 詳しくはこちら

SSL通信をデコードし、サンドボックス製品などで検知を可能にします。「i-FILTER APT Protection」との併用で「i-FILTER」によるC&Cサーバーへのアクセス制御が可能となります。

• 詳しくはこちら

悪意あるプログラムを検知・駆除するウイルススキャン製品とのICAP通信連携で、Web経由のウイルスやマルウェア感染を未然にブロック。ウイルススキャン後のコンテンツキャッシュ、検知結果のレポートもできます。

• 詳しくはこちら

サンドボックス製品と連携し、進化するAPT攻撃などの未知の脅威対策を実現。「FireEye」や「DDI^※」が検知したC&Cサーバーのアドレスを自動で「i-FILTER」に追加します。

1. ※ Deep Discovery™ Inspector

• 詳しくはこちら

出社時などのWebブラウザーの初回起動の際に、メッセージを表示。重要な社内連絡の見逃しを防ぎ、正確な社内情報共有とともに、管理部門担当者の業務効率向上に貢献します。

• 詳しくはこちら