導入実績No.1 Webセキュリティi-FILTER
APT Protection Ver.3.11から、FireEye EXシリーズにも対応しました。（2017/12/07）
FireEyeとの連携
ゼロデイ攻撃などの未知の脅威に対しての防御策で業界をリードする「FireEye」と、No.1 Webフィルタリング※1 の「i-FILTER」が連携!! 即時的な標的型攻撃対策が実現!!
ソフトウェアなどの脆弱性を攻撃するゼロデイ攻撃や機密情報を盗む目的で特定の企業や個人を狙い撃ちする標的型攻撃などの複合型の高度な脅威の増加に伴い、これらの脅威に対処できる次世代のセキュリティ対策が強く求められるようになっています。コンピューターウイルスなどの検知・識別に用いられる従来のシグネチャベースのセキュリティ対策は「既知の脅威」に対して有効ですが、今後発生するであろう「未知の脅威」に対しては無力です。
このような状況の中で「i-FILTER」は、Web上の「未知の脅威」に対する防御策で業界をリードする「FireEye」のWebセキュリティ NX/EX/CMシリーズとの連携オプション「i-FILTER APT Protection※2」をご用意しました。
この連携によって、NX/EX/CMシリーズが検知したC&Cサーバーへの通信を、連携モジュールが自動で「i-FILTER」に登録する※3ので、C&Cサーバーへのコールバック通信を即時にブロックすることが可能になり、Web上の複合型の高度な脅威による自社の機密情報の漏洩を阻止します。ぜひこの機会にご検討ください。
- （※1）2016年 株式会社アイ・ティ・アール調べ
- （※2）2017年1月12日リリースのバージョンより、「i-FILTER FE Adapter」は「i-FILTER APT Protection」に名称を変更しました。
- （※3）2016年6月末リリースのバージョンより、urllist方式の連携からNotification方式に変更となり、NX/EX/CMシリーズが
検知したC&Cサーバーへの通信を、ワンストップで「i-FILTER」に登録する方式に変更となります。
現行のurllist方式については、FireEyeがサポートする期間中においては、引き続き利用可能です。
- NXシリーズをSPAN/TAPモードで利用されている場合、C&Cサーバーの通信を検知できるが、即時的なブロックはできませんでした。
- NX（またはEX、またはCM）シリーズから連携モジュールがC&Cサーバーのアドレスを自動取得し、「i-FILTER」に追加することで、C&Cサーバーへの通信があった場合にその通信を即時的にブロックが可能になります。
対応モデル・バージョン
| i-FILTER |
「i-FILTER」Ver.9.0以上（Proxy版、ICAP版）
※「i-FILTER」サーバーにインストールしても利用可能 |
| D-SPA |
「D-SPA」Ver.3.0以上
※「D-SPA」サーバーにインストールしても利用可能 |
| 対応「FireEye」モデル |
NX シリーズ 7.4～7.9、8.0～8.3、9.0、9.1
CM シリーズ 7.4～7.9、8.0～8.6、9.0
EX シリーズ 8.0～8.3、9.0
|
- ※ FEOS V9.0のNotification方式はNX/CM/EXいずれも動作確認済みですが、urllist方式はNXシリーズのみで動作確認済みです。
- ※1 64 bit OS のみ対応です。
- ※2 「i-FILTER APT Protection」は連携する「i-FILTER」と接続可能なサーバーに導入する必要があります。
- ※実際に社内で感染した際の通信先URLのみ、「i-FILTER」に登録されます。
- ※お客様にてFireEyeのDBへのURL取得間隔時間を設定可能です。間隔を短くすることで、「即時的な」ブロックが可能です。
- ※「URLリスト」に登録されます。URLの上限数を超過した場合には手動での削除も可能です。「i-FILTER」を複数台で利用している場合は、全てのDBに自動で登録されます。（「i-FILTER」の設定同期機能を有効にする必要があります。）
- ※ 導入実績No.1のWebセキュリティ：出典：株式会社富士キメラ総研「2021 ネットワークセキュリティビジネス調査総覧」Webフィルタリングツール市場占有率（2020年度）（2021年9月発行）
勤務先における標的型攻撃の意識・実態調査の結果をまとめた資料をご用意しました。
- 導入検討資料
- 「i-FILTER」導入検討の際にご活用いただける資料をPDFファイルにてご用意いたしました。ぜひご活用ください。
- 無料試用版
- こちらから「i-FILTER」の全機能を30日間無料でお試しいただけます。導入検討の際にぜひご活用ください。
- お問い合わせ
- 製品の資料請求、お見積もり、ご購入やご導入に関してのご相談やご質問は、こちらからお気軽にお問い合わせください。
