次世代マルウェア対策 CylancePROTECT®
概要
CylancePROTECTとは、人工知能を利用した検知エンジンを使用することで検知率99%以上＊1を実現する次世代マルウェア対策製品です。従来の対策では見つけることが難しかった未知や亜種のマルウェアにも対応し、高い精度で検出することができます。
パターンファイルが不要な独自の検知手法を用いているため、管理者の負担が少なく、運用コストの削減が可能です。また、軽量なスキャンを実現することにより、業務効率への影響を少なくすることができます。
脅威の検知や防御における実力が高く評価され、これまでにさまざまな賞を受賞しています。
本製品で検知・ブロックできることが確認されているマルウェア情報はこちらからご確認ください。
＊1 2018年4月NSS Labs調べ
マルウェア対策とは
マルウェアとは、コンピュータウイルス、ワーム、スパイウェアなど、悪意をもったソフトウェアや悪質なコードの総称です。マルウェアに感染すると情報の改ざんや漏洩といった被害を受けます。マルウェアの感染経路としては、メールの添付ファイルやWebサイトの閲覧などがあります。
マルウェアの感染を防止するためには下記の対策が有効とされています。
- メールの添付ファイルやURLに注意する
- 既知・未知にかかわらず高い精度でマルウェアを検知できる製品を利用する
- OSやソフトウェアを常に最新の状態に保つ
- USBメモリーから感染しないように注意する
特長
検知率99%以上の高精度な検知
従来のパターンマッチング型のマルウェア対策製品は、パターンファイルと呼ばれるリストを持ち、それと一致するものをマルウェアと判断します。
そのため、当然ながら、すでにパターンファイルに存在する既知のマルウェアしか検知できず、少し変化しただけでも検知されなくなってしまいます。
それに対して、CylancePROTECTはAI技術（機械学習）によって、10億個以上のファイルから700万個以上のマルウェアの特徴を学習します。パターンに一致するかしないかではなく、こういった特徴からマルウェアかどうかを“予測”し、判断するため、既知・未知の区別なく高い精度でマルウェアを検知します。
パターンファイル不要
パターンマッチング型のマルウェア対策製品は、新種のマルウェアが登場してからパターンファイルが作成・適用されるまでにタイムラグがあり、その間にマルウェアに感染してしまう危険性がありました。
ランサムウェア 「WannaCry」をはじめ、世界的にニュースになるほど感染被害が拡大したようなマルウェアも、同様です。
従来のマルウェア対策製品が、新種のマルウェアを防御できなかった場合、製品ベンダがパターンファイルを作成後にPC側で適用されるまでは、新種のマルウェアへの感染リスクが高い危険な状態となります。
一方で、CylancePROTECTはパターンファイルに頼らない検知方式のため、常に安全にPCをご利用いただけます。また、オフライン環境や出張先でも安全に使うことができます。
運用コストの低減
従来のパターンマッチング型のマルウェア対策製品の場合、オンプレミスに管理サーバーを用意する必要がありました。CylancePROTECTはクラウド上に管理コンソールが用意されているため、管理サーバーの構築や維持・管理の必要もなく、運用コストを低減させることができます。
軽量な動作
CylancePROTECTはファイルスキャン時にも、CPU使用率を占有しないように負荷を分散してスキャンを実行します。スキャン実行時のCPUの負荷は低く、スキャン中もPCの挙動は軽量な動作を維持します。Tollyのマルウェアスキャンテスト＊2では、オフライン環境・オンライン環境いずれにおいてもCPUリソースを5%以内に抑えスキャンを実行します。
＊2 Tolly Enterprises, LLC『BlackBerry CylanceENDPOINT (EDR 無効) リソース効率・有効性に関する Microsoft、Sophos、Trellix との⽐較分析』2023年3月、p1
モバイルデバイスも含めた一元管理
CylancePROTECT は、モバイルデバイスでもご利用いただくことが可能です。モバイルデバイス上のセキュリティの脆弱性や悪意あるふるまいなどの脅威を検知し、可視化します。
iOS/Android/Chrome OS をサポートしており、WindowsやMacを使用した端末を含め、一元管理を実現します。
＜モバイルデバイスでの主な機能＞
- AIを活用したマルウェア検知＊3
- サイドロードアプリケーション検知
- SMSメッセージのURLスキャン
- デバイスのジェイルブレイクまたはルート化の検知、対象デバイスの暗号化
＊3 Androidのみの提供機能です。
受賞歴
2021年にはCybersecAsia による 2021 年読者投票「Readers’ Choice Award」でAIベースサイバーセキュリティ部門賞「Best AI-Based Cybersecurity」を受賞。2022年にはSE Labsでの侵害対処テストにおいて、最高ランクである「AAA」を2年連続で獲得。その他数々の場で、脅威の検知と防御における有効性が高く評価されています。
