概要
容易になったアプリケーションホワイトリスト
ブラックリストとは逆に、ホワイトリストは正規のものであることが明示され、安全だと思われるプログラムだけにマシン上での動作を許可します。21世紀のアプリケーションホワイトリストは、今日のダイナミックな環境に合った柔軟で使い易いプラットフォームを提供するモダンソリューションへと進化しています。Faronics Anti-Executableは高度なエンドポイント保護を実現し、認可済みプログラムのリスト管理を容易にします。
手元のウイルス対抗ソフトだけでは実現できないセキュリティ
お使いのウイルス対抗ソフトはブラックリスト技術を使って既知の様々な危険兆候を阻止します。定義ファイルを用意するには、まずマルウェアを1つずつ捕獲して特定する必要がありますが、ウイルス対抗ソフトはゼロデイや標的型アタックを阻止することができません。Faronics Anti-Executableは不正／悪質なソフトウェアのマシンへのインストールを阻止して運用中に究極の保護を提供します。
実際に行う監査
コンプライアンス監督当局は企業や組織によるライセンス未取得のソフトウェア使用を厳しく取り締まっており、これがIT部門にとっての課題として残っています。ITポリシーの適用とライセンスコンプライアンスの保証を支援するため、Faronics Anti-Executableがユーザーによる不正アプリケーションのダウンロードや無許可プログラムのインストールを防ぎます。「ポリシーの治安維持」はFaronicsにまかせてリラックスしてください。
もうソリティアは使わせない
今日の社員は、1日あたり平均2時間強を仕事と関係のない活動で時間を無駄にしていることを認めており、企業に年間数十億ドルを負担をかけています。社員にもっと集中させ、願わくばもっと生産的にしておくことで決算に役立てて下さい。ソリティアやピアツーピア（PtoP）ファイル共有アプリケーションのような重要でないプログラムを排除すれば、ネットワーク帯域幅の負荷、セキュリティの問題、社員を混乱させる要因を減少させることで自社の多額の費用を節約することができます。
PCをチーターのように超高速で運用する
不正なアプリケーションによるマシンの速度低下を防ぐことで、PCが軽く高速に動作し続けます。これは、PCの寿命を延ばすだけでなく、ネットワークやハードウェアのコストも削減します。Faronics Anti-Executableは勝利の方程式を作り出し、社員とIT部門の両方のサポート関連問題を減らしつつ高速パフォーマンスを実現します。セキュリティ保護用の高度なレイヤーを追加することは全員のメリットにつながります。
レイヤードセキュリティのアプローチ
6万種類の新しいマルウェアが毎日登場するなか、1つのセキュリティ対策だけに頼るのではもはや不十分です。レイヤードセキュリティのアプローチは潜在的危険兆候の複数のレイヤーに対処して、第一級のセキュリティシステムと安心感を提供します。Faronics Anti-Executableは、さらなる安心感を提供する高度なエンドポイントセキュリティを実現し、Faronics Anti-Virusは、システムパフォーマンスを損なうことなく既知の様々な危険兆候を締め出すことに全力を注ぎます。三層構造の保護機能を実現するため、Faronics Deep Freezeは再起動する度に偶発的もしくは悪質なダメージからマシンを守る全社規模のセキュリティを実現します。
技術仕様
- ワークステーションやサーバで実行もしくはインストールできるプログラムを完全にコントロール
- ワークステーションのホワイトリストを自動作成
- 読み込み、書き出し、表示、編集の可能なマルチホワイトリスト
- サードパーティー製の主要ウイルス対策ソフトウェアと完全互換
- ホワイトリスト／ブラックリスト機能
- ホワイトリスト／ブラックリストから特定のフォルダや外部ストレージデバイスを除外
セキュリティ仕様
- マルウェア、スパイウェア、迷惑ソフトウェアから保護
- 暗号ハッシュベースのホワイトリストにより、ホワイトリストにないファイルが実行されないことを保証
- Anti-Executableは正規ユーザー以外はコンフィギュレーションや無効化が絶対にできないよう自衛
ホワイトリストの仕様
- ワークステーションのホワイトリスト自動作成
- ホワイトリストは読み込み、書き出し、表示、編集、検索、マージ、ソートが可能
- 複数ホワイトリストのサポート
- ホワイトリストの一括導入
- 「ホワイトフォルダ」機能により、フォルダ、CD-ROM、USB、ディスク、あるいはネットワークドライブをホワイトリストから除外可能
- 定義ファイルはアップデート不要
- 不正なインストレーションの試みをすべてログに記録
- リモートのワークステーションをスキャンしてホワイトリストを作成
- ホワイトリストはスケジュールに応じて有効化／無効化が可能
互換性関連オプション
- サードパーティー製主要ウイルス対策／スパイウェア対策ソフトウェアと互換
- アクティブディレクトリとグループポリシーを補完
- ファストユーザースイッチングと互換
- ウイルス対策プログラムなどの特定のアプリケーションを「Trusted」に指定して規制から除外するオプションを提供
- Maintenance Modeにより、ソフトウェアのアップデートや新しいソフトウェアのインストレーションが可能
- Deep Freeze Maintenance Eventがコンピュータを「解凍」したことを検知すると自動的にMaintenance Modeに切り替え
保護とコントロールの拡張
- 追加保護レイヤーとしてブラックリストも有効化
- ブラックリストの実行イメージはすべて実行を阻止
- ホワイトリストとブラックリストではファイル、サイト、パスベースの項目の入力が可能
- 完全なセキュリティのためにパスワード保護を提供
- Anti-Executableを瞬時に有効／無効にする機能を提供
- マスターイメージの一部として導入
- ユーザーがAnti-Executableに承認されていない操作を実行しようとするとカスタム違反メッセージを表示。
- 「Administrators」、「Trusted」、「External」ユーザーごとに異なる保護レベル
- コンピュータを完全に保護しながらAnti-Executableの存在を隠せるStealth Mode
柔軟性に関するオプションの拡張
- USBやCD/DVDドライブからのアプリケーションの実行を許可もしくはブロック
- ホワイトリスト／ブラックリストの細かい読み込み／書き出しによりユーザーは必要な情報だけを選択可能
- 柔軟なホワイトリスト／ブラックリストエディタにより管理が容易
- シャットダウン、再起動、Wake-on-LANの各操作のスケジューリング
エンタープライズコンソール
- Faronics Coreが一元化された導入、コンフィギュレーション、スケジューリング、コントロールを実現
- Anti-Executableをいずれかもしくはすべてのワークステーションに素早くインストール
- 1台以上のワークステーションで保護の有効／無効が選択可能
- 違反行為のログ記録を管理および書き出し
- メンテナンススケジュールを瞬時に変更
- ワークステーションのグループ分けもしくはフィルタリングにより管理が容易
- 保護されたワークステーション上でパスワードを瞬時にアップデート
- LAN、WAN、もしくはインターネット経由でワークステーションと通信
- Wake-on-LAN技術を使ってワークステーションの電源を投入
- Active Task機能により、利用可能でないワークステーションにもオンライン時にタスクを再送することで変更を確実に適用
Faronics Core Console
Faronics Core Consoleにより、Faronicsの全製品をネットワーク全体で完全に管理およびコントロール可能です。
適切な製品を読み込むことで、Faronics Core Consoleはプログラムホワイトリスト、ウイルス対策、電源管理、Windows環境／IT資産管理のコントロールを実現します。
All the機能of Faronicsのソフトウェアの全機能が一カ所以上のコアコンソールからネットワーク経由でアクセスおよび管理可能です。
1台以上のワークステーションの詳細レポート作成、自動タスクやアップデートのスケジューリング、ログの記録がすべて中央にある1台のコンソールから可能です。
Faronics Core Consoleのインプリメンテーションは組織によって異なります。ユーザーガイドをご覧になるか、下からCore Consoleパッケージをダウンロードされることを推奨します。
Faronics Anti-Executable
会社のITセキュリティを管理するEvelyn、Certified Information Systems Security Professional（CISSP）、そしてEvelynの部下たちはファイアウォール、ウイルス対策、そしてAnti-Executableのアプリケーションホワイトリスト技術の堅牢な保護機能を組み合わせたレイヤードセキュリティ 戦略を採用しました。安全を確保しなければならないワークステーションを大量に抱える彼女たちは、Faronics CoreによるAnti-Executableの導入管理を賞賛しました。必要なワークステーション情報はすべてCore Consoleで簡単に表示することができ、管理を容易にするためにすべてのワークステーションを部署別に分けました。
Evelynのチームはワークステーションの台数に関係なくAnti-Executableのすべてのタスクをリモートから実行もしくはスケジューリングできます。ホワイトリストによる保護機能のオン／オフ、コンピュータのMaintenance Mode設定、新しいソフトウェアを簡単に適用するためのソフトウェアのアップデートやインストレーション、ホワイトリストの書き出し／読み込み、独自ホワイトリスト作成のための管理ワークステーションのリモートスキャンが可能になっています。CoreのActive Task機能を使うことで、影響を受けるコンピュータが現在利用可能かどうかにかかわらず、コンフィギュレーションの変更がすべてワークステーションに適用されることが分かります。対象のワークステーションがオンラインになるまでタスクが動作し続けます。
Faronics Coreのレポート機能を使うことで、Evelynのチームは違反行為のログを定期的に書き出しており、それを見てブロックされた実行イメージ、その行為中にアクティブだったユーザー、そして違反発生日時を追跡することができます。
Faronics Deep Freezeも導入しているため、Deep Freeze Maintenance Eventによるコンピュータの「解凍」をAnti-Executableが検知すると自動的にMaintenance Modeに入り、登録されたアプリケーションをワークステーションのホワイトリストに適用することにもかなり満足しています。
PC用マルウェアの活動が活発な地域の海外子会社を先ごろ買収したたため、企業ネットワークの整合性を維持する必要性からFaronics Anti-Executableは当然の選択となりました。次の段階では、新しい拠点が専用のレイヤードセキュリティを監視および管理ができるよう、Coreの拡張可能なアーキテクチャを使って複数のCore Consolesをセットアップすることになります。
スクリーンショット
Faronics Core Console
Anti-Executable Report
「Status」タブ
「Whitelists」タブ
ほかのコメント...
製品が政府機関内でも機能するのか不安でしたが、1週間使用したところ、これなしでの業務は考えられなくなりました。庁舎内には緊急用の連携室に10台のコンピュータが設置されており、これらは担当地域でどのような緊急事態がいつ生じても使用できるよう準備しておく必要があります。
Faronics Anti-Executableを広範にテストしたところ、 ホワイトリストにリストされたマシン上でのソフトウェア開発を可能にするホワイトリストの「信頼」チェックボックスなど、考え抜かれた機能を搭載する優れた製品であることが分かりました。また、テクニカルサポートとのやりとりのなかで世界有数のサポート組織であることも分かりました。Cognetic Systems社長