2020 0727 f-secure night webinar #1 remote work
•
0 likes•385 views
2020.07.27 F-Secure Night Webinar #01 Online Session Remote work, security and How to?
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 2020 0727 f-secure night webinar #1 remote work
Similar to 2020 0727 f-secure night webinar #1 remote work (20)
More from Shinichiro Kawano
More from Shinichiro Kawano (15)
Recently uploaded
Recently uploaded (8)
2020 0727 f-secure night webinar #1 remote work
- 1. リモートワークに伴う セキュリティ対策のリアルな話 ～月額課金のセキュリティソフトが便利では？～ Shinichiro Kawano Corporate Sales F-Secure K.K. Shinichiro.Kawano@f-secure.com 2020/07/27 F-Secure Night Webinar Vol.1
- 2. 2 (1) リモートワークに伴い 「月額課金で利用できる」 「Webから集中管理できる」アンチウイルス を使用したいというお客様ご要望が増えています。 F-Secure は “F-Secure PSB” 製品で対応可能です。 (2) F-Secure はリモートワーク環境向けセキュリティ対策として ・月額課金提供の Windows / Linux Server 向けアンチウイルス ・月額課金提供の EDR製品 “F-Secure RDR” ・ 脆弱性診断ツール “F-Secure Radar” ・ クラウド環境向けセキュリティ・コンサルティング を、ご提供いたします。 本資料の概要
- 3. 3 ・資料は以下で公開します https://www.slideshare.net/ShinichiroKawano ・本資料へのお問合せは以下へ E-mail Shinichiro.Kawano@f-secure.com ・Twitter ハッシュタグ #fsecure_night で今すぐ Tweetして下さい 本資料の公開とお問合せについて
- 4. 4 自己紹介 河野 真一郎 エフセキュア株式会社 法人営業本部 クラウド セキュリティおよび サイバーセキュリティコンサルティング担当 「サイバーセキュリティの必要性と対応方法をリアルな具体例で 分かりやすくご説明」を目指して 外部勉強会、セミナー登壇を実施 趣味 休日の「サウナ水風呂ととのう」 最近自転車はじめました
- 5. F-secure 会社概要 ・ 1988年設立 本社 フィンランド ヘルシンキ ・ 欧州最大のサイバーセキュリティサービスと企業向けの検知/対応ソリューションを提供 ・ ヨーロッパでサイバークライムインシデントが起こった際の調査機関として史上最多の依頼数 5 主な実績 231億円 (売上) 23億円 (利益） EBITDA 1700人以上の従業員 29箇所の拠点 セキュリティ 技術 セキュリティ スペシャリスト マン＆マシン 92 96 96 98 95 46 52 63 72 96 0 50 100 150 200 2014 148 2016 20172015 170 138 159 2018 B2Bセキュリティの売上 コンシューマセキュリティの売上 B2B CAGR +20% MEUR B2B 前年比+33% 2014-2018 191 2018 F-Secure 会社説明 主な実績 282億円 (売上) 23億円 (利益） EBITDA 1700人以上の従業員 29箇所の拠点
- 7. 7 F-Secureは AWS の事例ユーザ https://aws.amazon.com/jp/solutions/case-studies/f-secure/ 数十万の 法人ユーザ様、数千万の一般消費者ユーザ様の セキュリティソフトウェア提供基盤に使用
- 8. 8 (1) リモートワークに伴い(とりあえず) 短期間だけ PCを追加予定 アンチウイルスのセキュリティはどう対策すればよい？ 集中管理可能で月額課金可能なアンチウイルスは？ (2) AWS Workspaces “プラスアプリケーション” 月額 $15で高額 Microsoft Office Professional だから Teams も使えない もう少し低コストな利用方法はないものか？ (3) 社員が自宅で業務を実施するのにあたり、 万が一マルウェアに感染した場合の集中管理をどうすれば？ リモートワークに伴うお客様ご相談
- 9. 9 (1) リモートワークに伴い(とりあえず) 短期間だけ PCを追加予定 アンチウイルスのセキュリティはどう対策すればよい？ 集中管理可能で月額課金可能なアンチウイルスは？ (2) AWS Workspaces “プラスアプリケーション” 月額 $15で高額 Microsoft Office Professional だから Teams も使えない もう少し低コストな利用方法はないものか？ (3) 社員が自宅で業務を実施するのにあたり、 万が一マルウェアに感染した場合の集中管理をどうすれば？ お客様への、F-Secureからのご提案 F-Secure PSB 月額料金 Webポータル集中管理 + G Suite / Slack によるリモートワーク対応
- 10. F-Secure PSB : Webポータル 集中管理 アンチウイルス製品 PSB管理ポータル(ブラウザベース)専用管理サーバ 導入不要 •Windows •Mac OS •Android •iOS •Windows Server •MS Exchange Server •Linux •Windows •Mac OS •Android •iOS テレワーク環境 支社/海外環境 マルチプラットフォーム対応 管理者 エフセキュア クラウド どこからでも アクセス 多拠点も一元管理 自動適応 パターンファイル、プロフィール、ソフトウェアバージョンアップ、セキュリティパッチ 10
- 11. 11 表示項目：ブロックした脅威-コンピュータ（上位） 処理した脅威の数 (上位)-Malwera名等 処理された脅威 Computer Protection のステータス コンピュータに適用されている最新のマルウェア定義ファイル 適用したソフトウェア アップデート サマリ レポート（HTMLメール） （週/月単位で登録メールアドレスに送付可能） コンピュータに適用され ているマルウェア定義 ファイル アップデート の平均率 処理された脅威の上位 処理された脅威の数（合 計） F-Secure PSB 管理ポータル (Web集中管理) 画面例
- 12. 12 表示項目：日付 コンピュータ名 脅威-マルウェア名等 タイプ 処理-ブロック/隔離保存/削除/停止 等 感染オブジェクト-対象フォルダー＆アプリケーション ＊レポートに関しては、CSV形式でエクスポート可能 脅威発生時の警告メール 発生時に登録メールアドレスに送信可能 警告メールを送付するアクション （ブロック/隔離保存/削除/停止 等） F-Secure PSB 管理ポータル (Web集中管理) 画面例
- 13. F-Secure PSB による Windows/Mac アンチウイルス 機能 PSB Computer Protection （Windows） PSB Computer Protection for Mac （Mac） ステータス アップデートを送る ✔ ✔ マルウェアをスキャン ✔ ✔ ソフトウェア アップデートをスキャン ✔ ソフトウェア アップデートをインストール ✔ プロフィールを指定（作成） ✔ ✔ ラベルを指定（手動入力項目） ✔ ✔ デバイスを削除する ✔ ✔ ライセンスを変更する ✔ ✔ ネットワークから隔離する ✔ ✔ ネットワークの隔離から解放する ✔ ✔ 診断ファイルを要求する ✔ 警告のメール通知管理 ✔ ✔ コンピュータ情報の表示 ✔ ✔ その他管理情報表示 ✔ ✔※ 13
- 14. F-Secure PSB : お客様からのご要望 (1) PSB管理ポータル(ブラウザベース)専用管理サーバ 導入不要 •Windows •Mac OS •Android •iOS •Windows Server •MS Small Business Server •MS Exchange Server •Linux •Windows •Mac OS •Android •iOS テレワーク環境 支社/海外環境 マルチプラットフォーム対応 管理者 エフセキュア クラウド どこからでも アクセス 多拠点も一元管理 自動適応 パターンファイル、プロフィール、ソフトウェアバージョンアップ、セキュリティパッチ 14 “標的型攻撃マルウェア ランサムウェアに対する対策を 手軽に導入したいです”
- 15. F-Secure アンチウイルス 多層防御 概要 (Windows 向け) エフセキュア マルチスキャンエンジン エフセキュア ディープガード (Windowsで提供) ・パターンマッチング ？ 安全な領域 ・レピュテーション オペレーティング システム 隔離・ブロック危険 ・ふるまい監視 ・サンドボックス ？ 隔離・ブロック 隔離・ブロック 安全 危険 危険 安全 安全 ？ 隔離・駆除危険 安全 安全と判定出来ない場合、 ふるまい監視を継続 エフセキュアのレピュテーション(クラウドサービス)は発見され た未知のウイルスの情報を60秒で全世界に展開します。 最も対策が難しいサンドボックスをすりぬける未知のウイ ルスが侵入しても、ふるまいを常時監視し、危険と判定し た場合、即座に隔離、ブロックします。 PC、サーバー内のサンドボックス(隔離空間での動作検証) が不明なファイルを危険と判定した場合、即座に隔離、ブ ロックします。ネットワーク型サンドボックスでは実現不可 能な機能です。 ウイルス発生の都度パターンファイルを生成し、配信します (1日あたり5～6回)。 AT TESTの評価による検知率100% 既知、未知のウイルスに対して、最も確実な 対策が行える仕組み、仕様です。 加えて、動作の軽さはトップクラス！ 15
- 16. 優れたセキュリティ保護性能 AV-TESTから「Best Protection Award」を AV comparativesから 「TOP RATED」を受賞 ※ AV-TEST、AV comparatives は、アンチウィルスソフトを評価する第三者機関です。 https://www.f-secure.com/ja_JP/web/press_jp/news-clippings/- /journal_content/56/1082220/1891507 16
- 17. 17 エンドポイントPCへのマルウェア対策の重要性 https://aws.amazon.com/jp/solutions/case-studies/f-secure/ ( 上記図は F-Secure の AWS 使用事例構成図 )
- 19. 19 クラスメソッド様 Amazon Workspaces 環境 PSB検証例 https://dev.classmethod.jp/articles/f-secure-psb-trial- web-contents-control/ https://dev.classmethod.jp/articles/f-secure-psb-installation/ https://dev.classmethod.jp/articles/f-secure-psb-trial-antivirus/ https://dev.classmethod.jp/articles/f-secure-psb-trial-softwareupdate/
- 20. F-Secure PSB : お客様からのご要望 (2) PSB管理ポータル(ブラウザベース)専用管理サーバ 導入不要 •Windows •Mac OS •Android •iOS •Windows Server •MS Small Business Server •MS Exchange Server •Linux •Windows •Mac OS •Android •iOS テレワーク環境 支社/海外環境 マルチプラットフォーム対応 管理者 エフセキュア クラウド どこからでも アクセス 多拠点も一元管理 自動適応 パターンファイル、プロフィール、ソフトウェアバージョンアップ、セキュリティパッチ 20 Windows PC向けの EDR も月額利用したいんですけど
- 23. サイバー攻撃を迅速に検知・対応が重要 23 感染前 感染後 ウイルス対策 EDR (Endpoint Detection & Response) サイバー攻撃を完全に防ぐことは、もはや困難な時代です。これからのセキュリティ対策は、侵害されることを 前提に確立していく必要があります。ここで重要なのが、侵害されてから対処に至るまでの時間の短縮です。 たとえマルウェアが感染したとしても、感染した端末をいち早く識別してネットワークから遮断し、他の端末へ の感染拡大を防ぐことができれば、被害を最小化できます。サイバー攻撃を受けたとしても、被害を最小 化して「ビジネスを止めない」システム運用が企業価値を決めます。
- 24. アプリケーション情報と 行動イベント 持続性の確保 管理者権限への昇格 防御技術の回避 資格情報への接続 機密情報の発見・窃取 侵入の拡大 マルウェアの実行 情報の収集 C&Cサーバ接続 対応のガイダンス 自動化されたアクション センサー 検出イベント F-Secure パートナー 組織 機能の概要 24 © F-SECURE CONFIDENTIAL
- 25. F-Secure PSB : お客様からのご要望 (3) PSB管理ポータル(ブラウザベース)専用管理サーバ 導入不要 •Windows •Mac OS •Android •iOS •Windows Server •MS Small Business Server •MS Exchange Server •Linux •Windows •Mac OS •Android •iOS テレワーク環境 支社/海外環境 マルチプラットフォーム対応 管理者 エフセキュア クラウド どこからでも アクセス 多拠点も一元管理 自動適応 パターンファイル、プロフィール、ソフトウェアバージョンアップ、セキュリティパッチ 25 Windows Server / Linux Server の アンチウイルスも月額利用したいんだけど
- 27. F-Secure PSB：Winサーバ, Linuxサーバも月額課金で PSB管理ポータル(ブラウザベース)専用管理サーバ 導入不要 •Windows •Mac OS •Android •iOS •Windows Server •MS Exchange Server •Linux •Windows •Mac OS •Android •iOS テレワーク環境 支社/海外環境 マルチプラットフォーム対応 管理者 エフセキュア クラウド どこからでも アクセス 多拠点も一元管理 自動適応 パターンファイル、プロフィール、ソフトウェアバージョンアップ、セキュリティパッチ 27
- 28. 28 本資料のまとめ (1) リモートワークに伴い 「月額課金で利用できる」 「Webから集中管理できる」アンチウイルス を使用したいというお客様ご要望が増えています。 F-Secure は “F-Secure PSB” 製品で対応可能です。 (2) F-Secure はリモートワーク環境向けセキュリティ対策として ・月額課金提供の Windows / Linux Server 向けアンチウイルス ・月額課金提供の EDR製品 “F-Secure RDR” ・ 脆弱性診断ツール “F-Secure Radar” ・ クラウド環境向けセキュリティ・コンサルティング を、ご提供いたします。
- 29. 29 ・資料は以下で公開します https://www.slideshare.net/ShinichiroKawano ・本資料へのお問合せは以下へ E-mail Shinichiro.Kawano@f-secure.com ・Twitter ハッシュタグ #f-secure_night で今すぐ Tweetして下さい 本資料の公開とお問合せについて (再掲)
- 31. 31 ご参考情報 F-Secure PSB 製品 機能詳細
- 33. 33 デバイス 制御 高度なWeb 保護 *アプリケーション 制御 マルウェア対策 マルチエンジン 統合パッチ管理 （ソフトウエアアップデータ） ファイアウォール 管理 *データガード （ランサム防御強化） DEEPGUARD 6 （振る舞い検知） スレット インテリジェンス *データガード及びアプリケーション制御はComputer Protection Premium版にて提 供。 F-Secure PSB ( Windows PC向け ) ご提供機能一覧
- 34. 機能 PSB Computer Protection PSB Computer Protection Premium PSB Computer Protection for Mac 対応オペレーションシステム Windows Client OS Windows Client OS Mac ユーザによるアンインストール禁止 ✔ ✔ ✔ マルチエンジン マルウェア対策 ✔ ✔ ✔ 振る舞い検知 DEEPGUARD 6 DEEPGUARD 6 XFENCE（振る舞い検知） 統合パッチ管理（ソフトウエアアップデータ） ✔ ✔ 危険なWebサイト接続防止 （Browsing Protection） ✔ ✔ URLフィルタリング（Webコンテンツ制御） ✔ ✔ 簡易（カテゴリ制御のみ） バンキングサイト接続保護 ✔ ✔ ✔ デバイス制御 ✔ ✔ ファイアウォール管理 ✔ Windowsファイアウォールベース ✔ Windowsファイアウォールベース ✔ Macファイアウォール ON/OFF ネットワークからの隔離 ✔ ✔ ✔ アプリケーション制御 ✔ ランサムウェア防御強化（DATAGUARD） ✔ F-Secure PSB 機能概要 34 ランサムウェア対策 アプリケーション制御機能
- 35. 35 特徴：危険なWEBサイト接続防止 （BROWSING PROTECTION） HTTP/HTTPSのURLサイトの安全性評価を「安全」「危険」「不審」「禁止」の４つ段階で振り分ける。 各WEBブラウザソフトの検索結果でもアイコンで表示可能。 ＊HTTPSのWEBサーバとの通信は暗号化されている為、URLフィルタリングはWEBブラウザを用いた対策が有効 危険： 有害なサイトへのアクセスをブロック します 。 (サイトにマルウェアが含まれている 場合など) 不審： 疑わしいコンテンツを含むサイトへの アクセスをブロックします (サイトが偽のサイトまたはスパム サイト である可能性がある場合など)。 禁止： 侵害コンテンツまたは禁止コンテンツを 含むサイトへのアクセスをブロックします (不正なコンテンツを含むサイトなど)。
- 37. 37 機能：デバイス制御 大容量記憶装置、USB カメラ、プリンタなどの USB デバイスへのアクセス制限を設定できます。 特定USBデバイスのみの使用許可やUSB ストレージ デバイスへの書き込みのみを禁止なども設定可能です。 実行中の実行ファイルを禁止したり、デバイス グループに基づいて制限を設定することができます。 対象デバイス ・USBストレージデバイス ・カードリーダ ・CD/DVD/FDドライブ ・プリンター ・カメラ・スキャナー（画像デバイス） ・Bluetooth ・無線デバイス ・COM(シリアルポート、LPT(パラレルポート
- 39. 39 機能： セキュリティ パラメータ（Win） セキュリティ パラメータは 各クライアント端末のセキュリティ状態を、 管理ポータルで確認できます。 ・ディスク暗号化ステータス →BitLocerの利用有無 ・パスワードの強度 →ローカルセキュリティポリシーの反映 ・ゲストアカウント →使用有無
- 40. 40 機能： セキュリティ パラメータ（Mac） セキュリティ パラメータは 各クライアント端末のセキュリティ状態を、 管理ポータルで確認できます。 ・ディスク暗号化ステータス ・スクリーンセーバーのパスワード保護 ステータス ・ゲストアカウント ・システム保全性保護
- 44. 44 機能：データガード ＊Premium 「データガード」は、高度な動作ルールを活用して、システムに影響を与えようとするマルウェア (ランサム ウェアなど) の試みを認識することでディープガードを強化するプレミアム機能です。 フォルダは自動的に検出され、例外は手動で追加できます。 信頼できるアプリケーションのみフォルダにアクセスできます。 データガードを機能させるには、ディープガードおよびリアルタイム スキャンを有効にする必要があります。 ファイルを作成し、保存しようとしても、許可されていないフォルダーには アクセス（保存など）出来なくなります。 内容についてはアラートとポップアップで表示されます。