Symantec Symantec Endpoint Protection（SEP）

Symantec Endpoint Protection（SEP）は、管理サーバであるSEPマネージャ、エンドポイントに導入するSEPクライアントのセットで構成します。

SEPの特徴的な防御機能は以下の通りです。

脆弱性を突いた攻撃をネットワークを制御して遮断

OSやアプリケーションの脆弱性を悪用した攻撃を、システムに到達する前にブロック。セキュリティパッチ未実行を狙った攻撃

シマンテック独自のテクノロジーで、ファイルに関するおよそ1,400種類の挙動をリアルタイムに監視し、危険性を判断することによって、未知の脅威を効果的に防ぎます。

アプリ安全性データベースから未知のマルウェアをあぶりだす

世界中のユーザー、ファイル、Webサイトの相関性を検証・分析したファイルの安全評価スコアで、定義ファイルがない未知の脅威を効果的に防御します。

ポリシーベースでアプリやデバイスの使用を制御

• アプリケーションの挙動を監視／制御し、セキュリティ侵害を防止します。


• コンプライアンス違反や感染の恐れがあるデバイスのアクセスを制限します。

感染した未知の脅威や既知の脅威を検出してクリーンアップ

SEP管理サーバー（SEPM）からリモートでエンドポイントをスキャンして、システムが感染した未知の脅威や既知の脅威をクリーンアップし、エンドポントを修復します。

機械学習エンジンで誤検知を抑え、実行前の「新規」「未知」の脅威を検出

SAPE（Static Attribute Protection Engine）は、脅威を検出する機械学習エンジンです。
GINで収集した膨大なマルウェアサンプルでトレーニングした識別エンジンをエンドポイントに提供し、これにより実行前の「新規」「未知」の脅威を検出します。

パッカー（圧縮や難読化）で正体を隠したマルウェアを検出

既知のマルウェアの多く（ファイルを暗号化するランサムウェアなど）は、悪意のあるプログラムをパッカーで隠して送り込んできます。
SEPは、エミュレータのサンドボックス機能で事前に隠れたマルウェアを検出して、プログラムの実行を阻止します。

従来のマルウェア検知

エミュレータ によるマルウェア検知

最近のサイバー犯罪者は、常套手段として既知のマルウェアを検知されないようにパッカー（圧縮や難読化）で正体を隠してユーザーに送り込んできます。エミュレータは、実行中のシステムに影響しないよう、OSを模したエミュレーション環境でファイルを解凍することで、隠れたマルウェアを暴き出し、実行を中止させます。

シグネチャレスで主要アプリケーションへのゼロデイ脆弱性を保護

未知の脆弱性を見つけ出してゼロデイ攻撃をしかけるエクスプロイトを使ったサイバー犯罪が多発しています。アプリケーション保護機能は、犯罪者の攻撃パターンの先を見越して、仮想パッチや定義ファイルがなくても脆弱性を保護します。

エンドポイントにおとりを配置し、攻撃者をおびき寄せ、攻撃者の意図を読み取る

背景：
マルウェア定義ファイルを常に更新していても、新種の攻撃を検知することは困難なため、未知の攻撃に対して防御が働かないことがあります。
ソリューション：
SEPの機械学習機能、ファイル安全評価、振る舞い検知機能等により、未知の脅威の侵入・実行・感染拡大を防ぎ、業務停止リスクを抑えることが可能です。

背景：
マルウェア対策、ファイアウォール/IPS、ポリシー管理、ブラウザ制御などに別々のセキュリティ製品を使用していると、管理者およびエンドユーザーの運用負担、デバイスの消費リソースも大きくなります。
ソリューション：
SEPにより、多層防御を単一エージェント、単一管理コンソールで実現可能です。

背景：
リモートワークにより自宅や出張先、カフェでの仕事の機会が増加することで、同じネットワークに存在するデバイスから、悪意の有無を問わず侵入・攻撃を受ける危険性が増大します。
ソリューション：
SEPなら、IPS/ファイアウォール機能やアプリケーション制御機能により、一般的なアンチウイルス製品で防御しきれない部分まで防御します。