クリックを止めるのではなくクリックの先に防御を置く。

業務の入口はもうメールだけではありません。

フィッシングメールを防ぐだけではユーザーを守りきれません。ある社員の 1 日を追ってみます。インターネットと接する場面がこれだけあります。

ユーザーの仕事場はインターネットに移った。

以前はブラウザの先にインターネットがあるだけの 1 本の線でした。今はメールも SaaS も生成 AI もそれぞれ直接ユーザーにつながっています。

狙われるのは PC だけではありません。ユーザーとインターネットのやり取りが入口になっています。

攻撃者が狙うものは 6 つに分けられる。

1. 01

   ENDPOINT

   端末を取る

   マルウェア、ランサムウェア、ブラウザの脆弱性の悪用

   表で受け持ちを見る →

2. 02

   IDENTITY

   ID を取る

   パスワード、MFA、デバイスコード

   表で受け持ちを見る →

3. 03

   SESSION

   ログイン状態を取る

   Cookie、トークン、AiTM

   表で受け持ちを見る →

4. 04

   PERMISSION

   権限をもらう

   OAuth、アプリへの同意、AI のコネクタ

   表で受け持ちを見る →

5. 05

   DATA

   データを取る

   アップロード、コピー＆ペースト、クラウド共有、生成 AI

   表で受け持ちを見る →

6. 06

   USER ACTION

   ユーザー自身に操作させる

   ClickFix、ビジネスメール詐欺、電話、サポート詐欺

   表で受け持ちを見る →

Menlo Security がどこまで受け持てるかは後半の表で 6 つの番号ごとに示します。カードのリンクからその番号の行だけを表で見られます。

インターネットをユーザーの PC で直接実行しない。

1. ISOLATION

   考え方

   アクセス先サイトのアクティブコードをユーザーの PC の外で実行する。攻撃コードをユーザー環境から分離する考え方です。

2. ENTERPRISE BROWSER

   形

   企業の業務に必要なセキュリティと管理とアクセス制御をブラウザに組み込む考え方です。Web 分離は方法の 1 つで必須ではありません。専用のブラウザ、拡張機能、クラウドで処理する方式などがあります。

3. MENLO SECURITY

   製品

   Menlo Security は今のブラウザを使いながら、クラウド上の Web 分離と各種の制御を提供します。Web ページはセキュアクラウドブラウザで処理し、Web ブラウザごとに専用コンテナを使います。端末には Menlo Security 独自の特許技術に基づいて抽出した安全な描画情報を届けます。

Web アイソレーション

Web をクラウドで実行し、端末から切り離す仕組み

Adaptive Clientless Rendering

安全な描画情報を端末に届ける特許技術

HEAT Shield AI

フィッシングやなりすましのサイトを判定し、ポリシーに応じて遮断する

Menlo CDR

対応するファイルを安全な要素で作り直す

DLP

フォームの入力やファイルの中身を検査し、コピー＆ペーストなどの操作を制御する

メールをすり抜けてもそこで終わりではない。

メールのフィルタは入口の対策です。ユーザーがリンクをクリックした後にも防御の層を持ちます。

1. STEP 1

   攻撃メールが届く

   Microsoft 365 を装ったメールがフィルタをすり抜けた。

   受信トレイ

   パスワードの有効期限のお知らせ本日中に再設定してください。今すぐ更新

2. STEP 2

   ユーザーがクリックする

   クリックは止められない前提で考えます。違いは開いたページがどこで動くかです。

   開いたページの行き先

   これまで

   ユーザー→偽サイト

   Menlo Security

   ユーザー→Menlo Security→偽サイト

3. STEP 3

   開いた先で止める

   HEAT Shield AI がフィッシングを判定し、ポリシーに応じて遮断します。読み取り専用モードで入力を制限し、認証情報の送信を防ぎます。

   組み合わせられる制御

   読み取り専用モード入力の禁止ダウンロード制御

   判定がつかないページもアクティブコードはクラウドで実行します。Web 分離が防ぐのは端末の上での攻撃コードの実行です。認証情報は判定と入力の制御で守ります。

許可とブロックの間に「分離」を置く。

判定できないサイトを全部ブロックすると業務が止まります。全部許可すれば守れません。分離して開けばユーザーは使えます。アクセス先サイトのアクティブコードはクラウドで実行します。未知の Web サイトを安全に使うための 3 つ目の選択肢です。

分離の対象はポリシーで決めます。アクセスを許可したサイトも分離して使えます。

「わからない」を「危険」にしない。

ユーザーの日常をどこまで守れるか。

Menlo Security が受け持てる範囲とほかの対策の出番を分けて示します。番号は前半で示した 6 つの狙いと対応しています。

◎主に守れる○制御できる△一部。ほかの対策と組み合わせる×対象外

対象は Menlo Security を経由する通信とセッションです。表は複数の機能を組み合わせた場合の範囲で、1 つの契約や構成ですべてを使えるとは限りません。構成とポリシーで変わります。評価で確かめてください。

EDR でもメールセキュリティでもID 管理でもない。その間を守る。

EDR は端末を守ります。ID 管理は ID を守ります。メールセキュリティはメールを守ります。

Menlo Security は「ユーザーがインターネットとやり取りする」その瞬間を守る。

Menlo Security が使われる 7 つの場面

1. 01

   フィッシングリンク

   メールのフィルタをすり抜けた URL も、開いた先で判定し、ポリシーに応じて遮断します。

2. 02

   判定できないサイト

   分類されていないサイトはブロックせずに分離して開きます。

3. 03

   検索広告と SEO ポイズニング

   ユーザーが自分で検索してたどり着いた攻撃サイトにも同じ経路で対応します。

4. 04

   ファイルのダウンロード

   CDR を適用する構成では、対応するファイルを無害化してから渡します。

5. 05

   委託先や外部の人

   管理外の端末から業務アプリを使う場面。Secure Application Access で入口を絞ります。

6. 06

   生成 AI の利用

   禁止せずに使わせます。入力とアップロードはポリシーで制御します。

7. 07

   VDI でのインターネット分離

   Web を見るためだけの VDI を見直します。

   VDI 見直しガイドへ

セキュリティのためにユーザーの仕事を止めない。

1. 使える

   USE

   判定できないサイトもブロックせずに開ける。

2. 守れる

   PROTECT

   アクセス先サイトのアクティブコードはクラウドで実行する。

3. 制御できる

   CONTROL

   アップロード、ダウンロード、入力、コピー＆ペーストをポリシーで決める。