検出と防止に失敗しても、分離は成功します

顧客が最新のSaaSアプリケーションにアクセスできるようにすることで、ITにクラウドファーストのアプローチを採用するにつれて、顧客はセキュリティサービスをクラウドに移行することも検討しています。しかし、リソースが不足しているセキュリティチームは、常に火を消さなければならない状況にあります。これは、毎週ニュースで取り上げられる壊滅的なデータ漏えいの数が非常に多いことからも明らかです。

‍ガートナーによると、クラウドアプリケーションの採用が加速し、従業員のモバイル化が進んでいるため、ブラウザはエンドポイント上で群を抜いて最も重要な生産性ツールとなっています。同時に、サイバー攻撃の大半はブラウザから始まり、偽のメールや感染した添付ファイル、ウェブサイト、ダウンロード可能な文書でエンドユーザーを標的にしています。

Secure Web Gateway、URLフィルタリング、サンドボックスソリューションなどの従来のWebセキュリティアプローチであらゆる脅威を検出して防止することは期待できません。最も適切な訓練を受けた専門家でさえ、一見普通に見えるウェブサイトや電子メールの餌食になることがあります。その代わり、企業は従業員のデバイスを分離する戦略を検討する必要があります。このアプローチでは、脅威を検出して従業員が危険な Web コンテンツにアクセスできないようにするのではなく、単にすべてのブラウザベースのトラフィックからラップトップを隔離するだけです。

これは正確にはどのように機能しますか?ある大手グローバル保険会社を例にとってみましょう。同社はウェブマルウェアやフィッシング攻撃を経験しており、その問題の 80% は従業員が未分類のウェブサイトにアクセスしたことが原因であることがわかりました。感染したデバイスには、コストと時間のかかる再イメージ化が必要でした。従業員向けのフィッシング対策トレーニングは攻撃への対処にある程度役立ちましたが、多くの従業員は感染したリンクをクリックし続けたため、認証情報の盗難やマルウェアの感染につながりました。隔離機能を活用することで、従業員がブラウザで行うすべての操作が、デバイス自体ではなく、クラウドのリモートブラウザで実行されるようになりました。ネットサーフィン、電子メールの閲覧、文書のダウンロードなど、デバイスが接続されているネットワークにマルウェアが侵入することは不可能です。さらに、エンドユーザーは自分の Web セッションが実際に PC ではなくプラットフォーム上で行われていることを確認できません。エクスペリエンスは同じです。Menlo Securityはまさにそれを実現しました。クラウドまたはオンプレミスのサービスとして利用できる、WebアプリケーションとWebサイト用の革新的なセキュリティアクセスプラットフォームを構築しました。この革新的なプラットフォームはスケーラブルで管理しやすく、法人のお客様にも簡単に導入できます。詳細については、以下をご覧ください。 プラットフォーム概要