menlo security logo
Thumbnail of Menlo Security Report; The State of Browser Security

Menloのクラウドベースのマルウェア対策で安全なウェブアクセスを実現 Browser Security

攻撃者は常に新しい手法を開発しており、すべての攻撃を予測することは不可能です。 検知回避型脅威(HEAT)の台頭とAIの活用が相まって、システムはいつ侵入されるかわからない危険にさらされています。 攻撃者が侵入する方法の共通点は何でしょうか?それはWebブラウザです。

レポートをダウンロード

Webブラウザはどこにでもあり、そして脆弱である

Webブラウザは最も広く使用されている企業向けアプリケーションであり、攻撃者にとって格好の標的となっています。 サイバーセキュリティに毎年数十億ドルが費やされているにもかかわらず、Webブラウザは今日、企業で最も保護されていない攻撃対象です。

レポートをダウンロード

2024年には、5件に1件の攻撃が、従来のネットワークおよびエンドポイントベースのセキュリティ制御を回避するために設計された何らかの手法によるものでした。

Menlo レポートを読む:ブラウザセキュリティの現状
製品概要

数十種類のブラウザ。何千もの脅威。1 つのソリューション。

Illustrations for Protect with HEAT Shield AI

防御の最前線 回避性の高い適応型脅威 (HEAT) 攻撃

Menlo Securityはブラウザの保護を専門としており、ユーザーと企業に完全な防御を提供する堅実なソリューションを構築してきた10年以上の経験があります。

Menloは、動的な振る舞いをする新しいクラスのブラウザベースの攻撃を最初に認識しました。これらのエクスプロイトの例としては、環境に基づいて戦術を調整する攻撃、AV ソフトウェアを回避するためにメモリ内で実行されるファイルレス攻撃、攻撃ベクトルを難読化するために実行を遅らせる攻撃などがあります。このカテゴリは、回避性の高い適応型脅威 (HEAT) 攻撃と定義しています。

HEAT 攻撃を阻止するための第一歩は、Menlo HEAT Visibility を使って攻撃を確認することです。

Menlo Securityはブラウザの保護を専門としており、ユーザーと企業に完全な防御を提供する堅実なソリューションを構築してきた10年以上の経験があります。

Menloは、動的な振る舞いをする新しいクラスのブラウザベースの攻撃を最初に認識しました。これらのエクスプロイトの例としては、環境に基づいて戦術を調整する攻撃、AV ソフトウェアを回避するためにメモリ内で実行されるファイルレス攻撃、攻撃ベクトルを難読化するために実行を遅らせる攻撃などがあります。このカテゴリは、回避性の高い適応型脅威 (HEAT) 攻撃と定義しています。

HEAT 攻撃を阻止するための第一歩は、Menlo HEAT Visibility を使って攻撃を確認することです。

攻撃者をフリーズさせる - Menlo HEAT Shield AI

攻撃者は現在、AI を使用してネットワークにアクセスするための新しい攻撃やカスタマイズされたアプローチを開発しています。Menlo社のAIでAIと戦う必要があります。既存の Menlo の構成に HEAT Shield AI を追加するだけで、セキュリティスタックに何も変更を加えることなく、ページが読み込まれるたびに動的なポリシー適用が可能になります。

HEAT Shield AIは、シグネチャやパターンマッチングに依存する他の製品とは根本的に異なります。これらの方法では、すでに発見されたものしか識別できないためです。Heat Shield AI を使用すれば、ゼロアワーフィッシングの試みを識別してブロックし、クリックタイムを完全に防ぐことができます。多くの場合、他のベンダーがこのような脅威を検出するまでに最大 6 日もかかります。

HEAT Shield AIを使用すると、ブラウザのトラフィックはMenloニューラルネットワークを通過します。Menloニューラルネットワークは、複数の検査エンジンを同時に使用して、1回のパスでリアルタイムの分析を行います。JavaScript、DOM、ロゴ/グラフィック要素、入力フィールド、URL パスなど、さまざまなページ要素の分析はすべて、遅延なしで並行して検査されるからです。

Menloを使えば、最新のクレデンシャルフィッシング攻撃やブランド偽装攻撃を動的にブロックできます。これには、組織が実際に使用している製品を提供している評判の良いベンダーからの攻撃も含まれます。

HEAT Shield AI がフィッシングサイトを特定すると、設定済みのポリシー適用アクションを動的に作成して適用します。つまり、ページを読み取り専用モードで表示するか、完全にブロックするかを選択できるため、攻撃が進行してもセキュリティチームやインシデント対応チームが調査する必要はありません。すべての結果は1つのダッシュボードにまとめられ、Menlo APIを介してSIEMまたはSOARプラットフォームに統合できます。

Product Illustration HEAT Shield AI analysis
Product Illustration of Secure Cloud Browser

HEAT Shield AIにさらなるパワーを The Menlo Secure Cloud Browser.

HEAT Shield AIはMenlo Secure Cloud Browser上に構築されています。Menlo Secure Cloud Browserはエンドポイントをウェブベースのトラフィックから分離し、コンテンツとコンテキストを分析してリアルタイムで意思決定を行うため、ユーザーはそうする必要がありません。Secure Cloud Browserはユーザーと企業を保護し、完全なメールセキュリティだけでなく、安全なドキュメントとアーカイブビューアーも提供します。

メールは企業コミュニケーションのバックボーンであるため、フィッシングやマルウェアの拡散に最初に使用された手段の 1 つです。現在、ほとんどのユーザーは、銀行情報を求めるナイジェリアの王子はいないことに気づいていますが、電子メール、SMS、テキストによる攻撃の拡散は依然として成功しています。

Secure Cloud Browser では、メールトラフィックは他のすべてのウェブトラフィックと同様に分析されます。メールやその中のリンクが「良いか悪い」かを他の情報源に頼るのではなく、すべてのコンテンツは悪意のあるものと見なされ、Secure Cloud Browserで実行されます。安全なコンテンツのみがローカルブラウザに送信されます。Menloは既存のメールサーバーアーキテクチャとシームレスに統合できるので、新たに導入したり学んだりする必要はありません。

よくある質問

あなたの心の中にある燃えるような疑問にお答えします。

別のご質問ですか?
お問い合わせ
White rounded Arrow pointing Up to the right diagonaly
メンロー・プロテクトは何を解決するのか?
Violet Plus Mark

ブラウザベースの巧妙な脅威、特に従来のセキュリティ対策を回避するゼロデイフィッシング攻撃に対する防御の問題を解決します。 AIを駆使したフィッシング・キット、ゼロデイURL、ソーシャル・エンジニアリングの手口を使う攻撃者の課題に対処します。

メンロはフィッシングからどのように守っていますか?
Violet Plus Mark

AIを搭載したオンクリック検査システムとコンピュータ・ビジョン技術を使用して、ウェブコンテンツをリアルタイムで分析する。WebリクエストはMenlo Secure Cloud Browser内で実行され、安全なコンテンツのみがユーザーのローカルブラウザに配信される。これにより、新しいURLやなりすまし手法であっても、フィッシングの試みを検知し、ブロックすることができる。

どのように配備され、管理されているのか?
Violet Plus Mark

Mは導入と管理が簡単で、あらゆるデバイスのあらゆるブラウザをサポートします。 新たにエンドポイントソフトウェアを管理する必要はなく、管理者ポータルで実施アクションを簡単に定義し、監視することができます。

どのような視界を提供してくれるのか?
Violet Plus Mark

Menlo Protectは、リアルタイムな可視化とインシデントレスポンスの向上のために、回避可能な脅威インテリジェンスとアラートを提供します。

ブラウザセキュリティのパイオニア

すべてのMenlo製品はSecure Enterprise Browser ソリューションの一部です。Secure Enterprise Browserは、一部のベンダーがセキュリティサービスに最近追加しているリモートブラウザアイソレーション技術から進化したもので、ユーザーのローカルブラウザをその場で強化したデジタルツインを構築します。

ブラウザだけに焦点を当ててきたため、ユーザーが必要とするパフォーマンスと親しみやすさを備えた、必要なすべてのセキュリティを提供するソリューションを提供できます。


5 hexagons with key industries Menlo protects
「攻撃者がフィッシング攻撃やマルウェア攻撃を仕掛ける手口が進化するにつれ、高度に回避的な脅威が増えています。HEAT Shieldなど、Menlo Securityのブラウザセキュリティソリューションのようなツールは、世界有数の金融機関、政府、大手企業がサイバー脅威ベクトルに対抗できるよう支えています。」
「Menlo Securityは、悪意のあるURLを分析し、HEAT(Highly Evasive Adaptive Threat)に対抗するための最も簡単な方法です。 特に私たちは毎日何百もの脅威を調査しているため、インシデントレスポンスに関しては、Menlo Securityは私たちにとって良いソリューションです。 Menloを使用することで、悪意のあるURLを簡単に検出することができ、より迅速な脅威検出対応につながります。 Menloのおかげで、ユーザーのパフォーマンスに影響を与えることなく、アナリストにリスクのないインターネット体験を提供することができます。
「Menloのおかげで、ブラウザの内部を完全に可視化することができ、ユーザを標的にした回避性の高い脅威を検出してブロックすることができるようになりました。Menlo Securityを導入する前は、手遅れになるまで、ユーザーが回避的なWebの脅威にさらされていることを知りませんでした。今ではMenlo Securityのおかげでブラウザが見えるようになり、ウェブやメールのリンクからマルウェアの問題を完全に取り除くことができるようになりました。Menloのおかげで、ユーザーのパフォーマンスに影響を与えることなく、リスクのないインターネット体験をユーザーに提供できるようになりました。"
「Menloは、ブラウザ内部を完全に可視化してくれるので、ユーザーをターゲットにした回避能力の高い脅威を検知し、ブロックすることができます。
「私たちは、ウェブブラウザを標的とした新たな攻撃や脅威からネットワークを保護する必要があることを知っています。 HEAT Shieldのようなソリューションは、たとえゼロアワーであっても、これらの攻撃を動的にブロックし、エンドポイントを安全に保つことができます。"
「このソリューションは、ウェブと電子メールのセキュリティ脅威がネットワークに侵入する前にすべて防ぎます。 オンプレミスのプロキシとの主な違いは、シグネチャ、ウェブの分類、フィルタリングに大きく依存していたことです。 セキュリティ運用チームがフォローアップしなければならないセキュリティアラートの数が減りました。 Menloは定期的にレポートを提供してくれるので、定期的にチェックすることができます。 このレポートのおかげで、ブロックされるはずのウェブサイトが常にブロックされているという確信が持てます。 ウェブ監視をしている担当者の負担が減るので、他のことができるようになります。"
「Menloは、ユーザーにリスクのないインターネット体験を提供します。