次世代のリモートブラウザアイソレーション、セキュアなクラウドブラウジングは、Menlo が10年以上にわたって築き上げてきたセキュリティ、保護、パフォーマンスを実現するテクノロジーの組み合わせによって提供されます。Menlo のセキュアクラウドブラウザを基盤とすることで、これまでになかったゼロアワーのフィッシング攻撃や、アクティブコンテンツを使用する複雑で回避能力の高い脅威など、ウェブ経由の脅威がユーザーのエンドポイントに到達するのを阻止することができます。また、すべての保護がリアルタイムで行われるため、ユーザーは違いに気づくことはありません。
ゼロトラストの原則は、ほとんどのセキュリティおよびITの専門家にとって馴染み深いものです。すべてのアクセス試行は悪意があると想定すべきであり、暗黙的に信頼すべきではないという原則です。ゼロトラストは、ネットワーク、アプリケーション、およびデータアクセスの基盤として長い間採用されてきましたが、ブラウザにはほとんど適用されてきませんでした。しかし、ブラウザベースの脅威が急増していることから、これは危険な見落としであることが明らかになっています。
98%2024年時点で、
98.9%のウェブサイトでJavaScriptが利用されている
– W3Techs
年間400億
以上の個別のブラウジングセッション
閲覧セッションの可視性が本質的に欠如していること、そしてその膨大な量は、ITチームにとって大きな課題となっています。しかし、閲覧セッションに特有の要素のひとつとして、アクティブコンテンツ(主にJavaScript)が挙げられます。このアクティブコンテンツはユーザーのブラウザ上で実行され、リッチな体験を実現しますが、同時に攻撃者が制御を奪い、可視性を確保し、ブラウザの脆弱性を把握する格好の場所を提供することにもなります。今日のエンドポイントには、一部の悪用に対する防御機能が備わっていますが、アクティブコンテンツの実行により、敵対者は高度な多段階攻撃を構築することが可能になります。
Menlo Secure Cloud Browserでウェブページがレンダリングされると、その検査機能により、悪意のあるコンテンツやペイロード(JavaScriptに隠された不正コードや脅威など)が検出され、エンドポイントに渡されるのを防ぐことができます。
あらゆるアプリケーションへの安全なアクセス
あらゆる機器
機密データの保護
導入が簡単
Menlo の主力製品である Menlo Secure Cloud Browser は、すべてのブラウザセッションが悪意のあるものと想定すべきであるという「ゼロトラスト」の原則に基づいて構築されています。すべてのブラウザトラフィックをリアルタイムで、かつ企業のポリシーに従って検査し、ユーザーに負担をかけずに実行するソリューションを開発することが、Menlo の成功の鍵となります。Menlo Secure Cloud Browser は、年間4000億セッション以上を処理し、実際の顧客との10年以上にわたる実地経験を反映しています。
Secure Cloud Browser に組み込まれたAI駆動型の防御機能は、高度な脅威も確実に阻止します。ユーザーがセッションを開始すると、Menloは独自のAdaptive Clientless Rendering(アダプティブ・クライアントレス・レンダリング)を使用して、Secure Cloud Browser 内でローカルタブの強化されたデジタルツインを動的に作成します。個々のウェブページ要素の高度なURL実行時解析により、脅威を特定してブロックします。Menloのドキュメントおよびアーカイブビューアでは、パスワードで保護されたものや圧縮されたものも含め、添付ファイルにも同様の検査が適用されます。
Menlo Protect with HEAT Shield AIの追加により、ロゴの検出やブランド要素の識別を行う重要な機能が追加され、最も巧妙ななりすまし試行であっても、ユーザーのエンドポイントに到達する前に阻止し、安全なコンテンツのみを受け取ることができます。
特定のユーザー、グループ、またはコンテンツタイプに対してポリシーや例外を設定し、微調整を行うことで、各ユーザーにパーソナライズされたポリシー主導のブラウジング体験を提供することができます。エンドポイントに一切手を加える必要がなく、ユーザーはこれまで通りのブラウジング体験を維持できます。
セッションのアイソレーションはブラウザのセキュリティの一部ですが、それだけでは十分ではありません。Secure Cloud Browser は、以下のような数々の機能によりユーザーを保護します。
Menlo Secure Cloud Browser は、サイバー攻撃の嵐から貴社を守る要塞です。ゼロアワーのフィッシング、感染ファイル、ブラウザの悪用からローカルブラウザを保護し、ホスト上で「検出・ブロック」を行う従来の方法では実現できないレベルのセキュリティを提供します。
その違いは、これらの巧妙な脅威が好んで潜むアクティブコンテンツが、ローカルエンドポイントではなく、Menlo Secure Cloud Browser上で実行される点です。検査は、以前に発見されたシグネチャだけに頼らず、リアルタイムで行われます。AIベースの防御、動的なクラウドコンテンツ検査、ブラウザの分離、安全なファイル処理エンジンの組み合わせにより、巧妙な脅威を確実に阻止します。
Menlo Secure Cloud BrowserとHEAT Shield AIを組み合わせることで、コンピュータービジョン、動的リスクスコアリング、ウェブページ要素の分析などのAI技術を活用し、ブラウザセッションと動的ウェブコンテンツを分析します。これらの機能により、一般的に導入されているセキュリティツールを回避する高度な回避能力を持つ脅威からリアルタイムで保護し、ウェブページ上の信頼されたブランドロゴの不正使用を特定するのに役立ちます。
お客様のチームがどこで作業していても、Menloはあらゆるブラウザを、ブラウザベースの脅威からユーザーを保護し、アプリケーションや企業データへのアクセスを安全にするセキュアなエンタープライズブラウザに変えます。Menloを使用すると、ユーザーが選択するブラウザに関係なく、すべてのウェブトラフィックがゼロデイ攻撃やその他の回避型マルウェアから保護されます。
エンドポイントにファイルをダウンロードする必要なく、Menlo Secure Document and Archive Viewerで安全にあらゆるドキュメントを開いて表示できます。これらの機能により、エンドポイントに触れることなく、ネストされたアーカイブやパスワードで保護されたアーカイブを含むドキュメントやアーカイブコンテンツを安全に表示できます。ITチームは、ユーザーにオリジナルファイルのダウンロードを許可するか、アクティブコンテンツをすべて取り除いたクリーンバージョンのみダウンロードを許可するかを選択できます。
Menloはブラウザの安全性に重点を置いています。というのも、ほとんどの企業業務はブラウザ上で行われているからです。
世界中の組織がMenlo Securityを利用して企業を保護し、アプリケーションへの安全なアクセスを可能にし、従来のセキュリティツールでは阻止できない攻撃を防いでいる理由をご覧ください。