ニュース：あらゆるブラウザをエンタープライズ仕様へ。 次世代拡張機能『Menlo IRIS』、ついに登場。
詳細
.svg)
従来の検知ベースのセキュリティツール（AV、EDRやEPP、ファイアウォール、IDPやIPS、SWGやCASBなど）は、新しいゼロデイ脅威に対処できていません。その理由は、その反応的なアプローチがシグネチャとIoCに依存しているために、その有効性が以前に確認された攻撃に限定されているためです。これらの従来のシステムに統合されたAIツールでさえ、通常、既存の攻撃と侵害の指標（IOC）に基づいてトレーニングされているため、ゼロデイ脅威を阻止する機能は根本的に制限され、企業にセキュリティは守られているという誤った安心感を与えています。多くの企業がブラウザのセキュリティ向上に取り組んでいますが、ネットワークレベルやエンドポイントレベルのセキュリティにばかり重点が置かれ、高度なマルウェアや高度なフィッシング脅威を防御できていません。その理由のいくつかは以下のとおりです。
多くの企業がブラウザのセキュリティ強化に取り組んでいますが、重点が置かれるのは、多くの場合ネットワークレベルやエンドポイントレベルのセキュリティです。これらのツールは、ブラウザ内の回避性の高い脅威に対抗する機能がなく、多くの場合、手遅れになるまでそれらを認識すらしないことがあります。
ブラウザを標的とした攻撃は、今やネットワーク、EDR、SSEツールをすり抜けています。2026年第1四半期にMenloが阻止した脅威を確認し、貴社のセキュリティスタックでその隙間をカバーできているか評価してください。
Menlo Securityは、ソフトウェアやインフラストラクチャの変更を一切必要とせず、ブラウザベースの攻撃をクラウド上で確実に阻止する、業界初かつ唯一のプロアクティブなソリューションで、あらゆるサイトでリスクに応じた保護を提供します。Microsoft 365、Google Workspace、Zoomなど、日常的に利用する信頼性の高いアプリケーションでは、軽量なMenlo Secure Extension with Protectがローカルでラストマイルのデータ制御を適用し、シームレスで高速なユーザーエクスペリエンスを維持します。そのほかの未分類サイト、高リスクサイト、不審なメールリンク、集中的に標的とされるユーザーのアクセスは、Menlo Cloudブラウザでシームレスに分離されます。Menlo Cloud Browserでは、悪意のあるファイルを無害化・サニタイズし、AI搭載のオンクリック検査によって、ゼロデイフィッシング、ブランド偽装、回避型マルウェアを阻止します。Menlo Securityは既存のネットワークおよびエンドポイントセキュリティと統合し、安全なブラウジングと、機能を維持したファイルやアーカイブへのアクセスを提供します。回避型の脅威がユーザーやIDを侵害する前に阻止します。
HEAT Shield 、ゼロデイ攻撃と回避的なソーシャルエンジニアリングの脅威を阻止して、ブラウザのセキュリティを刷新する、唯一のAI搭載プロアクティブ防御です。この高効率モデルは、ゼロデイ攻撃の検知率90%以上を実現し、多形フィッシング攻撃やブランドなりすまし攻撃などの脅威を、シグネチャツールが識別するよりもかなり前に防御します。さらに他との大きな違いは、Google Geminiの高度な生成AI分析と統合されている点です。市場で提供されているセキュリティソリューションの中で、これほど緊密な統合と可視性を提供し、今日の最も危険な攻撃に対する前例のない多層防御を提供できるセキュリティソリューションは他にはありません。
フィッシング脅威を阻止するために必要な唯一のソリューション
Menlo Securityの基盤技術は、ユーザーのハードニングされたブラウザのデジタルツインをクラウド内に動的に構築し、そこで特許取得済みのAdaptive Clientless Rendering技術でアクティブなWebコンテンツを実行し、安全でサニタイズされたHTMLのみをユーザーのブラウザに送信してエンドポイントレンダリングを行います。
この高度なブラウザアイソレーション技術が悪意のある埋め込みコードによってもたらされるゼロデイ攻撃や高度に回避性の高い脅威を排除し、帯域幅の消費を大幅に削減します。Menloは妥協のないセキュリティを提供し、あらゆるブラウザ、あらゆるデバイスでシームレスなユーザーエクスペリエンスを確保します。
Menlo Secure Extension with Protectは、ChromeやEdgeなど、ユーザーが既に使用しているブラウザにMenloの保護機能を直接組み込みます。Microsoft 365、Google Workspace、Zoomといった信頼性の高い高トラフィックなアプリケーション向けに設計されており、トラフィックを迂回させることなく、コピー＆ペースト、アップロード、ダウンロード、印刷、スクリーンショットを制御するラストマイル・データコントロールをローカルで実行します。現在お使いのデバイス管理ツールを通じて1日で導入可能なこの拡張機能は、ネイティブなパフォーマンスとストレスのないユーザー体験を実現し、他のすべてのサイトを保護するのと同じMenloコンソールとポリシーで一元管理できます。
アクティブコード攻撃やマルウェアの起動を防御
Menloファイルセキュリティは、すべてのファイルが悪意のあるものであると仮定することで、クラウドコンテンツの検査をさらに一歩進めています。これは、特許取得済みのPositive Selection®技術を使用してファイルを無害化し再構築するLevel 3コンテンツ無害化と再構築（CDR）によって駆動されます。これにより、ファイルの完全な機能と元の形式を維持しながら、無害で安全なコンテンツをユーザーに提供できます。
220種類以上のファイルタイプで既知および未知の脅威を阻止しつつ、マクロを安全に保持
従来のセキュリティツールでは、進化するAIを活用したフィッシング攻撃やブランドなりすまし攻撃を検知することができません。Menlo HEAT Shield AIがGoogle Geminiと連携して、エンドポイントでエージェントを必要とせずに、これまでにない脅威をリアルタイムで阻止するプロアクティブなブラウザ内防御を提供します。
Menlo Securityは未知のフィッシング攻撃を他社のセキュリティベンダーより最大6日間早く阻止
Menlo Security HEAT Shieldは、クラウド上でも、HEAT Shield Agentを使用してブラウザ内でローカルに利用する場合でも、検知回避型脅威（HEAT） に対する究極の第一防衛線となり、従来のツールでは実現できない優れた先制的な保護を提供します。 Google Geminiモデルと統合されたMenlo SecurityのAI搭載エンジンは、リアルタイム分析を活用し、従来の防御をすり抜けるよう設計された極めて高度なゼロデイフィッシング攻撃やブランド偽装攻撃さえもプロアクティブに阻止します。その結果、ストレスのない導入と、ユーザーやエンドポイントに悪意のあるコンテンツが到達する前に脅威を阻止する、目に見えない防御を実現します。
Menloがファイルセキュリティの課題を解決し、ファイルベースの脅威のエンドポイントへの道を遮断
Menloは、回避型マルウェアとランサムウェアに対してクラウドから直接、強力な二面的な防御を提供します。その主な利点は、クライアントレスアーキテクチャです。ここで、ユーザーのブラウザのセキュアなデジタルツインがクラウド内で悪意のあるコードも含めて、すべてのアクティブなWebコンテンツを実行し、エンドポイントに脅威が到達することを防ぎます。この堅牢なセキュリティを企業全体にわたって適用します。ブラウザの脅威をアイソレーションすることで対処し、ハッシュチェックとサンドボックスでファイルベースの脅威をセキュアにし、特許取得済みのCDR技術を使用して、安全で完全に機能するファイルを事前に無害化して提供します（パスワード保護されたファイルやネストされたアーカイブを含む）。同時に、メールのリンク脅威にも対処します。
Menloは過去12か月間で17万件を超えるゼロデイフィッシング攻撃を阻止
Menlo Securityの先制的なクラウドアーキテクチャは、ブラウザをセキュリティの盲点からインテリジェンスの源へと変換し、セキュリティチームにすべてのユーザーセッションに対して前例のない可視性を提供します。企業防御をMenlo Cloud内に直接組み込むことで、エンドポイントソフトウェアを必要とせずに、詳細で有益なWebログや定義済みの分析ツールにアクセスできます。この可視性がMenlo Browsing Forensicsを支え、標的を絞った攻撃時のユーザー活動や入力の完全な記録を含む、実用的かつ高精度なデータを提供する重要な利点です。公開されている資産の全体像を把握することで、インシデント対応プロセスが大幅に加速され、チームがセキュリティインシデントを理解して封じ込めるまでの時間が大幅に短縮されます。
Menlo SecurityはSOCアラートを最大80%削減します。
Menloの脅威防御は、セキュリティチームとユーザーの両方に利点をもたらすシームレスなエクスペリエンスを提供するように設計されています。このソリューションは、対応不要なアラート通知と誤検知を排除することで、オーバーヘッドを大幅に削減するように設計されています。これにより、チームは手動の調査ではなく、高レベルの戦略に重点を置いて取り組むことができます。ソリューションは完全にクライアントフリーで、管理すべき新しいエンドポイントソフトウェアやハードウェアを必要としないため、簡単かつ迅速な導入展開が実現されます。何よりも、複雑なセキュリティ作業がMenlo Cloudで目に見えない形で行われるため、ユーザーは、動作の低下、遅延、中断を感じることなく、自分の好きなブラウザ（ChromeやEdgeなど）を使い続けることができ、ストレスゼロのエクスペリエンスを得られます。
レガシなセキュリティツールでは阻止できない攻撃を防ぎ、企業を保護し、アプリケーションへのセキュアアクセスを可能にするMenlo Securityが、世界中の組織から信頼されている理由をご覧ください。
「Menloは導入が簡単で、クラウド内で使用しているセキュリティと技術スタックともスムーズに統合できました。」
「以前は、すべての潜在的なマルウェア問題を手動で調査する必要がありましたが、今では、Menloセキュアクラウドブラウザのおかげで、私の仕事はずっと楽になりました。」
従来のエンドポイントやネットワークのセキュリティツールは、ブラウザを通じてユーザーを標的とする回避性が高い脅威に対して失敗することが証明されています。Menlo Securityで最も高度なフィッシングやマルウェアの脅威を防御してください。
巧妙化するフィッシング攻撃やソーシャルエンジニアリング攻撃は、ブラウザを悪用して認証情報を盗み出し、アイデンティティを侵害します。これは従来の防御策では検知できない脅威です。Google Geminiと統合されたMenlo HEAT Shield AIは、この脅威を遮断します。本ソリューションは、クライアントレスで設定も不要であり、即座に高い有効性を備えた防御を提供します。AI搭載のコンピュータービジョンと強力なマルチモーダル推論により、Webページの視覚的要素と構造的要素の両方を検査して、クラウド上で攻撃を自動的に検知し、ゼロデイ攻撃やソーシャルエンジニアリング攻撃を実行前に即座にブロックします。アイソレーション（分離）を行わずに保護したい組織には、軽量なブラウザ拡張機能であるHEAT Shield Agentを通じて、同様のAI搭載の検知機能を提供します。Menlo HEAT Shieldを活用することで、セキュリティチームはブラウザ経由の攻撃をシームレスかつプロアクティブに排除できます。運用効率に優れ、容易な可視化とフォレンジックロギングを提供します。これらは、主要なSIEM（Splunk、CrowdStrikeなど）やGoogle Threat Intelligenceとシームレスに統合できるため、レポート作成や脅威調査も容易に行えます。この予防型のワークフローにより、認証情報の窃取やマルウェアの配信がエンドポイントに及ぶことを確実に防ぎ、初期侵害を阻止してアイデンティティを保護します。
攻撃者は、HTMLスマグリングやパスワードで保護されたファイルなどの手法を用いて、ブラウザを回避型ランサムウェアの主要な手段として活用し、検知ベースのセキュリティを回避しています。Menlo Cloudはゼロトラストアプローチを採用して、リモートですべてのWebトラフィックとコードをクラウドで実行します。この予防的アプローチは、ダウンロードのたびにサニタイズするレベル3のCDR技術によって強化されています。これにより、悪意のあるコードや回避可能なペイロードがエンドポイントに到達することはなく、暗号化や二重恐喝に対するエンドポイントの耐性が保証されます。Menloを使用すれば、ファイルセキュリティは簡単かつ迅速で、CDRの全機能によりWebダウンロードとメールの添付ファイルの両方が保護されます。複雑な構成や時間のかかるサポートは一切不要で、シームレスに運用でき、最も重大な2つの脅威ベクトルに対して包括的な防御が提供されます。
GoogleのVertex AI Geminiモデルを搭載したMenlo HEAT Shield AIは、ゼロデイ攻撃や高度に回避的な脅威に対する先制的な保護を提供します。この高度なフィッシングとソーシャルエンジニアリングの防御エンジンは、ブラウザセッションと動的Webコンテンツをリアルタイムで分析します。この高効率モデルは、ゼロデイ攻撃の検出率90%以上を実現し、従来のシグネチャツールでは検出できない早さで脅威を捉えます。HEAT Shield AIは、一見無害に見えるトラフィックやコンテンツの表面下を透視して、ユーザーには見えない攻撃、ゼロデイ攻撃、偽装Webサイト、ブランドなりすまし攻撃などを検出するように設計されています。
従来の検知ベースのセキュリティツール（AV、EDRやEPP、ファイアウォール、IDPやIPS、SWGやCASBなど）は、新しいゼロデイ脅威に対処できていません。その理由は、その反応的なアプローチがシグネチャとIoCに依存しているために、その有効性が以前に確認された攻撃に限定されているためです。Menlo脅威防御は、脅威がユーザーのエンドポイントに到達する前にWebトラフィックとコンテンツを能動的に検査することで、ブラウザベースの脅威をすべて防御します。既知の攻撃にのみ適用されるシグネチャに依存しないため、Menlo SecurityのAI駆動型アプローチは、既存の業界の保護がその存在を知るかなり前に、新しいゼロデイ脅威、多形マルウェア、ゼロデイ攻撃、ソーシャルエンジニアリング攻撃さえも防御します。
Menlo Security is designed for fast, low-friction deployment, with two options to fit your environment. Cloud deployments need only a simple configuration change, such as a PAC file or proxy chain. Menlo’s browser extensions, the Menlo Secure Extension with Protect and HEAT Shield Agent, deploy through the browser management tools you already use, such as Google Chrome Enterprise or Microsoft Intune, with no endpoint agent to roll out across thousands of devices.
Because Menlo focuses on prevention, it reduces the alert noise that overwhelms SIEM and SOAR platforms, so your team can focus on genuine threats. Rich, high-fidelity data and open APIs integrate with your existing security tools, complementing your current investments and making them more effective.
「保護の課題」は、ブラウザセキュリティの課題とも言われ、従来のネットワークとエンドポイントのセキュリティツールで回避型のブラウザベースの脅威を検知できないために生じる重大な盲点のことを意味しています。攻撃者は、シグネチャベースの防御では認識されないゼロデイ攻撃やソーシャルエンジニアリング攻撃などの高度な脅威を用いて、この課題を悪用しています。Menlo Securityは、すべてのWebコンテンツを潜在的に悪意のあるものとして扱い、エンドポイントに到達する前にすべてのコンテンツをクラウド内で実行することで、この課題を解決しています。
