たとえ企業でのトレーニングをどれほど実施しても、脅威は日常的に使用するファイルに隠れているため、非常に発見しにくいものです。従業員がインターネットからファイルをダウンロードするたびに、会社全体がサイバー攻撃の危険にさらされることになります。システムがロックされ、個人データが漏洩し、数百万ドル相当のランサムウェア被害に遭うおそれがあるのです。ベンダーや信頼できるパートナーなど、社内のネットワークを利用するサードパーティも同様です。
企業に必要なのは、事前対応型のアプローチをとるゼロトラストのファイルセキュリティ・ソリューション。つまり、ファイル媒介型マルウェアがデジタルな境界を越えて機密性の高いエコシステムに侵入するのを、手動による介入なしに阻止するシステムです。
私たちはそれをMenlo File Securityと呼んでいます。次世代のコンテンツ無害化(CDR)、サンドボックス、アンチウイルス、ハッシュチェックを一体化した多層防御ソリューションで、ブラウザでのダウンロードファイルを疑う必要がなくなり、途切れることのない生産性を維持できます。
MenloのCDRガイドでは、市販されているファイルサニタイズシステムの種類、真のセキュリティ確保になぜCDRが重要なのか、そしてファイルの安全性を維持するためのMenloの卓越した取り組みについて、深く掘り下げています。

生成AIとリモートアクセスの時代において、現代の脅威防御ツールだけではゼロデイマルウェアを阻止するには不十分です。次世代のアンチウイルスでは、悪意のある脅威や過去に類を見ないエクスプロイトに追いつくことができません。一方、サンドボックスを単独で導入しても、一般的な侵入手法を防御することはできません。またEDRやDLPのような事後対応型ツールは侵害発生の警告には優れていますが、初めから侵害を防御することにはほとんど役立ちません。それでもなお、セキュリティチームは大慌てで被害の管理に努めなければなりません。
専門家によって構成され、訓練と研鑽を積み、ファイル構成と武装化に関する深い理解を持つ当社は、ブラウザ経由でダウンロードされるファイルのセキュリティを確保するゼロトラストアプローチを開発しました。特許取得済みのPositive Selection®技術は、高度なコンテンツ無害化と再構築のシステムで、脅威をブロックしてファイルをフラット化するだけでなく、ファイルの機能を完全に維持しながら、既知および未知のマルウェアの最初のダウンロードを未然に防ぎます。安全性と生産性を両立させることができるのです。
スタンドアロンのAV、EDR、DLPのような疑わしい要素をスキャンし、一部の悪意のあるファイルをブロックまたは無効化しても、見逃してしまうファイルがある検知ベースのソリューションとは異なり、Menlo Securityの技術では、悪意のある要素を検知してブロックするのではなく、プロアクティブに防御するために、すべてのファイルを自動的に再構築して100%安全なコンテンツを提供します。
メール:すべてのメール添付ファイルと疑わしいURLを完全にセキュアにします。
Webアプリケーション:Webポータル経由でアップロードされたファイルをサニタイズします。
Webブラウザ:わずか数ミリ秒で、ユーザーのダウンロードを無害化し、再構築します。
コラボレーションツール:ユーザー間のファイル共有はリアルタイムでセキュアに行われます。
コンテンツの無害化と再構築は、ほんの数ミリ秒でリアルタイムで実行され、エンドユーザーにとってはまったくその実行の時間を感じることはない、透過的なものです。これには、CDRプロセス内でほぼ瞬時に実行される初期のAVスキャンとハッシュチェックが含まれます。サンドボックスの場合は、その処理時間は、セキュリティチームが必要と判断する範囲内で短かったり長かったりします。
いいえ。Menlo File Securityはエージェントレスで、利用シーンに応じてオープンAPIを介して統合されます。組織がオンプレミスでインストールを必要とする場合は、Menloが対応できます。
確立されているブラウザに依存しないセキュリティソリューションとして、Menloはブラウザを超えて移動する悪意のあるWebダウンロードからお客様を本来あるべきように保護します。
もちろんです。Menlo Securityの詳細な脅威分析により、チームには以下の情報が提供されます。
ファイルタイプと送信元 – 脅威の送信元がメールの添付ファイルか、ブラウザからのダウンロードか、APIか、クラウドコラボレーションツールか
除去された悪意のあるコンテンツのタイプ – マクロ、スクリプト、エクスプロイト、ランサムウェアのペイロードなど
ハッシュ、ファイル名、ユーザーの行動指標 – 類似の脅威がどのように進化または拡散するかを追跡する識別子
定期的なキャンペーンと標的となったユーザー – どの部門、ユーザー、業務フローが最も頻繁にプローブされているかを強調表示
Menloは220種類以上のファイルタイプをサニタイズして再構築できます。これには、ZIP、アーカイブ、パスワードで保護されたファイルなどの複雑なファイルが含まれます。
完全なリストについては、こちらをご覧ください。
セルフガイドツアーで、Menlo製品がセキュアなアプリアクセスを可能にし、巧妙な攻撃をブロックし、ブラウジングセッションに関する重要な洞察を提供する仕組みをご確認ください。
Menloが組織それぞれ独自のセキュリティ課題を解決するためにどのようにカスタマイズできるかをご覧ください。それぞれの担当チームの目標に合わせてカスタマイズされたデモをご用意し、現在のスタックをセキュアにし、ユーザーを保護する方法をご案内いたします。真にセキュアなブラウジングエクスペリエンスをワンクリックするだけで実現できます。

レガシなセキュリティツールでは阻止できない攻撃を防ぎ、企業を保護し、アプリケーションへのセキュアなアクセスを可能にするMenlo Securityが世界中の組織から信頼されている理由をご覧ください。
エルサレムの小児リハビリテーションセンターであるALYN病院は、武器化されたWord文書を含む巧妙なフィッシングメールの標的にされました。この攻撃には、従来の検出を回避するために悪意のあるマクロや回避テクニックが使用されていました。Positive Selection技術を使用することで、従業員がファイルを開く前に悪意のあるマクロは自動的に削除され、脅威は即座に無効化されました。これにより100%ファイルが保護され、同病院はファイルを安全に適宜ダウンロードできる柔軟性を得ることができました。これは、希望するファイルの70%をブロックしていた以前のベンダーが提供できなかった機能です。