AppGuard Enterpriseとは？価格や機能・使い方を解説

AppGuardは脅威を見つけることを目的とした対策ツールが苦手とするOSやアプリケーションの脆弱性を利用してプラットフォームの一貫性を毀損しようとする攻撃に対して非常に有効です。

なぜならAppGuardは脅威に対する防御ではなく、攻撃を阻止することを目的として作られているからです。

この特許技術は、米国で開発されて以来20年以上一度も破られたことがありません。
米国国防総省並びに陸軍の高水準なセキュリティ・スタンダードを満たしたことを示すCoN認証も取得済です。

１．未知のマルウェア実行防止
信頼できる領域にあるアプリのみの起動を許可し、信用しない領域においては侵入したマルウェアである可能性が高いので実行ファイルを起動させません。
また、未知・ゼロデイ・ランサムウェア等、最新のサイバー攻撃に感染することなく事前に阻止します。

２．ファイルレスマルウェア実行防止
ブラウザやメール、コマンドプロンプト等、ネットワーク越しに攻撃者がコントロール可能なアプリを監視して、不正な動きをブロックします。
不正プログラムによる操作とユーザーによる操作をしっかりと見分けることで、使い勝手に影響を与えません。


３．面倒な設定は不要、管理者の負荷を軽減
エンジンはわずか1MBで、スキャンを行わないのでシステム負荷はほとんどありません。
また、シグネチャファイルやAIエンジン等、過去の脅威情報は不要です。
サードパーティー製アプリや専用開発アプリを多数利用していても、面倒な設定は必要ありません。

現在のサイバーセキュリティ対策は、「脅威」を見つけること、「侵害された痕跡」を見つけて対処することに注力されがちです。

しかし、前者は過去の「脅威」情報に依存せざるを得ないため本当の意味での未知の脅威には対応できません。
後者においては、検出＝インシデント発生中であるため迅速な対応かつ専門的な人材や高度なノウハウを要します。

AppGuardは「防御」を突破された場合でもそれ以降の攻撃プロセスを成立させない様に「防止」活動を行います。また、その結果としてインシデントを発生させないことから「検知」「対処」におけるスキルギャップや運用コストの課題に寄与することができます。