Check Point Threat Emulationで未知の攻撃をストップ！
Check Point Threat Emulationでは、ネットワークに送信されてきたファイルをインターセプトして無害なファイルを除外します。その後、不審なファイルは仮想環境で実行します。
仮想環境で実行後、「レジストリの改変」「ネットワーク接続の確立」「ファイルの新規作成」など、マルウェア特有の不審な活動や不正な動作を示したファイルにフラグを設定します。
フラグが設定されたファイルは脅威として認識され、そのシグネチャがCheck Point ThreatCloudに送信されます。これにより、新たに見つかったマルウェアが既知の脅威として認知、登録され、ブロックできるようになります。
【検査方法】
○検査対象はExeファイル、 PDF、オフィス ドキュメントなど
○メールに添付されたファイルやWebからダウンロードしたファイルを 特定
○クラウド上の仮想サンドボックスかローカル・アプライアンスにファイルをUpload
【エミュレート】
○マルチOS環境をエミュレート
○ファイルを開き異常な振舞いを監視
・ファイルシステム
・システムレジストリ
・ネットワーク接続
・システムプロセス
【防御】
○セキュリティゲートウェイ
○どのゲートウェイでもインラインで悪意の有るファイルをストップ
【共有】
○すぐに全てのゲートウェイをアップデート
ゼロ・デイ防御
【新規マルウェアのブロックには 通常だと時間がかかる】
○他のソリューションでは、79 分もかかる場合がある。
○チェック・ポイントは、未然に最速でゼロ・マルウェアに完全な脅威削除を実現する先進の技術です。
【添付ドキュメントをクリーンにします】
○元々のドキュメントを分析
○ドキュメントを再構築悪い部分を取り除く
○ゼロ・マルウェア ドキュメントを生成
○クリーンなドキュメントにします
【ファイルのクリーン化】
○最速で安全なドキュメントをお届け
○業界最速！
チェック・ポイントが提供
【完全な脅威の削除】
○ゼロ秒でゼロ マルウェアの ドキュメントをお届け
○元々のドキュメント の攻撃の試みを検知し可視化
