Dr.Web Desktop Security Suite

Dr.Web Control Center:

• ライセンスはDr.Webの法人向けライセンスに無料で付帯します
• Control Centerによって、企業ネットワーク内のすべてのオブジェクト（ワークステーション、ファイルサーバー、モバイルデバイス、メール、及び、インターネットゲートウェイ）を集中管理することができます
• 操作性が分かりやすく、あらゆるレベルの専門家でも管理できます
• Control Centerは、ローカルネットワークのセキュリティ作業の自動化を最大限に向上し、他の作業を行う管理者への負担を軽減します

オフィスコントロールの機能を使用し、従業員による取り外し可能な記憶装置（フラッシュディスク、USBデバイス）、ネットワークデバイス、個別のファイル及びフォルダの利用をブロックすることにより、企業内データや重要な情報の盗難・漏洩を防止することができます（ただし、Dr.Web Desktop Security Suiteに含まれる包括的保護ライセンス：Comprehensive Protectionを購入した場合に限る）。

Dr.Webオフィスコントロール機能によるアクセス制限について:

• 従業員がアクセスできるローカルネットワーク内のファイルやフォルダを指定し、アクセス不可能なファイルやフォルダについて、アクセスをブロックします。この仕組みによって、犯罪者、及びインサイダー（秘密情報を取得しようとする従業員）の意図的な行為による重要な情報の漏洩、消去、破損を防止することができます
• インターネットやリムーバブルデバイスへのアクセスを制限できるため、このようなウイルス進入経路の防止に努めます

• ワークステーションとサーバが、ローカルネットワーク内の最も脆弱な所であり、スパム（迷惑メール）を含めるウイルスの拡散元でもあることが知られています。ウイルスの進入経路は、ユーザーのフラッシュカード、メッセージに添付されるからサーバにて検査されなかったパスワード保護されているアーカイブのファイル、受信したメッセージにあるリンクをクリックし感染したサイトへリダイレクトされる、などの多岐に渡っています（詳しくは、「マルウェアの進入経路」をご参照ください）。
• Windows対応コンピュータだけでなく、Linux とUnix系OS、及び、OS X対応システムをも保護しなければなりません。なぜならば、マルウェアは保護されていないコンピュータに進入してから、OSやアプリケーションを感染させることができないとしても、共用アクセスのインターネットリソース経由でコンピュータを拡散元として操ることができるためです。

アンチウイルス対策の唯一の手段としてアンチウイルスソフトウェアを利用することが、よくある間違いであす。確かに、悪意のあるファイルを駆除することがアンチウイルスの機能ではありますが、ウイルスデータベースに加えられた既知脅威やヒューリスティックな方法で検出できるような脅威しか駆除できません。要するに、更新を行うまでに、アンチウイルスは未知の脅威を検出・駆除することはできません。

現在、ワークステーションを保護するアンチウイルスシステムは、以下のコンポーネントを含まなければなりません。

• 効率性の高いアンチスパム：マルウェアの主な拡散元の一つである迷惑メールのフィルタリングを行います
• HTTPトラフィックのフィルタリングツール：ウェブページから悪意のあるコードの進入を防止します
• リムーバブルデバイスやネットワーク内のリソースのアクセス制限システム（オフィスコントロール）：フラッシュメモリーとその他のリムーバブルデバイスを介しての感染を防止します
• パーソナルファイアウォール：不正進入防御
• Control Center:　これにより、コンピュータ動作の速度低下を理由で従業員が勝手に設定の変更を行ってしまうことを防止します

現在、企業内にあるデバイスのうちに、ノートパソコンやスマートフォンなどが会社のものではなく、各従業員個人用のものが多いです。仕事熱心な従業員は、勤務時間外に、帰宅中、や自宅でも仕事をすることもあり、在宅勤務を導入する企業が増え続けているのが、現状です。もっとも、こうした状況下では、長所のみならず、短所も浮き彫りになってきました。かつては、システム管理者が企業内の全ての端末を管理できることから、企業は何時でも指定されたセキュリティレベルを維持できる仕組みとなっていましたが、現在は、こうしたことは不可能になりつつあります。

脅威

• 従業員のおよそ63.3％が、モバイル端末を含む個人用デバイスから企業内の情報へアクセスできます。
• ローカルネットワーク感染のおよそ70％は、従業員の個人用ノートパソコン、ネットブック、薄型軽量ノートパソコン（ウルトラブック）、モバイル端末、及び、自宅から持ち込んだフラッシュメモリによるものです。
• 自宅コンピュータの60％が、一切、保護されていない状況下では、企業外のユーザーはハッカーによる攻撃から全く守られていないため、利用のアプリは脆弱性を抱えたり、コンピュータ内にはウイルスやトロイの木馬が潜伏したりする危険性があるにもかかわらず、ユーザーは、常に、企業ネットワークにアクセスしています。
• よって、企業の重要なデータが漏洩したり、置き換えたり、不正にアクセスされたりする恐れがあります。

事実

各分野の従業員は、どんなに優秀な専門家であっても、ウイルス対策には精通していないために、誤った通念にとらわれがちです。

会社のものであっても、個人用のものであっても、在宅勤務や社内勤務を問わず、従業員に利用される各デバイスの万全なセキュリティが、各社の利益に適うものといえます。

上記のことを考慮すると、以下のポイントが重要になります：

• ユーザーのデバイスに格納されているあらゆる情報を保護すること
• ユーザーのデバイスからウイルスやトロイの木馬の更なる拡散を防止すること
• デバイスのうちに、一台デバイスのセキュリティ対策を怠っても、これはサイバー犯罪者にとって抜け穴になる危険性があるから、モバイルデバイスを含む、あらゆるデバイスのセキュリティ対策に取り組むこと

個人用デバイスであるからこそ、個人目的でも利用されるのではないですか？

確かに、利用されます。しかし、個人目的だから、子供にノートパソコンの利用を許可したり、ウイルスが数多く潜伏しているソーシャルネットワークにアクセスしたり、疑わしいウェブサイトからオーディオファイルをダウンロードしたりすることが、企業内情報のセキュリティ低下にも繋がり兼ねません。

Dr.Web Desktop Security SuiteのControl　Centerを利用することによって、従業員と企業双方の利益を考慮し、あらゆるデバイスの保護が可能になります。

企業にとっての利点：

• リモートワークを行う可能性のある従業員にDr.Webのアンチウイルス製品を無料で提供することで、会社に対する信頼とセキュリティの意識を高めます
• Dr.Webを採用することで、セキュリティ対策費用が減少します
• 保護するステーションのすべてを集中管理できます
• 従業員は、世界のどの国に駐在しても、同水準の保護になります
• 個人情報を含むデータの安全性はいつでも保つことができます
• ウイルス感染事件による事業休止の発生率が低下します

企業が企業内で従業員を守れる時代はもはや昔のことです。現在、各企業のセキュリティ範囲はオフィスの範囲を超えており、各従業員の個人スペースをも含むセキュリティ範囲を作ることで、一層効果的になるのではないでしょうか。

脅威

• モバイルデバイスの利用台数が増加するにつれて、モバイルデバイス対応OSへの脅威も飛躍的に多発しています
• 金融機関を狙うモバイルデバイス向けトロイの木馬が既に存在します
• モバイルデバイスの紛失・盗難リスクが割りと大きいため、情報（例えば、企業内リソースにアクセスするためのパスワードやログオンなど）は、犯罪者に取得される恐れがあります

ソリューション

Dr.Web Desktop Security Suiteを購入すると、Android対応モバイルデバイスを保護するDr.Web Mobile Security Suiteを無償で利用することができます。以下の保護コンポーネントはDr.Web for Androidに含まれています：

• アンチウイルスは、デバイスのオーナーの移動、またオーナーの連絡先及び通話を監視する悪意のあるファイルがデバイスに進入することを防止します
• アンチシフトは、モバイルデバイスが紛失又は盗難された場合、リモート管理ですべてのデータを消去できますので、モバイルデバイス盗難対策となります
• アンチスパムは、望ましくないメッセージ、着信コール、及びお金を要求するSMS型トロイの木馬からの防御対策です

脅威

企業ではサーバ、モバイルデバイスや従業員の個人用コンピュータに対する保護を考えず、企業内コンピュータのみに対して保護対策を施すことが、一般的なやり方であるため、ウイルスがワークステーションに進入し、重要なデータを保管するサーバを感染させてしまう結果となります。

どうしてサーバを保護することが重要なものですか？

• ファイルを記憶措置から起動し、感染した時点で未知のウイルスにサーバを感染させる危険性があります。インストールされているアンチウイルスは、ヒューリスティックな方法を利用することによって、このウイルスを即座に検出するか、最悪の場合、次回の更新が行われるときにウイルスを修復します。
• サーバはハッカーに不正侵入される危険性が存在します。アンチウイルスはインストールされている場合に、マルウェアを検出し、駆除します。また、サーバの集中管理化を行うと、端末の状態（例えば、保護システムを休止する試みがあった場合）が変更されたことに関する通知が、即座に管理者宛に送付されます。
• 世界にデジタルテクノロジーが普及している中で、社内・社外勤務をしているユーザーは、企業内のファイルサーバのみならず、インターネット内のサーバ上にもデータを保管したり、自分のフラッシュメモリ、や知り合いの人と同僚達からもらったフラッシュメモリを使用したりするのが、一般的なものではあるが、こうした記憶装置にウイルスが隠蔽する恐れがあります。
• 現在のモバイルデバイスは、ウイルスに感染される可能性があるオペレーティングシステムとアプリケーションを利用しているため、コンピュータと同様の脆弱性を抱えています。ウイルスはモバイルデバイスを介して企業ネットワークからサーバへ侵入することが可能になります。

ソリューション

Dr.Web　Control Centerは、あらゆる台数のWindows、OS X、Unix (Samba)、 Novell NetWare、 Novell Storage Services対応ファイルサーバのアンチウイルスシステムを集中管理することができます。

Dr.Webを利用すると、以下の要因から、企業コストの大幅な削減、と事業効率性の向上に寄与します。

• ウイルスや迷惑メールが進入しないため企業内ネットワークの安定、且つ安全な動作になります
• 従業員はウイルスデータベース更新を無効にしたり、勤務時間内に個人目的でウェブサイトを閲覧したりすることがないように、従業員が設定を変更できる権限の完全、又は一部制限することによって、ワークステーション、ファイルサーバ、モバイル端末に対するセキュリティポリシーの厳格な遵守が可能になります
• 迷惑メールを削除する作業は手間がかかりますが、この場合には、従業員は迷惑メールを受信しないことになります。迷惑メールのフィルタリング効率は、97－99％に達します
• Dr.Webオフィスコントロールのツールによって、仕事中の時間を無駄に費やすことがないように、従業員のウェブページへのアクセスを制御することができます
• 包括的保護（Comprehensive Protection）を提供するDr.Web Desktop Security Suiteには効率的なアンチスパムが含まれいます。学習型である他社アンチスパムソフトウェアと違って、Dr.Webアンチスパムは、迷惑メールのフィルタリングシステムの設定を行う必要がないため、毎日の作業を要しません。これによって、システム管理者の時間を節約することが可能となります

脅威

• 毎日、たった1時間以内でも個人目的でインターネットを使うことは、企業が負担する従業員報酬費用の12.5%に相当します
• ランチのときに、従業員は業務と関係のない作業を行うことが多く、これはインターネット回線容量の内、80%の割合を占めています

ソリューション

Dr.Webの集中管理によって以下のことができます:

• ユーザーのグループ、及び、個別のユーザーのためのインターネットリソースに対するアクセスに関する規則を作成できます
• 従業員が望ましくないウェブページ（例えば、ソーシャルネットワーク、ネット通販、ゲームサイトなど）を閲覧することを止めることができます

Dr.Webアンチウイルス保護システムの集中管理によって、以下のことが可能になります：

• あらゆるOSに対応し、お使いのコンピュータから、ブラウザだけを使うことで、企業ローカルネットワークの保護システムをいつでも、世界の各地から、リアルタイムに管理することができます。その際、他のソフトウェアを追加でインストールする必要はありません
• 企業のセキュリティポリシーを実施することができます。その際、各ワークステーションの保護設定を別々に行う必要はありません
• 従業員はアンチウイルスを無効にすることはできないため、保護レベル低下を防ぎます
• アンチウイルスは、ネットワーク管理者に指定された設定に沿って確実に動作します
• ワークステーションのためのタスクを指定できます
• アンチウイルス保護システムの更新ダウンロード、及びコンポーネント設定を行うことができます
• 管理者のコマンド、又はスケジュールに沿って、遠隔操作で定期スキャンのスケジューリング及び実行を行うことができます
• 更新が定期的にダウンロードされ、更新が無効化されないように、管理することができます
• アンチウイルス保護システムの状態に関する情報を収集・分析すること、及び一定期間を対象とするレポートを作成することができます
• 保護システム状態について、管理者とユーザー宛に通知を送付します
• ウイルス関連問題をタイムリーに処理することによって、ネットワーク感染のリスク軽減、並びに、一時的な業務休止、データ消失、インターネット切断、パートナー企業のコンピュータ感染によって企業が被る損失の低下を図ることができます

アンチウイルスのエージェントがESSサーバへの直接アクセスを持たずに、エージェント間にパケットのルーティングが行われない（インターネットから独立した企業内ローカルネットワーク）などの複雑なトポロジを持つネットワークの場合でも、Dr.Web Enterprise Security Suiteを利用することが可能です。

直接アクセスを作成するには、プロキシサーバを利用します。プロキシサーバは更新とアンチウイルスエージェントのコンポーネントのキャッシュをサポートすることから、ネットワークトラフィック量の大幅な低下（トラフィックの最適化）、及びアンチウイルスエージェントが更新を取得する時間の短縮のためにも、プロキシサーバは利用されます。

また、トラフィック圧縮という手法（サーバのオプション）を用いても、プロキシサーバを利用するときに問題になりません。転送される情報は、トラフィック圧縮の有無を問わずに処理されます。

脅威

1. メールのトラフィックは、ウイルス及び迷惑メールの主な拡散元であり、コンピュータはウイルスに感染した場合、マルウェアは従業員のアドレス帳にアクセスする恐れがあります。アドレス帳には、従業員の同僚たちのメールアドレスだけでなく、顧客や取引先の企業のメールアドレスが含まれているため、ウイルスによる感染は企業ネットワークを超えて、社外にまで拡大する恐れがあります。
2. 4. 従業員の不注意、怠慢、コンピュータセキュリティに関する基礎知識不足などの原因で、社内コンピュータ自体がボットネットに組み込まれ、迷惑メールを拡散することが多々あります。こうなると、企業のイメージに悪影響が出たり、企業がブラックリスト化されたり、迷惑メール拡散の疑いでインターネット接続が切断されたりすることさえあります。

リスク

アンチスパム無しでアンチウイルスを利用することについて:

• 企業ネットワークが迷惑メール経路で侵入したウイルスに感染するリスクが増大します
• 迷惑メールを受信する従業員は、メッセージから迷惑メールを削除するには手間が掛かるため、仕事の効率を損ないかねません
• 職場で時間の浪費につながるため、業務効率を低下させるほか、顧客や取引先に対する義務遂行にも影響が出ます
• 注意をそらす要因が多すぎるため、疲労蓄積と集中力の低下を招きます
• システム管理者は問題をうまく処理できないと考える従業員は不満を感じがちです

ソリューション

包括的保護ライセンスで提供されるメールモニターSpIDer Mailに含まれるDr.Webアンチスパムは、メールのクライアントに入る前にメッセージをスキャンするため、プログラムの脆弱性は、迷惑メールが拡散元であるマルウェアに悪用されることを防止します。アンチスパムは、システム性能にかける負担が極めて小さい範囲にとどめており、迷惑メールの検出率は97–99%となります。

Dr.Webアンチスパムの利点は以下の通りになります：

• ベイズ（解析・学習）のアルゴリズムを基に作成されるアンチスパムと異なり、学習型ではないため、インストールされてから効率的に動作します。
• メッセージの言語を問わずに迷惑メールを判定することができます
• 迷惑メールの各カテゴリ毎にアクションを指定することができます
• 独自のブラック・ホワイトリストを使用するため、悪意を持って企業をブラックリストに加えることにより、企業信頼を傷つけることが不可能となります
• 誤検出率は非常に低く、業務の妨げになりません
• 更新は、１日に１回行えば十分であるため、トラフィック節約となります。迷惑メールを判断するには数千以上のルールを適用するユニークなテクノロジーのお陰で、大容量更新ファイルを高い頻度でダウンロードする必要はありません

Dr.Webアンチスパムのテクノロジーについて、詳しい情報はこちら: http://products.drweb.co.jp/antispam

ソリューション

アンチスパム設定は、Dr.Web　Control Center経由で集中管理することができます。

ワークステーションとサーバを通過するメールトラフィックは、それぞれ異なります。

• プログラム又はこのプログラムの特徴を知らないうちにインストールに同意したユーザーは、
  • ポート25を開いている場合、インターネット内の各メールサーバから直接に送受信できます（SMTPプロトコル）
  • mail.ru/gmail.comのようなメールサービスから送受信できます（pop3/imap4プロトコル）
• プログラム又はこのプログラムの特徴を知らないうちにインストールに同意したユーザーは、安全な通信経路を通して、メールを送受信できるため、サーバでの検査は不可能となります
• サーバ又はサーバ上にインストールされたプログラムは、独自でメールリストを作成し、宛先や差出人にイベントに関する通知を送付することができます

上記の理由から、スパムのフィルタリングはメールサーバのみならず、ワークステーションにも実施すべきです。

ソリューション

Dr.Web Control Centerによって、セキュリティポリシの維持に欠かせない定期的なスキャンの実施を、以下のとおり、集中管理することができます。

• ワークステーションのユーザーによる操作なしでスキャンをスタート・休止できます
• スキャン対象となるパスを指定できます
• グループ又は個別のステーションを対象にスキャンのスケジュールをあらゆる頻度で指定できるため、スキャンは従業員の都合のいい時間帯に行われます

さらには、Control Centerによって、エージェントのどのコンポーネントでもスタート・休止することが可能です（但し、SpIDer Guardを除く）。

脅威

• 毎日、新しいウイルスが続々と登場します。アンチウイルスはすべての新しいウイルスは検出できないため、未知のウイルスに感染してしまうリスクがいつも残っています。
• 万全なセキュリティ対策を施した情報システムの場合においても、主要なウイルス拡散元としては電子メールではなく、リムーバブルデバイス、特に、フラッシュメモリーが挙げられます。

  注意！リムーバブルデバイスには、フラッシュメモリカードだけでなく、PCに接続するためにＵＳＢポートを用いるあらゆるデバイスが含まれます！そのため、写真機やMP3プレーヤーを介してウイルスが拡散させれる危険性が常に存在します。

• 最新脅威のうちには、トロイの木馬が過半数を占めています。トロイの木馬とは、自己増殖機能を持たない悪意のあるプログラムであり、フラッシュメモリ経由で拡散されることが非常に多いです。
• 企業ネットワーク内にウイルスが侵入するという危険性が、いつも懸念されることから、システム管理者は企業に欠かせない他の課題に集中できなくなります。

Dr.Web　Office Control によるアクセス制御:

• Dr.Web　Office Control によって、ローカルネットワーク内に従業員がアクセスできる、またはできないファイルやフォルダを指定することが可能です。このため犯罪者またはインサイダー（秘密情報にアクセスしようとする従業員）による消去、盗難、破損といった行為から重要なデータを保護することができます。
• インターネットリソース、及びリムーバブルデバイスなどへの一部又は完全なアクセスブロックによって、こうしたウイルス進入経路を完全に塞ぐことに努めます。

しかし、上記の対策は如何に効果的なものであっても、従業員がその設定を見つけてからそれを無効にするというリスクが残るため、決して万全なものであるとはいえません。

ソリューション

リムーバブルデバイスへのアクセスは、Dr.Web Control Centerの集中管理によって制御することができます。

脅威

常に最新状況を知るために、業務上でニュースを読まないといけません。しかし、ほとんどの従業員は以下の行為を行うと、問題になりかねません：

• 企業内のコンピュータからインターネットにアクセスする
• 管理者権限でWindowsにログインする
• 職場で不正ログインし易い簡単なパスワードを使用する
• コンピュータ上にインストールされたすべてのソフトウェアのセキュリティ更新を定期的に行わない、または、全く行わない

従業員は勝手にウェブサイトにアクセスすると、データ漏洩、重要な情報の置き換えや不正取得などのリスクが高まります。

どのようなウェブサイトがマルウェア、及び、フィッシング攻撃の拡散元になることが一番多いですか（ウイルス事件が発生する頻度を降順に整列した場合）？

• テクノロジ、及び通信関連サイト
• ビジネス関連サイト： ビジネス報道通信社、ビジネスニュースのポータル、会計関連サイトやフォーラム、インターネット講座・講義、ビジネス効率化の向上を目指す各種サービス
• アダルトサイト

ソリューション

有害なウェブサイトを閲覧する際、感染のリスクから保護するためには、Dr.Webが提供する包括的保護を推奨します。

企業規模を問わず、ウイルスと迷惑メールが情報セキュリティの主な脅威になっています。毎日、ＩＴ分野のスタッフは企業ネットワーク状態の分析、ウイルス攻撃対策、ウイルス事件への対応などの課題に取り組んでいます。ウイルスの影響で起きる業務休止の発生率を最小限に抑えることが、システム管理者が直面する重要な課題の一つであり、企業全体としてのビジネス効率、並びに、パートナーとしての信頼性も、この課題の解決にかかっています。

脅威

• 毎月、ユーザー１名あたりの業務休止平均時間は2時間にまで及びます。
• 役職が高いほど、ユーザーの業務休止に関わるコストが大きくなります。

問題が解決されるのを待ったり、自分で問題を解決しよとしたりすると業務休止が長くなり、データ消失などの予期せぬ結果を招くことさえあります。

ソリューション

Dr.Webを利用する場合、ウイルスの影響で起きる業務休止時間を最小限に抑えられるため、システム管理者は他の重要な問題の解決に集中することができます。