エンドデバイスのセキュリティに関しては、スイスの保険グループであるVisanaはBromiumのソリューションを採用しています。このソリューションは、約1500台のモバイル端末をマルウェアやサイバー攻撃の可能性から確実に保護します。また、顧客データの包括的なセキュリティも提供しています。

"あらゆる面で十分なサービスを提供する」というのがVisanaの被保険者に対する約束であり、これにはIT、特にITセキュリティも含まれています。近年の広範なサイバー脅威、ゼロデイ攻撃や持続的標的型攻撃が増加していることを考えて、ベルンに本社を置くVisanaグループは、顧客のセキュリティを新たなレベルに引き上げたスイスの大手医療傷害保険会社の1つです。エンドデバイスのセキュリティは、包括的な移行プロジェクトの一環として行われました。これには、業務端末としてドッキングステーションを装備したWindows10ノートパソコンを導入したことなどが含まれます。

エンドデバイスのセキュリティを確保する際には、ユーザーのリスクを大幅に低減し、主に電子メールやゼロデイ攻撃、侵害されたウェブサイトから保護することが重要でした。さらに、従業員が使い勝手に支障をきたすことがないようにする必要がありました。Visanaは2つのソリューションを詳細に検討しました。重要な点は、エンドポイント・セキュリティだけでなく、デバイスやアプリケーション制御の領域をカバーする完全なソリューションであることです。さらに、Bromiumはセキュア・プラットフォームも提供していました。

「Bromiumソリューションは、最初から高い安定性と機能性を備えていました。さらに、潜在的な危険を全て分離する技術的なアプローチは、印象以上のものであり、現在市場にはそれに匹敵するものは何もありません。だからこそ、コンセプト実証段階の最後には、Bromiumを採用することを明確に決めたのです。」Visanaのシステム管理サービス部門のシステムスペシャリスト、Luciano de Dios氏は説明しています。

パイロットフェーズの後、5ヶ月間のロールアウトを経て、ベルン本社とスイス中のVisana拠点の約1,500台のVisanaグループのエンドデバイスにBromiumソリューションが搭載されました。「このソリューションには非常に満足していますし、エンドデバイスのセキュリティという点では、あらゆる種類の攻撃に対して最高の装備を備えていると考えています」とDios氏は続けました。

従来のアプリケーションとは異なり、BromiumソリューションSecure Platformはマルウェアの検知 に依存せず、検知ではなく隔離をモットー に攻撃を防止します。Bromium ソリューションの中心的な機能は、 ハードウェア隔離型のマイク仮想化 です。Bromium マイクロバイザーと 呼ぶセキュリティの観点から作成 されたハイパーバイザーと現行CPUの 統合仮想化機能をベースにしています。このソリューション・アーキテクチャでは、Webサイトへのアクセス時、ダウンロード時、ドキュメントを開く時、電子メールの添付ファイルを開く時、USBメモリのデータにアクセススト時と言った、潜在的に危険なユーザー活動をすべてカプセル化することができます。このように隔離されているため、マルウェアが実際のオペレーティング・システムに到達することはなく、ネットワーク上でPC本体に損害を与え、データの盗難につながることもありません。さらに、侵害はマイクロVMに限られており、最終的に削除されるために、このソリューションでは、時間とコストのかかる、感染したコンピュータの再設定が必要ありません。

Visanaグループは、スイスを代表する健康・傷害保険会社の一つです。健康保険法（Krankenversicherungsgesetz , KVG）に基づく義務的な健康保険（OKP）、保険契約法（Versicherungsvertragsgesetz , VVG）に基づく損害保険及び付随契約、および傷害保険法（Unfallversicherungsgesetz , UVG）に基づく傷害保険を提供しています。Visanaは、個人のお客様（個人および家族）を対象とした保険と法人顧客（企業、機関、団体）を対象とした保険を提供しています。後者のお客様には、賃金損失保険と傷害保険が提供しています。Visanaグループには、合計で約827,000人の個人顧客がいます。このうち、615,000人以上がVisanaの基本保険に加入しています。さらに13,000人以上の法人のお客様が加入しています。ベルンの本社とスイス全土にある100のオフィスで、Visanaグループの従業員は約1,300人で、うち3分の2が女性です。保険料収入は約33億スイスフランです。詳細は www.visana.ch/de/visana をご覧ください。

シリコンバレーのクパチーノに本社を置くBromiumは、マイクロ仮想化を利用したアプリケーション隔離の分野のパイオニアです。従来のソリューションとは異なり、Bromiumはマルウェアコードの認識に頼るのではなく、その影響を防止します。Web、電子メール、USBデバイスからのものであるかどうかに関わらず、あらゆる種類のマルウェアは、すべてユーザータスクからハードウェア分離されたマイクロVM内で実行されるため、安全性が保たれます。つまり、Bromiumは、オペレーティング・システムが危険にさらされるのを防ぐことができます。Bromiumのお客様には、幅広い分野の機関や企業が含まれています。

監訳 : 日本HP