HP SURE CLICK ENTERPRISE

よくあるご質問

HP Sure Click Enterpriseとは何をする製品ですか？

メールやブラウザを始めとするインターネット利用やUSBメモリなどの媒体は、悪意を持つ行為者にとって企業組織ネットワークの「周壁内」（ファイアウォールなど）に入り込む上で、最も頻繁に悪用する経路です。また、これらの行為者はネットワークシステム中、一般のエンドユーザが操作するエンドポイント（PC）こそが最も脆弱である事も認識しています。HP Sure Click Enterprise（以下、SCE）は、こうした経路で侵入する脅威からエンドポイントを保護するため、仮想化分野での世界的な第一人者らが開発したマイクロ仮想という最先端技術を利用し、ファイルを開くアプリケーションをPC本体のOSからCPUレベルで隔離することで、検知や判定に頼らず脅威の影響をブロックします。

従来のエンドポイントセキュリティ製品と比較してどのような違いがありますか？

従来のセキュリティの中心は、最初に不当なファイルや振舞いを検知し、その上で防御する手法でした。この方法では検知が失敗すれば、防御もされない事になります。
SCEはインターネットやメールなど、外部から持ち込まれたファイルを開くアプリケーションを対象ファイルの正当、不当に関わらずマイクロ仮想マシン（MicroVM）上で実行する方式で、検知には依存しません。

製品の特長やメリットはなんですか？

アプリケーションが完全に分離したMicroVMのOS上で実行されるので、

• 未知、既知、振舞いの内容、ファイルレスなど攻撃パターンなどに関わらず、エンドポイントのOS環境が影響を受けません。
• MicroVMのOSにはユーザデータや資格情報（IDやパスワードなど）価値がある情報は存在せず、詐取されるものがありません。
• マルウェアは隔離されたOS上で実行されるため、もしユーザがそれに気づいても慌ててLANケーブルを抜くなどする必要はなく、逆にMicroVM内に実装されたモニタリングの機能で、多層式の他のセキュリティ機構をすり抜けてきたマルウェアがどのような動作をするかを詳細に記録して情報を活用できます。

CPUの機構で実現する、MicroVMを用いたハードウェアレベルでの隔離をはじめとする保有技術は40以上もの特許で守られる独自のものです。

従来のウイルス対策のような日々の定義ファイルアップデートやフルスキャンは必要ないのですか？

検知に依存するソリューションではないので必要ありません。セキュリティポリシーの更新は管理サーバーとの連携で行われますが、MicroVMによる保護は、公共のインターネット接続でも、インターネット接続自体が無くても、マイクロ仮想マシンで同じレベルの保護が続くため、特にモバイルユーザが多い企業組織で重宝されています。
またPCが受け取るファイルの都度スキャンを実行する事もなく、定期 / 不定期のスキャンで動作が遅くなるなどの不便は起こりません。

他のウィルス対策製品と同居は可能ですか？

はい、MicroVMはPC本体のOSと独立して動きますのでウイルス対策製品に限らず他種のアプリケーションの動作に影響を与える事はありません。（セキュリティ製品によって、SCEを除外設定していただく場合があります。）

最新のドキュメントはどこにありますか？

HP Wolf Enterprise Securityのすべてのドキュメントは、カスタマーポータル（https://support.bromium.com/s/documentation）にあります。