製品紹介｜Trellix Embedded Control（TEC）
Trellix Embedded Control（TEC）
組み込み向けアプリケーション実行制御
ゼロデイ攻撃、標的型攻撃、ランサムウェアなどの脅威からデバイスを保護
OEM様向けホワイトリスト型エンドポイントセキュリティ
OEM
※OEMとEnterpriseとは？
製品特徴
実行制御・メモリ保護機能・ファイルレスマルウェア対策
- 実行制御：ホワイトリスト登録されたファイルのみ実行許可、ホワイトリスト未登録のファイルは全て実行阻止、未知のマルウェア（ゼロデイ攻撃）に対応
- メモリ保護機能：実行中のプロセスの乗っ取りやバッファオーバーフローを利用した不正なプログラムコードを実行するような攻撃等から保護
- ファイルレスマルウェア対策：Trellixのナレッジ情報をベースにコマンドパターンによるファイルレスマルウェア（ファイルが存在しない攻撃）対策
システムサポートコストの削減
- 簡単/安全な導入によるコスト削除
- コマンド１つでホワイトリストを自動生成（導入工数を削減）
- ホワイトリスト登録されたファイルは、変更や削除といった改ざんから保護され、故意/過失のファイル操作によるシステムの不具合や故障を低減
- システムを停止・再起動せずにセキュリティを担保した状態でホワイトリストの更新が可能
- ブラックリスト型のようなパターンファイルの管理や適用が不要
コンプライアンス対応
- ファイル整合性監視により、ファイルの変更者を特定するため各種コンプライアンス（PCIDSS等）を遵守
- 許可されたユーザーやアプリケーションにのみファイルやレジストリキーの更新を許可
スタンドアロン機器のセキュリティ対策
- 単体で稼働する産業機器に適したセキュリティ対策
（CT、超音波装置、ATM、POS、半導体製造装置、射出成型機、等） - インターネットを介さないデバイスのセキュリティ対策として最適
運用イメージ
ランサムウェア対策
2017年5月に世界規模で猛威を振るったWannaCryを皮切りに、新種および亜種のランサムウェア
によるインシデントが現在も多発しております。本製品は、実行許可をしたファイル以外は動作させないため、システムに侵入
したランサムウェアの実行をブロックし、システムを保護することができます。
WannaCryの感染・拡散経路
一時感染
インターネット上に接続された対策の甘いコンピュータに対し攻撃者がETERNALBLUEの攻撃手法により侵入し感染させます。（標的PCが感染）
二次感染
侵入成功したWannaCryは、標的PCからアクセス可能な他の端末に対して自動的に再感染活動を行うことでさらに被害を拡大します。
ネットワーク上でファイル共有を行う「Server Message Block」（SMB）の脆弱性を利用しているため感染したPCと同じネットワーク上にある端末にも感染。（感染PCの拡大）
