Morphisec

01｜ゼロデイ攻撃対策

未知のサイバー攻撃を無効化

Morphisec は、ソフトウェアのメモリアドレスを変化させる「 Moving Target Defense 」技術で、既知のマルウェア同様、未知のマルウェア攻撃も無力化します。従来のシグネチャーベース、振る舞い検知、 AI などの AV/EPP 製品とは異なり、アップデート不要なアクティブディフェンスで高度なマルウェア攻撃を無効化し、おとり領域でマルウェアの攻撃を検出します。

03｜境界防御から「ゼロトラスト」への移行

「マルウェアは必ず境界を越える」という考え方

重要インフラの制御システムは、従来、インターネットから隔離されたクローズドネットワーク ( 境界防御型のセキュリティ対策 ) で構築され安全とされてきました。しかし、現在は、情報通信技術が急速に発展、スマート社会の利便性の要求など、感染経路が多数想定され境界防御だけでマルウェアの侵入を防ぐのは難しく、また、実際にサイバー攻撃の事例も増えたため、ゼロトラストという考え方にシフトしています。

ゼロトラストの詳細

Morphisec は、クローズドネットワークでもオフライン環境でも、既知・未知のマルウェア攻撃を無効化できるため、次のユースケースで効果的な対策が可能です。

重要インフラとは機能が停止すると国民生活に影響が大きい「医療」、「金融」、「電力」、「鉄道」など国が指定した 14 分野を指しますが、重要なインフラほど物理的に強固な境界防御でセキュリティを確保してきた傾向があります。 Morphisec は、クローズドネットワークという制約の中でも既知・未知のマルウェア攻撃からエンドポイントを保護できるためゼロトラストの段階的な移行が可能です。

重要インフラ同様、工場のOT(制御システム)環境もセキュリティ対策が喫緊の課題
クローズドネットワーク前提で相互に接続していた産業用ロボットや製造ライン、各種センサーなどが、自社の海外拠点・サプライチェーンの関連企業・リモート保守を実施するベンダーと接続しているケースが多く、これらの状況がマルウェアの侵入経路を増やしています。スマートファクトリーの導入も後押しする形で国内外ともサイバー攻撃のリスクが指数関数的に増えていますが、 Morphisec はゼロトラストセキュリティでサプライチェーン攻撃からエンドポイントを保護します。

オフライン端末からシステム全体への感染リスク

進化するマルウェアからシステムを守るためにはオンラインでの脆弱性パッチ適用等が必須です。しかし、オフライン端末はオンラインでのアップデートができないため、 USBメモリなどからマルウェアに感染するリスクがあります。

たとえば、海上を航行する船舶では、オンラインでのパターンファイルやシステムの常時アップデートが難しいですが、 Morphisecはオフライン端末もマルウェア攻撃から保護できます。デンマークの海運企業である A.P. モラー・マースクにも 2019年に採用されています。

04｜動作が軽い - CPU使用率が低い超軽量なエージェント

Morphisecの防御はファイルやアプリケーションのふるまいを解析する手法ではないため、アプリケーションの動作を妨げるような処理が最小で端末負荷が非常に低いのが特徴。また、メモリ使用量も他製品のエージェントは 100MBを超えるのに対して、 Morphisecはわずか約 4MBと軽量です。

• テレワーク / リモートワークで使用する BYOD(個人が保有する低スペックな PC)や、オンライン授業で支給されるようなエントリーモデルのノート PCでもストレスなく導入可能。
• 金融分析 /シミュレーション /CAD/映像編集など最高のパフォーマンスが要求される端末のセキュリティ対策に伴うオーバヘッドを最小に。
• 仮想デスクトップインフラストラクチャ（ VDI）の全体的なパフォーマンスを低下させることなく金融機関へのサイバー攻撃を防御した技術は、米国国土安全保障省（ DHS）からアワードを受賞した実績もあります。

05｜既存ソフトウェアと競合しない

手軽にトライアル

Morphisec は、独自の防御手法であるため他のセキュリティ製品と競合せず、トライアルにおいても既存ソフトウェアのアンインストールは不要です。

特に、マイクロソフト製品とはシームレスに統合することができ、 Morphisec の管理コンソールにて各端末の Microsoft Defender （旧称 Windows Defender ）の管理が可能であり、また Microsoft Defender for Endpoint との連携も可能です。