世界的に、日本は悪性メールとランサムウェア攻撃の主なターゲットとなっています。
2017年シマンテックが発表した資料によると、日本は米国に次いでランサムウェアが多く検出される国でした。これは、カナダやイタリアに比べ2倍も高い数値であり、イギリスに比べて3倍も高い数値です。

攻撃者は、悪質なコードをダウンロードするか実行することを目的と絶え間ない研究を行っています。その結果、過去には、ランダムに攻撃対象を選定して、スパムメールを介してマルウェアを配布する形式を取りましたが、最近では、攻撃対象のメールのパターンや社会関係などの情報を収集ベースのソーシャルエンジニアリング手法と従来のセキュリティソリューションのリスク検出機能を回避する技術を融合して、攻撃の成功率を高めており、被害の規模を増加させています。

文書ベースの攻撃は、MS Office、PDFなどのアプリケーションソフトウェアで提供されるアクティブコンテンツを利用して巧みにマルウェアを配布するため、一般的なセキュリティの脅威よりも対応することは困難です。したがって、既存のセキュリティソリューションを補完することができる次世代マルウェア対応技術として、コンテンツマルウェア無害化であるCDR技術が注目されています。

CDRは、Content Disarm＆Reconstructionの略で、ファイル内のアクティブコンテンツを根本的に除去した後、組換えて安全なファイルを提供するコンテンツ無害化技術です。グローバル調査会社のガートナーでも「添付ファイル形式の攻撃に対するソリューション」としてCDRを推奨しています。

CDR技術は、メール、Webサーバー、ファイルサーバー、およびストレージデバイスなど、文書が流通することができるすべての流入経路におけるセキュリティの脅威に対して、ファイルフォーマットと拡張子を考慮して、ファイルの構造を分析し、ドキュメント内のアクティブコンテンツの有無を確認します。
このとき、アクティブコンテンツが不正かどうかを判断せずに存在の有無だけを判断します。分析の過程で、アクティブコンテンツが確認されると、その成分を除去した後、元の形式で組み替えて、安全なファイルをユーザーに送信します。

SaniTOXはCDR技術を使用してファイル内の実行可能なアクティブコンテンツ（マクロ、JavaScript、OLEオブジェクト）を根本的に除去した後、安全なファイルに組み替えて未知のセキュリティの脅威に対応するコンテンツ無害化ソリューションです。

SaniTOXはWeb APIを提供して、Webサーバーとの連動をサポートし、SMB、FTP、FTPSなどのファイルサーバとも簡単に連動することができます。単一のアプライアンス機器でさまざまなネットワークをサポートしている点が、サードパーティのソリューションと差別化ポイントです。

SaniTOXは、企業のニーズに応じて、アプライアンスやSDKなど様々な形に導入することができます。アプライアンスの場合、装置だけで様々な環境をカバーすることができ、低コスト、高効率のセキュリティ環境を構築することができます。

サイバーセキュリティの脅威は日増しに高度化されていますが、従来のセキュリティソリューションは、その変化の速度に十分対応できていません。進化するサイバー脅威に対抗するには「防御」より「予防」にセキュリティの観点を変えなければなりません。

あなたの文書ファイルは安全ですか？

SaniTOX Appliance製品の主な機能

1) ファイル無害化(CDR)及びアンチウイルス
- ドキュメントの構造解析による異常フォーマット検出
- ドキュメント内のアクティブコンテンツを完全削除
- ファイルの無害化後に安全なファイルとして提供
- アンチウイルスエンジンで既存脅威に対応

2) 様々な連動方法をサポート
- 連動に必要なインターフェイスを提供
- Webサーバ：API連動をサポート
- ファイルサーバ：FTP、SMB連動をサポート

3)柔軟なポリシー管理
- アンチウイルス、CDRエンジンの選択適用
- 無害化処理及び例外処理の通知設定
- Client中心のインバウンド/アウトバウンドフォルダ設定
- マルチ言語をサポート(日本語、英語、韓国語）

4) ログと統計レポート
- ファイル中心の処理統計を提供
- システムのパフォーマンス統計を提供
- CDRエンジンの処理レポートを提供
- セキュリティイベント及びシステム監査ログを提供