メンロセキュリティとマクニカ、 最新脅威”HEAT”から企業を守るMenlo Security HEAT Shieldを提供開始

クラウドセキュリティのリーダーであるMenlo Security, Inc.（本社：アメリカ カリフォルニア州、CEO：Amir Ben-Efraim、以下Menlo Security）と、株式会社マクニカ（本社：神奈川県横浜市、代表取締役社長：原 一将、以下マクニカ）は、最新脅威”HEAT”から企業を守るMenlo Security HEAT Shield（以下HEAT Shield）を日本国内に向けて提供開始することを本日発表いたします。

■最新脅威”HEAT”について
HEAT（Highly Evasive Adaptive Threat：検知回避型脅威）は、Menlo Securityの提唱する新たな脅威の概念です。主に多くの企業が業務で利用するメールやWebを経由した攻撃であり、その高度な手法によって、URLリンク・Webコンテンツ・IOC（攻撃の痕跡）などの解析をすり抜けるため、従来のセキュリティ製品では検知が困難です。HEATには多様な攻撃手法が含まれますが、代表的な脅威として、Adversary-in-the-Middle（AiTM）と呼ばれる多要素認証を突破するフィッシング攻撃が挙げられます。AiTMは、攻撃者がユーザーとユーザーがアクセスしたいWebサイトの間にプロキシサーバーを設置し、認証済みのセッション情報を盗むことで多要素認証をすり抜けます。ユーザーは、フィッシングサイトが正規サイトでないと気づかずにID・パスワードを入力することで、認証情報を窃取され、悪用される恐れがあります。生成AIの普及も相まって、フィッシング攻撃で利用されるメール文面やフィッシングサイトも非常に巧妙化しており、ユーザーが悪性だと判断ができずに多くの企業で被害を受ける可能性があります。

■HEATの一例「フィッシング攻撃」から企業を守る　HEAT Shieldの特徴
　HEATの対策に特化したソリューションHEAT Shieldは、Webサイト上の脅威を仮想コンテナ上でリアルタイムに分析することで、高度なフィッシング攻撃を防ぎます。具体的には、仮想コンテナ内でフィッシングサイトのコンテンツ（ロゴやフォームなど）を再現・分析し、脅威の判定を行います。フィッシングサイトと判定された場合は、サイトへのアクセスを禁止する・書き込みを制限するなどの防止をすることが可能です。フィッシング攻撃の被害の受けやすさは、ユーザーの意識やリテラシー不足に依存しますが、HEAT Shieldによって、ユーザーが意図せずフィッシングサイトへ認証情報を入力することを防ぎます。

＜HEAT Shieldによるフィッシング対策のイメージ＞

画像 : https://newscast.jp/attachments/dYBHSaugzoKGVXiGqPjQ.png

HEAT Shieldは、ブラウザで起こりうるすべての通信、HTMLやJavaScriptといったWebコンテンツの実行、ファイルの生成などの動作を仮想コンテナで解析できるため、フィッシング攻撃だけではなく、その他の攻撃にも対応が可能です。今後も、HEAT Shieldの機能を拡充し、ますます進化するHEATへの対応を進めてまいります。

＜Menlo SecurityによるHEAT対策の全体像＞

画像 : https://newscast.jp/attachments/yDjSBS1G8jY91DMUUJBh.png

Menlo Securityとマクニカは、これまで多くの企業に導入いただいているアイソレーション（Webやメールの脅威無害化）に加えて、今回発表するHEAT Shieldによって、HEATから企業を守り、日本のサイバーセキュリティ向上に貢献してまいります。

※本文中に記載の社名及び製品名は、株式会社マクニカおよび各社の商標または登録商標です。
※ニュースリリースに掲載されている情報（製品価格、仕様等を含む）は、発表日現在の情報です。その後予告なしに変更されることがありますので、あらかじめご承知ください。

Menlo Security, Inc.について

Menlo Securityは、カリフォルニア州マウンテンビューに本拠を置くサイバーセキュリティ企業です。リスク、ユーザー操作性、可視性、制御性に関して一切妥協せずに、クラウドトランスフォーメーションをセキュアにするための包括的なグローバルクラウドセキュリティプラットフォームを提供しています。またFortune 500企業や世界の10大金融サービス機関のうち8社を含む大手グローバル企業の信頼を得ており、Vista Equity Partners、American Express Ventures、Ericsson Ventures、HSBC、JPMorgan等から出資を受けています。

株式会社マクニカ　について

マクニカは、半導体、サイバーセキュリティをコアとして、最新のテクノロジーをトータルに取り扱う、サービス・ソリューションカンパニーです。世界23か国/地域81拠点で事業を展開、50年以上の歴史の中で培った技術力とグローバルネットワークを活かし、AIやIoT、自動運転など最先端技術の発掘・提案・実装を手掛けています。
マクニカについて：www.macnica.co.jp