データシート FXシリーズファイル共有に潜むマルウェアを検知、駆除する為のコンテンツ脅威対策プラットフォームハイライト • 従来型のアンチウイルス・エンジンでは対応できない潜伏型のマルウェアを検知 • 隔離を行う防御モードと解析のみのモニター・モードに対応 • CIFS および NFS 互換のファイル共有で再帰検査、定期検査、オンデマンド検査を実施 • PDF や Microsoft Office 文書、マルチメディア・ファイルなど多様なファイル形式の解析に対応 • AV-Suite の統合によりインシデント対応の優先順位を効率よく判断し、マルウェアの命名規則に準拠 • FireEye CM および FireEye DTI Cloud を介して、各 FireEye プラットフォームと脅威情報を共有 FireEye® FX シリーズは、さまざまな形式のファイルを利用した攻撃からコンテンツを保護するための脅威対策プラットフォームです。 Web メールやオンラインのファイル転送サービス、クラウド、携帯型のストレージ機器は、ファイル共有で広まるマルウェアの感染源になるおそれがあります。FireEye FX プラットフォームはネットワーク・ファイル共有を検査することにより、社員によって持ち込まれたマルウェアや、次世代型のファイアウォール、IPS、アンチウイルス、セキュリティ・ゲートウェイをすり抜けて侵入したマルウェアを検知して隔離します。ファイル共有に潜むマルウェアがもたらす問題今日の高度なサイバー攻撃は、高機能なマルウェアと APT（Advanced Persistent Threat）と呼ばれる手法を用いてセキュリティ対策をすり抜け、ファイル共有内で感染を広げます。これによってマルウェアは、ネットワーク内に確固たる足がかりを築き、インターネットに接続していないシステムを含め、複数のシステムに感染を拡大します。こうしたコンテンツベースのマルウェアに対して特に脆弱なのが企業のデータセンターです。従来型のセキュリティ対策は、この種のマルウェアを効果的に検知できず、ごく単純な方法で侵入を試みるマルウェアさえ見逃してしまうことがあります。サイバー攻撃者は、この弱点を突いてネットワーク・ファイル共有にマルウェアを侵入させ、多数のファイルに不正なコードを埋め込みます。このため一部のファイルだけを修復しても、繰り返し被害が発生します。高度なサイバー攻撃のライフサイクル阻止に欠かせないファイルの保護 APT によるネットワーク資産の侵害を防ぎ、機密情報の漏洩やそれに伴う深刻な被害の発生を防止するためには、ファイルに潜むマルウェアを検知できなければなりません。FireEye FX シリーズは、特許技術の FireEye Multi-Vector Virtual Execution ™（MVX）エンジンを使用してファイル共有を検査し、 PDF、Microsoft Office、vCard、ZIP/RAR/TNEF などの広く使用されているファイル形式や、QuickTime、MP3、Real Player、JPG、PNG などのマルチメディア・コンテンツに埋め込まれた未知の不正なコードを見つけ出します。アクセス可能なネットワーク・ファイル共有に対して再帰検査、定期検査、オンデマンド検査を行うことにより、ファイルに潜むマルウェアを検知して隔離し、高度なサイバー攻撃を構成するライフサイクルの早い段階で攻撃を阻止します。 FX 5400 および FX 8400 データシート未知の脅威を見つけ出す FireEye の MVX エンジン FireEye FX シリーズは、未知の脅威を検知するための専用技術である FireEye の MVX エンジンを使用して各ファイルを検査し、ゼロデイ・エクスプロイトなどの不正なコードが埋め込まれていないかどうかを確認します。FireEye MVX エンジンは、仮想環境の多様な Web ブラウザ、プラグイン、アプリケーション、オペレーティング・システムでファイルを実行し、不正な活動の有無を確認します。マルウェア情報の共有 FireEye CM プラットフォームを導入している場合、ダイナミックに生成されたリアルタイムの脅威情報をすべての FireEye 製品で共有し、ローカル・ネットワークの保護に利用できます。またこの情報は、FireEye Dynamic Threat Intelligence™ （DTI）Cloud を介して世界規模で共有され、同クラウドに参加するすべての FireEye プラットフォームに新しい脅威の情報が行き渡ります。 YARA ベースのルールでカスタマイズに対応ルールのチューニングは不要、誤検知もほぼゼロ FireEye FX シリーズはカスタム YARA ルールをサポートしています。このため、独自のルールで大量のファイルを解析し、特定の組織を狙った脅威を見つけ出すことができます。 FireEye FX シリーズの導入は、チューニングを行うことなくわずか 1 時間ほどで完了し、クライアント・アプリケーションを介さず容易に管理できます。また環境固有の要件に応じて、解析のみのモニター・モードと隔離を行う防御モードの 2 種類のモードを柔軟に選択可能です。このため、ファイル共有に潜むマルウェアの調査、またそのマルウェアの感染拡大を直ちに防ぐこともできます。インシデント対応の優先順位を効率よく判断 FireEye AV-Suite を使用すると、FireEye FX プラットフォームがブロックしたマルウェアをアンチウイルス・ベンダーの製品で検知できるかどうかを詳しく解析できます。これにより、インシデント対応の優先順位を効率よく判断し、既知のマルウェアの一般的な命名規則に準拠できます。技術仕様 AX 5400 AX 8400 フォーム・ファクタ 1U ラックマウント 2U ラックマウント重量 13.6 kg 22.7 kg 寸法（幅×奥行×高さ） 43.7 × 65.0 × 4.3 cm 43.7 × 70.9 × 8.9 cm エンクロージャ 19 インチ・ラック 19 インチ・ラック管理ポート 10/100/1000 BASE-T 2 ポート 10/100/1000 BASE-T 2 ポートパフォーマンス最大 8, 200 個のオブジェクト / 日最大 16,000 個のオブジェクト / 日 AC 入力電圧 100 ∼ 240 VAC 自動切換え（全範囲） 100 ∼ 240 VAC 自動切換え（全範囲） AC 入力電流 8 . 5 – 6 .0 A 9.5 –7. 2 A 電源装置 /RAID 冗長 700W / 2 SAS HDD（HW RAID1）冗長 1400W / 2 SAS HDD（HW RAID1）消費電力（最大） 1484 BTU/hr 1586 BTU/hr 周波数 50 – 60 Hz 50 – 60 Hz 動作温度 10℃∼ 35℃ 10℃∼ 35℃ 注 : パフォーマンス値は、システム構成や処理するトラフィックの特性によって異なります。記載のパフォーマンスは、一般的な環境におけるファイル数に基づいています。 © 2014 FireEye, Inc. All rights reserved. FireEye は FireEye, Inc. の商標です。本資料のその他のブランド名、製品またはサービス名はそれぞれその所有者の商標またはサービスマークとして登録されている場合があります。– DS.FXS.JA.102014 ファイア・アイ株式会社 | 〒101-0054 東京都千代田区神田錦町1-1 神田橋安田ビル6階 | TEL: 03-4577-4401 | [email protected] | www.FireEye.co.jp