Connected Threat Defense 戦略...2015/08/13 · Connected Threat Defense は次世代の技術を必要とするコンテキストアウェア (Ex. 相関関係, 脅威の痕跡(Indicators

© 2015 Trend Micro Incorporated. All Rights Reserved.

Connected Threat Defense 戦略

代表取締役社長兼 CEO エバ・チェン

© 2015 Trend Micro Incorporated. All Rights Reserved. 2

Bitcoin Exchange社が Wordのマクロウイルスによりハッキング被害¹

Mathew J. Schwartz・July 2, 2015

イタリアの監視ソフト企業HackingTeamがハッキング被害⁴

Mathew J. Schwartz・July 6, 2015

イギリスの国民保健サービスが再び情報漏洩⁶ Mathew J. Schwartz・July 7, 2015

ボストンの病院がセキュリティインシデントの結果 HIPPA法に基づいて21万8000ドルの罰金³ Marianne Kolbasuk McGee・ July 13, 2015

1, 3, 4, 6. 記事を基にトレンドマイクロが翻訳 1. 出典：http://www.bankinfosecurity.com/bitcoin-exchange-hacked-word-macro-a-8372/op-1 2. 出典：http://itpro.nikkeibp.co.jp/atcl/news/15/060101820/ 3. 出典：http://www.databreachtoday.com/hospital-slammed-218000-hipaa-fine-a-8395 4. 出典：http://www.bankinfosecurity.com/surveillance-software-firm-breached-a-8375 5. 出典：http://mainichi.jp/select/news/20150722k0000m040035000c.html 6. 出典：http://www.databreachtoday.asia/britains-nhs-loses-health-data-again-a-8378

日本年金機構：標的型メールから100万件以上の個人情報漏えい² IT Pro・ June 1, 2015

東京都庁：水飲み場型攻撃でPC9台でのウイルス感染発覚⁵ 毎日新聞・July 22, 2015

デジタルインフォメーションを安全に交換できる世界

スレットディフェンスは新たなソリューションを必要とする

コンシューマスモールビジネス

エンタープライズ

新たなIT活用

• モバイル • SNS • Cloud Apps...

新たな脅威

• ランサムウェア • 標的型攻撃 • Macマルウェア…

インフラ

• クラウド • 仮想化 • Windows 10 …

Next Generation (次世代）

スレットディフェンス

現在

ポリシー強制

アプリケーションコントロール Identity Federation（ID連携）

ポート管理（ファイアウォール）アクセスコントロール（VPN)

パターンファイル型のウイルス対策シグネチャーベースのIPS（侵入防御）脆弱性検索

サンドボックス脅威への迅速な対処ビッグデータ分析 IOCに基づくエンドポイント検知

Copyright 2014 Trend Micro Inc.

• 「白」か「黒」の判断のみで「グレイ」なものを検知できない

• 高い検出力と、誤検知を発生させないバランスのとれたリスクマネジメントアプローチ

• ネットワークトラフィックとルール強制に注力

• ハッカーの行動や新たな技術を理解することに注力

• 設定したのち忘れてしまう • 変化する脅威に対し動的にアップデート・対処


スレットディフェンスポリシー強制


Connected Threat Defense は次世代の技術を必要とする

コンテキストアウェア (Ex. 相関関係, 脅威の痕跡(Indicators of Compromise))

アプリケーションアウェア (Ex. アプリケーションコントロール、脆弱性からの保護)

従来型のパターンファイルベースの検索 (Ex. マルウェア対策、侵入防御)

デバイスからの感染を過去に遡って解析

Office VBA

Word

Word ファイル名

添付ファイル

スクリプトを実行

バッチファイルをドロップ

VBScript ファイルをドロップ

被害者のアカウント


コンシューマスモールビジネス


スレットディフェンスエキスパートとしての高度な専門性

Adobe Flash ゼロデイ攻撃の研究・啓発 (２月６月７月)

アメリカにおける政府や医療機関への攻撃

(2月3月5月6月)

重要なインフラのセキュリティに関するレポートを米州機構と共同調査(4月)

通常の検索ではヒットしないDeepWebに関する調査 (6月)

ランサムウェアの研究・啓発（1～4月）


コンシュマライゼーション、クラウド、仮想化、巧妙化するサイバー攻撃といった

難しい課題に対するソリューションを提供


1. 出典：AVTest.org (Jan 2015 through July 2015 test results for Corporate Endpoint Protection), 2015年

2. 出典：IDC, “Worldwide Endpoint Security 2014–2018 Forecast and 2013 Vendor Shares”(#250210), 2014年8月

*2013 Worldwide Corporate Endpoint Server Security Revenue

3. 出典：expertON Group, Cloud Vendor Benchmark, 2014年6月

100% 0-day and widespread malware protection YtD 2015

¹ ²

³


Trend Micro: Highest Security of “Recommended” Breach Detection Systems by NSS Labs

2年連続で Deep Discovery がセキュリティ、パフォーマンス、TCOの分野でリーダーと認定

2015年8月5日に発表

出典: 2015 NSS Labs Breach Detection Tests, 2015年


+80% Deep Discovery

2015年上半期における売り上げの拡大

+47% Deep Security

+2% Smart Protection Suites

※グローバルでの増加数


脅威への迅速な対処に向けたより強固な連携

AWS ＆ Microsoft Azure

MARKETPLACEでも購入可能

2015年上半期における継続的なイノベーション

OFFICE 365 向けのクラウド型セキュリティ


Connected Threat Defense 実現に向けて各ソリューションが一貫して連携しなければならない

保護

検知分析

対処

可視化と管理


上半期における戦略商材による顧客拡大及び新規開拓

Ne

金融機関ゼロデイ攻撃や標的型攻撃に対する高度な多層防御セキュリティが必要 Smart Protection Suites + Deep Discovery

ビール製造会社エンドポイント製品の既存ユーザであり、ウェブを活用したサプライチェーン環境の保護を必要としていた Deep Discovery(Q1) + Deep Security for SAP(Q2)

ブロードバンドVoIPプロバイダ大規模VoIPアプリケーションをクラウドに移行し、PCI DSSを遵守することが求められた Deep Security for AWS

アメリカの病院ゼロデイ攻撃への対策としてConnected Threat Defenseを高く評価 Smart Protection Suite + Deep Security + Deep Discovery Inspector, Analyzer and Endpoint Sensor

FIFA: 世界中で11億人が視聴、140万人が観戦

Trend Micro: ソーシャルメディアにおける 440万のインプレッション 5万5000のエンゲージメント

Copyright 2015 Trend Micro Inc. 22

フェンシング太田雄貴選手とのスポンサー契約を締結

写真：竹見脩吾


トレンドマイクロと共に戦いに備えましょう


結論

1) 成長を加速させる戦略的なソリューション

2) スレットディフェンスエキスパートとしての専門性

3) グローバルでの高いブランド力


ご清聴ありがとうございました。

Documents

Connected Threat Defense 戦略...2015/08/13 · Connected Threat Defense は 次世代の技術を必要とする コンテキストアウェア (Ex. 相関関係, 脅威の痕跡(Indicators

Connected Threat Defense 戦略...2015/08/13 · Connected Threat Defense は次世代の技術を必要とするコンテキストアウェア (Ex. 相関関係, 脅威の痕跡(Indicators