製品 | WINS

SNIPER APTはネットワークトラフィックと電子メールに対する行為/ファイル分析を通じて知能型脅威（ランサムウェア）攻撃を試みる異常ユーザーを正確に判別・遮断することで既存のセキュリティーシステムを迂回するAPT攻撃の拡大を事前に予防します。
ネットワークトラフィックを全数分析し、最新の脅威攻撃を積極的に検知/遮断するサンドボックス基盤のAPT対応システムです。

ご購入問い合わせ

お勧めのセットSNIPER製品

製品の概要 / 紹介

主要機能

特徴・長所

構成図

ラインナップ

製品の概要 / 紹介

SNIPER APTはAPT攻撃に特化された全防衛の深層防御システムです。特許を取ったセッション基盤のマルチスレッド（Multi-Threading）パケット処理エンジンは韓国1位のWins IPS（侵入防止システム）の高性能パケット処理技術を適用し、SNIPER APT独自のリアルタイムのファイル収集が可能です。初めてネットワークセキュリティーソリューションにYARA検知技術を適用し、悪性ファイルを検知/遮断します。

SNIPER APTは世界1位のアンチウィルスシグネチャーやMicrosoft Interflow、SecureCASTとの連動を通じて脅威を総合的に分析し、PC Agentを利用したランサムウェアパターンと行為分析でリアルタイムでの隔離/遮断が可能です。また、APT攻撃に主に活用される文書ファイル（ハングル文書、MSオフィス、PDFなど）は行為基盤の分析やDANA（Document And Non-PE Analyzer）分析エンジンを通じて深層分析します。

APT攻撃モニタリングに最適化されたALL-IN-ONEダッシュボードはネットワーク攻撃の開始から内部ユーザーの悪性コード感染や対応状況まで一目瞭然に把握することができます。

リアルタイムの悪性ファイルやメール分析履歴管理、時間別攻撃推移の分析、悪性タイプの分布度など、悪性コードの侵入痕跡を効果的に見つけられる技術を適用しました。