スキップしてメインコンテンツに移動

Bitdefender GravityZone ブログ

知られざる世界最大のセキュリティ専業ベンダーのフラグシップ。本当に守れるモダンサイバーセキュリティがここに。

このブログを検索

投稿

強固なLinuxサーバーを築く: マルウェア・脆弱性対策とリスク管理戦略

Anti-Exploit ATP(Advanced Threat Protection) EDR ERM(Endpoint Risk Management) Hyper-Detect Linux Network Attack Defense

+

ユーザーごとに最適化された、攻撃対象領域を削減する革新的なセキュリティソリューション：GravityZone PHASR

LOTL

+

現代企業が直面するサイバーセキュリティ規制への対応を効率化：コンプライアンスマネージャー

CISv8 CMMC 2.0 Compliance Manager Cyber Hygiene DORA GDPR HIPAA ISO 27001 NIS 2 PCI DSS SOC2 コンプライアンスサイバーハイジーンサイバーレジリエンス

+

Linuxでウィルススキャンをコマンドライン(CLI)で実行する

Linux コマンドラインCLI セキュリティサーバSVA

+

攻撃者の目を欺く：Adobe ReaderやMS Officeを用いたリアルなサンドボックス解析環境

APT攻撃サンドボックス

+

インターネットから隔離されたオフライン・クローズド環境でマルウェア対策を実現するには

オフラインクローズド製品アップデート

+

AV-Comparatives最新テストで唯一の100%防御達成：Bitdefender、17社中トップの評価に

第三者評価機関テスト

+

GravityZone試用ライセンスお申し込み後の管理コンソールへのログイン手順（2024年版）

運用管理コンソール試用ライセンス二要素認証

+

エンタープライズサイバーセキュリティにおける Bitdefender社のAIへの取り組みと先進性

AI ML 機械学習

+

再びガートナーの代表的なレポートでビジョナリーとして選出（2024）

HIPAA規制準拠に向けての設定について

+

Bitdefender製品のリリース手続きについて

製品アップデート

+

ディスク暗号化によりマシン紛失時の情報漏えいを防ぐ

ディスク暗号化

+

パッチ管理（アドオン）を追加することで、自動で未パッチマシンを検出してパッチを適用する～社内の脆弱性対策の重要な一歩

パッチ管理

+

その他の投稿

ラベル

運用84
Bitdefender GravityZone76
脅威情報49
事例37
製品アップデート37
セキュリティサーバSVA33
EDR21
連携17
Citrix16
HyperVisor Introspection (HVI)16

もっと見る一部のみ表示

リンク

・国内法人向け正規パートナーへ
・X(Twitter)

注目の投稿

強固なLinuxサーバーを築く: マルウェア・脆弱性対策とリスク管理戦略

　Linuxサーバーは、企業の重要なシステムやサービスを支える基盤であり、個人用のデスクトップ環境とは異なり、高度な可用性と信頼性が求められます。特にサーバーには、業務に直結する機密データや多数のユーザー情報が保存されているにもかかわらず、そのセキュリティ対策が後回しにされがちなのが現実です。　Bitdefenderは十数年にわたり、こうした課題に向き合いながら、Linuxサーバーのための高度なセキュリティソリューションを提供してきました。本記事では、サーバーの重要性を再認識しながら、現代的な脅威に備える具体的な防御戦略をご紹介します。サーバ２台１年24,000円、３年50,000円から　Bitdefenderは大規模なR&D体制により業界において、次の時代を見据えたセキュリティをいち早く実装しています。サーバにおける仮想化やクラウド移行の大きな変化のはじまりにあってもいち早く対応して、望まれるレスポンスを低下させない軽快さと、防御力を高い次元で両立させるサーバーに特化した製品革新が続けられています。また Linuxにおいては幅広いディストリビューションへの対応も、求められている要件となっています。　Bitdefender社が今日の脅威に対抗すべく、サーバ保護に必要と考え実装している防御機能には以下のものがあります。特に以下の1〜5は、従来のアンチマルウェア対策だけでは対応できない現実の脅威に対し、包括的な防御を可能にします。。既知の脅威対策（AM）未知の脅威対策（ATP/NGAV）脆弱性対策（AAE）ネットワーク攻撃防御（NAD）エンドポイントリスク管理（ERM）負荷を抑えるしくみ（SVA) アップデート取り込みの最適化（Relay/オンプレミス管理サーバ） Linuxコンテナ保護攻撃の可視化（EDR／XDR）選べる３つのエディションと価格 1. 既知の脅威対策（AM）　現在でも、ソフトウェアを悪用した攻撃の多くは既知のマルウェアによって行われています。そのため、これらを確実に検出・隔離できるアンチマルウェア（AM）機能は、サーバー保護の基盤として欠かせません。　Bitdefenderの検出エンジンは、世界180社以上のセキュリティベンダーにOEM提供され、5億台以上のデバイスで稼働しています。この膨大な実績に...

AV-Comparatives最新テストで唯一の100%防御達成：Bitdefender、17社中トップの評価に

　2024年12月12日、市場のサイバーセキュリティ製品に対して、包括的なサイバーセキュリティ能力検証を行っている第三者評価機関 AV-Comparativesの最新テスト結果が発表され、その中でBitdefender GravityZoneは、高度サイバー攻撃テストケース483件全てをブロックして、100% の保護率を達成した唯一のサイバーセキュリティベンダー (17 社の参加企業中) となりました。　これは、ビジネス環境を想定し、4か月間という長期にわたって実施された以下3種類のテストの総合結果です。各テストは次のような目的と手法に基づいて実施されました。 ①リアルワールド保護テスト　実際の企業が直面するサイバーセキュリティリスクに対応するため、過去に使用された高度な標的型マルウェア攻撃をシミュレートし、その防御性能を評価しました。 ②マルウェア保護テスト　マルウェアがすでに内部ネットワークや周辺機器、ローカルストレージに侵入しているという想定のもとで実施されました。誤検知の頻度も測定し、多発するアラートやインシデントによる管理者の運用負荷をあわせて評価しています。 ③パフォーマンステスト　セキュリティ製品を導入した状態において、日常業務におけるシステムの応答性と処理効率を測定し、生産性への影響を明らかにしました。結果　評価対象のすべてのシステムでBitdefender GravityZone Business Security Premiumは483件の攻撃から 100% の保護を実現し、システムの侵害を防止した唯一の製品となり他社を圧倒し、正規ファイルを誤って検知する「誤検知率」も極めて低い水準に抑えられました。　さらに、ファイルのコピー、アプリケーションのインストール、Web ブラウジングといった日常的な操作におけるシステムパフォーマンスの重要指標でも、すべて「非常に高速」との最高評価を獲得しています。「私たちは参加したすべてのベンダーに対して、サイバー犯罪者が実際に使用する手法やマルウェアを再現して評価にかけています。Bitdefender は長年にわたり、脅威が深刻な被害をもたらす前に阻止する優れた能力を一貫して実証してきました。しかもシステムパフォーマンスへの影響を最小限に抑えています」（AV-Comparatives 創設...

お取引の流れ　①試用～購入、②追加、③更新、④月額アクティブ支払い

①　試用～新規購入までの流れ１　購入前に問題なくインストールできるか、業務に影響ないかを検証するために、無料の試用アカウント開設にお申し込みください。２　検証後、台数・契約年数をご指定の上お見積りをご依頼ください。３　メール返信でご注文を指示いただくと、手続きを開始します。弊社にて注文処理が正常に完了したことを確認でき次第、試用アカウントを正規アカウントへ移行して、請求書PDFを送ります。４　お支払いは請求書PDF記載の弊社銀行口座まで翌月末迄のお振込みでお願いいたします。 ②　ライセンス追加の流れ　正規利用開始後にライセンスが不足する場合には、追加数をメールにてお知らせください。ライセンスの残り期間（月数換算）に応じた金額をお伝えいたします。 ③　更新の流れ　ライセンス有効期限の半年前より、更新を承ります。更新後の契約年数を１，２，３年のいずれかをご指定の上、メールにてお見積りをご依頼ください。返信にてお見積り金額をお伝えいたします。 ④　月額アクティブ数分支払の流れ　前月のご利用数分（一度でもオンラインになり管理コンソールと同期された）を、翌月はじめにご請求する支払い形態です。Enterprise（Ultra）以降で150台以上のご利用が必要となります。　例えば800台にBitdefenderをインストールしているが、仮想PCやテストPCは常に電源を入れているわけではなく、500台しか利用しない月もある場合や、一度の支払い金額を一定以下にしたいので毎月払いにするなどの場合で有効です。最大上限数を定めることもできます。

インターネットから隔離されたオフライン・クローズド環境でマルウェア対策を実現するには

　施設の中には、その極めて高い社会的重要性から立ち入りが厳しく制限され、立地的にも人が住む場所からは離れてはいるものの、現代ではそのような場所にも当然コンピューターシステムは導入され、その施設の運用に必須不可欠なものとなっています。　その場所では当然インターネットから隔離されてはいるものの、サイバーセキュリティの脅威はなくなりません。なぜならマシン・ルータ機器のOSや業務システムアプリの更新などのタイミングで、常に侵入する可能性があり、また既に侵入済で時間経過で発動する場合もあります。　また施設を狙ったものではなくとも、感染させたアプリやファームウェア更新による攻撃では、ランサムウェアのようにバックアップやファイルサーバを暗号化後、画面上に身代金の要求を表示するものがあります。またはじめからその施設を狙った標的型攻撃では、システム停止や、システムを通して提供しているサービスの破壊を行うものがあります。　インターネットに接続していないと、最新の脅威対策で導入済サイバーセキュリティがアップデートできないため、日々防御能力が落ちていきます。よく「攻撃手法に注目することで更新なしにも防御力を維持できる」とうたうものがありますが、必ず敵はそれを研究して回避してきますので、その防御方法だけでは不十分です。このためネットから隔離された場所でも、常に最新の脅威研究を反映した異なる種類の脅威に対応できる、多層のサイバーセキュリティ防御層を持たせる必要があります。　Bitdefender GravityZoneは基本的にはインターネット接続を前提として、定期的なアップデートが行われることを前提としていますが、上記のような環境向けには、特別な「オフラインアップデート」とよばれるしくみを提供しており、国内をはじめ世界各地の重要施設の保護に利用されています。　ただこのしくみでもオンライン環境と同じエンタープライズレベルでの防御能力、運用機能を実現することを目的としています。第三者機関で証明された最高レベルの防御性能、各種セキュリティ規定を満たすために必要なスケジュールでのタスク実行、状況レポートの生成、通知、SIEMsとの連携などオンライン版と同じ機能が利用できます。　このためにはよくあるZIPファイルによるウィルス定義の適用では不十分で、ふるまいエンジンやAIモデル、管...

Linuxでウィルススキャンをコマンドライン(CLI)で実行する

　Linuxにインストールされるエージェントには、インタラクティブな操作のためにコマンドラインインターフェイス（CLI）が用意されており、これを利用すると以下のことが実現できます。・スキャンの実行・隔離されたファイル、スキャンログ、イベントの表示する・アップデート（ウィルス定義、製品本体）・製品設定の表示このインターフェイスはroot権限で以下の構文で呼び出します。 #/opt/bitdefender-security-tools/bin/bduitool オプション [パラメーター] コマンドライン例指定したファイル(path)をスキャンする： # bduitool scan -s custom <path> ※バックグラウンドで実行 # bduitool scan -s -f custom <path> ※フォアグラウンド[-f]で実行上記で戻るTask IDを利用してスキャン状況を取得する： # bduitool get scanstatus <Task ID> 上記で戻るTask IDを利用してスキャン結果を取得する： #bduitool get scanlog <Taks ID> 結果はXMLファイルで生成されるので、それをパースして呼び出し側で処理の分岐等を行います。スキャン結果のXMLファイル例（EICARをターゲット） <Item type="0" objectType="0" path="/home/eicar.com" threatType="0" threatName="EICAR-Test-File (not a virus)" action="3" initialStatus="3" finalStatus="5" failReason="0"> 最初のアクションとして感染部分のみの除去（Disinfect -> action="3"）を試みましたが、ファイル全体が感染しているため、最終的に削除（Delete -> finalStatus=...

Powered by Blogger