スキップしてメインコンテンツに移動

Bitdefender GravityZone ブログ

知られざる世界最大のセキュリティ専業ベンダーのフラグシップ。本当に守れるモダンサイバーセキュリティがここに。

このブログを検索

投稿

Linuxサーバーのマルウェア対策と脆弱性対策、リスク管理

Anti-Exploit ATP(Advanced Threat Protection) EDR ERM(Endpoint Risk Management) Hyper-Detect Linux Network Attack Defense

+

GravityZone試用ライセンスお申し込み後の管理コンソールへのログイン手順

運用管理コンソール試用ライセンス二要素認証

+

エンタープライズサイバーセキュリティにおける Bitdefender社のAIへの取り組みと先進性

AI ML 機械学習

+

再びガートナーの代表的なレポートでビジョナリーとして選出（2024）

HIPAA規制準拠に向けての設定について

+

Bitdefender製品のリリース手続きについて

製品アップデート

+

ディスク暗号化によりマシン紛失時の情報漏えいを防ぐ

ディスク暗号化

+

パッチ管理（アドオン）を追加することで、自動で未パッチマシンを検出してパッチを適用する～社内の脆弱性対策の重要な一歩

パッチ管理

+

創設20年目のAV-TEST Awards 2023で６つベストを獲得

事例第三者評価機関テスト

+

ガートナーの代表的なレポートでビジョナリーとして認められる（2023）

AI自動化 EDR XDR 事例第三者評価機関テスト

+

通常のマルウェア対策では検出できない最新ATP（対高度脅威防御）テストの結果

ATP(Advanced Threat Protection) 第三者評価機関テスト

+

スマホ、Chromebookでのリスクとセキュリティ対策「Bitdefender GravityZone Security for Mobile」

Android Chromebook iOS モバイル

+

過去10年間で業界最多５度目の「Product of the Year」を獲得

事例第三者評価機関テスト

+

その他の投稿

ラベル

運用84
Bitdefender GravityZone76
脅威情報49
事例37
製品アップデート36
セキュリティサーバSVA32
EDR21
連携17
Citrix16
HyperVisor Introspection (HVI)16

もっと見る一部のみ表示

リンク

・国内法人向け正規パートナーへ
・X(Twitter)

注目の投稿

Linuxサーバーのマルウェア対策と脆弱性対策、リスク管理

　十数年にわたりBitdefender社はサーバ保護に注力してきました。それはその優れた防御力を理由にBitdefenderを指名、導入してきたエンタープライズ企業が、自社のデスクトップPCだけではなくサーバの保護も強く望んできたからです。サーバ２台１年23,000円、３年48,000円から　Bitdefenderは大規模なR&D体制により業界において、次の時代を見据えたセキュリティをいち早く実装しています。サーバにおける仮想化やクラウド移行の大きな変化のはじまりにあってもいち早く対応して、望まれるレスポンスを低下させない軽快さと、防御力を高い次元で両立させるサーバーに特化した製品革新が続けられています。また Linuxにおいては幅広いディストリビューションへの対応も、求められている要件となっています。　Bitdefender社が今日の脅威に対抗すべく、サーバ保護に必要と考え実装している防御機能には以下のものがあります。特に１～５が重要であり、もうアンチマルウェアだけでは防げなくなってしまった現実の脅威に対し、包括的な対策を展開することができます。既知の脅威対策（AM）未知の脅威対策（ATP/NGAV）脆弱性対策（AAE）ネットワーク攻撃防御（NAD）エンドポイントリスク管理（ERM）負荷を抑えるしくみ（SVA) アップデート取り込みの最適化（Relay/オンプレミス管理サーバ） Linuxコンテナ保護攻撃の可視化（EDR／XDR）選べる３つのエディションと価格 1. 既知の脅威対策（AM）　ソフトウェアを利用した攻撃手法は現在も主流であり、それら既知の脅威を確実に判定、検出するアンチマルウェア（AM）能力は不可欠です。世界の180社以上のセキュリティベンダーでも（OEM）利用されているBitdefenderの検出エンジンからの情報を元に、脅威データベースがリアルタイムに整備され、毎時配信されています。　なお研究所で構造解析済の脅威は、ファイルからその感染部分だけを除去(Disinfect)して、正常なファイルに戻すことができますが、これは他社にはなかなか真似できない、大規模なＲ＆Ｄ体制を自社で持つBitdefenderの特徴の一つです。 2. 未知の脅威対策（ATP/NGAV）　ATPやNGAVと呼ばれる最新の

エンタープライズサイバーセキュリティにおける Bitdefender社のAIへの取り組みと先進性

　Bitdefender社は2008年に世界で初めて AI をサイバーセキュリティに採用し、製品にAI を組み込むとともに、オープンな研究を通じてこのコミュニティに貢献してきました。これにより、新しい未知の脅威を予測して阻止することに成功しています。　特に2014 年に敵対的 AI を開発して将来の脅威を予測していたモデルが、2017年に全世界を襲った、未知の脆弱性を利用したWannaCry ランサムウェア攻撃を、アップデートなしにブロックすることに世界で唯一成功して、AIのその可能性を広く知らしめました。　とはいえサイバーセキュリティでは万能なアプローチなるものは存在しません。そのため大規模で多様な機械学習 (ML) モデルを非 AI テクノロジーと統合し、現在の様々な課題に効率的に対処しています。確立された機械学習および AI アルゴリズムに限定することなく、遺伝的アルゴリズムによる自己訓練と淘汰、生成的敵対ネットワーク (GAN) を使用した将来の脅威への対処も行っています。　Bitdefender社はサイバーセキュリティにおけるAI進歩の形成にも貢献しており、これまでに70を超える学術論文が発表され、50 名の研究者が欧州の大学で教鞭を執り講座を提供しています。また他の研究者支援のため25,000のAIエージェントを公開するなど、オープンなコミュニティへの貢献も行っております。イノベーションの歴史 2008年　マルウェア検出用の機械学習アルゴリズムを開発 2011年　ノイズ（誤検出）低減アルゴリズムに採用 2014年　検出率向上にディープラーニングAI アルゴリズムを使用 2017年　ローカル動作可能な調整可能ML検出エンジンHyperDetect搭載　　　　　→WannaCryをアップデートなしで検出した唯一の製品（モデル開発は2014年） 2017年　カスタムMLモデルによるファイルレス攻撃の検出　　　　　→欧州委員会（EC）より「Key Innovator」企業に認定 2020年　EDRにAI技術を導入してアノマリー防御層を構築 2021年　XDRにAI技術を導入して、ネットワーク、　　　　クラウドなど非エンドポイントまで包括する相関解析能力を導入

お取引の流れ　①試用～購入、②追加、③更新、④月額アクティブ支払い

①　試用～新規購入までの流れ１　購入前に問題なくインストールできるか、業務に影響ないかを検証するために、無料の試用アカウント開設にお申し込みください。２　検証後、台数・契約年数をご指定の上お見積りをご依頼ください。３　メール返信でご注文を指示いただくと、手続きを開始します。弊社にて注文処理が正常に完了したことを確認でき次第、試用アカウントを正規アカウントへ移行して、請求書PDFを送ります。４　お支払いは請求書PDF記載の弊社銀行口座まで翌月末迄のお振込みでお願いいたします。 ②　ライセンス追加の流れ　正規利用開始後にライセンスが不足する場合には、追加数をメールにてお知らせください。ライセンスの残り期間（月数換算）に応じた金額をお伝えいたします。 ③　更新の流れ　ライセンス有効期限の半年前より、更新を承ります。更新後の契約年数を１，２，３年のいずれかをご指定の上、メールにてお見積りをご依頼ください。返信にてお見積り金額をお伝えいたします。 ④　月額アクティブ数分支払の流れ　前月のご利用数分（一度でもオンラインになり管理コンソールと同期された）を、翌月はじめにご請求する支払い形態です。Enterprise（Ultra）以降で150台以上のご利用が必要となります。　例えば800台にBitdefenderをインストールしているが、仮想PCやテストPCは常に電源を入れているわけではなく、500台しか利用しない月もある場合や、一度の支払い金額を一定以下にしたいので毎月払いにするなどの場合で有効です。最大上限数を定めることもできます。

再びガートナーの代表的なレポートでビジョナリーとして選出（2024）

　ガートナー社のレポート「Gartner® Magic Quadrant™ for Endpoint Protection Platforms」において、 2023年度に続き再び、Bitdefender社は「ビジョナリー」に位置づけられました。 Bitdefender Positioned as a Visionary in 2024 Gartner® Magic Quadrant™ for Endpoint Protection Platforms 　このガートナーのマジック・クアドラントは、特定の市場を複数年に渡って、一貫した基準で診断し続けているレポートであり、ガートナーの顧客が自社に導入する製品やサービスを選定するにあたり利用しています。　今回の選出についてBitdefender社は「ビジョナリーとして連続して評価されたことは、当社の確固たる取り組みの証だと考えています。サイバーセキュリティのイノベーターとして、明日の課題を今日予測して解決するよう努めています。エンドポイントセキュリティに対する多層アプローチは、脅威をより迅速に検出して阻止するだけでなく、攻撃の進化に合わせて動的に対応します。今回の評価は当社の戦略的焦点と実行力が強力裏付けられたもの」としています。　Bitdefender社は社員（2023年時点で1900名）の半数以上が研究開発に携わる、世界有数の大規模なR&D体制を保持するセキュリティ専業ベンダーであり、現在の重要技術であるAI機械学習については、 2008年にサイバーセキュリティに世界で初めて取り込み、現在までに480 以上の特許を登録、他社にもその技術を提供しています。　そしてこれらは現場での高精度の検出能力および自動対応を提供することで、ノイズを最小限に抑え、多数のアラートによる骨の折れる手動分析と対応から、担当者を解放する運用ワークフローを実現しています。

Bitdefender製品のリリース手続きについて

　Bitdefenderのサイバーセキュリティ技術は、ユーザや企業だけではなく、全世界180以上の他社セキュリティ製品やサービスにも利用されており、それにより守られているシステムは５億を超えています。このため、アップデートや製品のリリースでの安全確保は重要な責任と認識しております。開発段階　まずソフトウェア開発ライフサイクル（SDLC）においては、品質と信頼性を最優先に、全ての段階で包括的なテストと絶え間ぬ改善努力を実施しております。　ユーザの利用環境のシナリオの90%は、自動テストでカバーしており、些細なコード変更の後でも、自動テスト全てを実行することで、一貫した品質を確保するようにしています。　残りのシナリオは、開発者とは別の品質管理（QA）エンジニアが、徹底的に手動テストを実施して、問題を発見しています。　そしてこれらの手続きは、業界標準の開発ベンチマークに準拠しており、ソースコード解析、脆弱性スキャナなどのツールも用いて第三者的視点も取り入れられています。リリースでの３つの段階　開発段階において厳格な品質管理を適用しても、実際の現場でのリリース時には、その環境の特殊性故に、どうしても予期せぬ問題が発生する可能性が残ります。これに対してはリリース手続きを多段階にすることで排除しようとしています。１　スーパーファストリング（Super Fast Ring）　まず製品アップデートはお客様に届く前に、社内のエンジニア部門だけではなく、社内全体に展開されます。これはスーパーファストリングと呼ばれています。　様々な環境が模された仮想環境だけではなく、世界各地の実際のオフィス環境で広範囲にテストされ、予期せぬ潜在的な問題を洗い出しフィードバックされます。２　ファストリング（Fast Ring）　厳格な社内テストに合格すると、１のアップデートはファストリングに移行されます。これは事前に希望されるお客様が、製品ポリシーを設定することで、任意のエンドポイントで事前テストができるようになります。これにより、自社で使用している特定のシステムやソフトウェアで、互換性の問題がないことをチェックすることができます。　このファストリングは通常一週間保持され、問題が発見された場合、解決されるまで一般向けのリリースは延期または完全に停止され、対応後は再度１から

Powered by Blogger