What’s New | Absolute Secure Web Gateway サービス
組織の規模を問わず、ビジネスの成長や目標達成のために生産性を向上させるツールとして、Web ブラウジングは欠かせないものとなっています。その一方で、サイバー犯罪者はブラウザや Web アプリケーションを標的にしており、その攻撃手法は一段と高度化しています。Absolute Secure Web Gateway サービスは、Web ブラウザ経由で配信される可能性があるウイルスやサイバー攻撃、並びに、危険性のあるコンテンツから組織を保護するために、クラウド・コンテナ上で Web コンテンツの安全性を自動的に検査および無害化して、安全な形式に変換した上でエンド・ユーザーの Web ブラウザに配信します。
Absolute Secure Web Gateway サービスは、下記の4つのセキュリティ機能により、従業員のワークスタイル (モバイル、デスクレス、リモート、ハイブリッドワークなど) を問わず、自然なブラウジング・エクスペリエンスを維持しながら、組織のセキュリティを強化します。
- アンチウイルススキャン (AV) - 悪意のある Web コンテンツやファイルがデバイスに到達する前に防御します。
- リモート・ブラウザ・アイソレーション (RBI) - Web ページ上の悪意のあるコードをブロック、または、サニタイズされたコンテンツに変換してからデバイスに送信します。複数の RBI 保護レベルによって、対象としたい悪意のあるコンテンツに応じたセキュリティ対策レベルの調整も可能です。
- CDR (Content Disarm/Reconstruct) - ダウンロードされるファイルからアクティブコンテンツを動的に削除し、通常のアンチウイルススキャンでは検出が困難とされるゼロデイ脅威から組織を保護します。
- データ損失防止 (DLP) - Web ブラウザによる機密情報の不用意なアップロードを防止します。
Absolute Secure Web Gateway サービスはアドオン・モジュールとして販売されますが、Secure Access 管理コンソールのポリシー機能と緊密に統合されているため、エンドユーザーエクスペリエンスを損なうことなく、組織のセキュリティ体制を強化することが可能です。
さらに、IT セキュリティ担当者は、各ユーザーやグループのセキュリティレベルをきめ細かく調整でき、リスクレベル、業務内容、ロケーション、利用しているネットワーク、その他のパラメーターに基づいて的確に保護レベルを設定することができます。ポリシーを作成する際は、事前に定義されたさまざまな保護レベルを選択してルールを容易に設定できます。
さらに、Absolute Secure Web Gateway サービスから Absolute Insights™ for Network のダッシュボードにログデータを自動送信し、IT 部門やセキュリティチームがセキュリティ状態を迅速に把握するとともに、検出した脅威や遮断した脅威に関する詳細情報をリアルタイムにドリルダウンして調査することが可能です。概要を表示するダッシュボードでは、動作したセキュリティポリシーとアクションの一覧、DLP (データ損失防止) 機能、ブラウザセッションの件数、ファイル転送の件数、および、ユーザーフィードバックの状況が要約されて表示されます。さらに、詳細レポートパネルに進むと、ユーザー、デバイス、URL 別に集計された、安全でないセッションの履歴や、接続済みクライアント全体の DLP アクティビティログ、ファイル転送履歴、Web ページ訪問履歴などの詳細情報を抽出して追跡調査できます。
Absolute Secure Web Gateway サービスを導入することで、以下の効果が期待できます。
- ワークスタイルにかかわらず(フィールドワーカー、デスクレスワーカー、リモートワーカーなどを)従来のオフィスワーカーと同じセキュリティレベルで保護します
- ネットワーク侵害や不注意によるデータ損失・漏洩のリスクを大幅に低減し、組織全体のセキュリティレベルを向上させます
- 各業界のコンプライアンス標準 (HIPAA、PCI DSS、GDPR、NISTなど) に準拠できます
- エンドユーザーエクスペリエンスを最適化するとともに、ユーザー行動とネットワーク健全性をより良く可視化して、作業者の生産性と効率向上効果を確認できます
この他にも、Absolute Insights for Network の最新版では、ダッシュボードにおけるロールベースのアクセスコントロールが強化されるなど、機能改善や機能追加が多数提供されます。
本リリースの詳細については、「What's New | Secure Access v13 and Insights for Network v4」 ドキュメントをご参照ください。2023年 6月14日(米国時間)以降にAbsolute Web サイトの製品ページ、データシート、およびその他のリソースが順次掲載される予定です。