プレスリリース

2022年2月10日
＜＜報道資料＞＞
ソフォス株式会社

ソフォス、ゼロトラストネットワークアクセスにより適応型サイバーセキュリティエコシステムを拡張

〜業界最高クラスの次世代エンドポイントソリューション「Sophos Intercept X」と統合され、ランサムウェアなどの脅威に対するサイバーセキュリティ保護機能を向上させ、簡素化させるSophos ZTNA〜

〜Midasランサムウェア攻撃に関するソフォスの新しい調査から、アクセスコントロールが不十分である場合の影響が明らかに〜

次世代サイバーセキュリティのグローバルリーダー企業であるソフォス株式会社（東京都港区 代表取締役 中西 智行）は、本日、Sophos ZTNAを発表しました。Sophos ZTNA（https://www.sophos.com/ja-jp/products/zero-trust-network-access ）は、業界をリードする次世代エンドポイントソリューションのSophos Intercept Xと完全に統合される唯一のゼロトラストネットワークアクセス（ZTNA）製品であり、単一のエージェントで高度なエンドポイントの保護機能とゼロトラストネットワークアクセスを提供します。Sophos ZTNAは、透過性と拡張性に優れるセキュリティモデルのもとで、ユーザーやデバイスをアプリケーションやデータに安全に接続し、ランサムウェアなどの高度なサイバーセキュリティの脅威に対する保護機能を向上させ、簡素化させることができます。

ソフォスはまた、本日、ZTNAの重要性が強調されている新しい調査レポート「Windowsサービスを悪用するMidasランサムウェア攻撃」を公開しました。アクセスコントロールの不備やネットワークとアプリケーションが完全に分離されていない状況を攻撃者が悪用して、標的組織のネットワークで約2カ月間検知されることなく活動を続けていたことが、このレポートでは詳細に報告されています。ZTNAを使用していれば、この組織は大きな被害を受けることがなかった可能性があります。さらに、この攻撃者は「ghost」と呼ばれるリモートアクセスツールを利用して水平方向に移動し、標的を探し出し、セキュリティを侵害し、新しいアカウントを作成してバックドアをインストールし、 データを外部に漏洩した後で、ランサムウェア「Midas」を展開していました。

Sophos ZTNAは、Sophos Intercept XやSophos XDR （Extended Detection and Response）、Sophos MTR （Managed Threat Response） などのソフォスのソリューションと独自の方法で統合され、複数のベンダー製品やエージェントを管理する煩雑さを解消し、エンドポイント、ユーザー、アイデンティティ、そして 接続するアプリケーションやネットワークに対するエンドツーエンドの保護機能を提供します。Sophos ZTNAは、ソフォスの適応型サイバーセキュリティエコシステムに組み込まれ、他のソリューションとリアルタイムで脅威インテリジェンスを共有し、自動的に脅威に対応します。これらのソリューションを連携させることで、進行中の脅威を正確に特定し、デバイスのヘルスを評価でき、セキュリティが侵害されたデバイスや特定の基準を満たしていないデバイスを迅速に隔離できます。

ソフォス最高技術責任者であるJoe Levyは次のように述べています。「リモートデスクトップ、IPsec、SSL-VPNなど、これまでのリモートアクセスソリューションの多くは、強力な暗号化機能を実装していますが、それ以外には現在の脅威に対抗するための防御機能はほとんどありません。このような制限を悪用し、RDPやVPNに対してクレデンシャルスタッフィング攻撃を仕掛けて標的のネットワークにアクセスし、侵入した後でネットワーク内を自由に移動する攻撃者が増加しています。このような状況では最終的に、重要な機密データが窃取されたり、ランサムウェア攻撃を受けたりすることになり、深刻な被害を受ける恐れがあります。ユーザー、アプリケーション、デバイス、データは、オフィスだけではなく、あらゆる場所に存在するようになっており、これらを保護するためには新しい方法が必要です。ゼロトラストは非常に効果の高いサイバーセキュリティ対策です。Sophos ZTNAは、利便性に優れた方法でこの対策を実用化しており、ユーザーが必要なリソースのみに安全にアクセスできるようにしています」

Sophos ZTNAは、ネットワークを詳細にセグメント化し、外部からの侵入、ラテラルムーブメント、データ窃取から組織を保護します。ユーザーのアイデンティティを、常に複数の要素で認証して、デバイスヘルスを検証することで 、ユーザーには厳格なアクセスコントロールを提供しながら、サイバー犯罪者による組織への侵入を防止します。多くのユーザーが一律でネットワークにアクセスできるようにするVPNとは異なり、Sophos ZTNAは、暗黙的な信頼を排除し、ネットワークにある特定のアプリケーションやシステムに対してのみユーザーアクセスを許可します。Sophos ZTNAは、すべてを暗黙的に信頼することなく検証することで、保護機能を向上させ、IT管理者のセキュリティ管理を簡素化し、リモートワーカーに円滑なエクスペリエンスを提供します。

IDCのネットワークセキュリティ製品部門のリサーチディレクターであるChristopher Rodriguez氏は、次のように述べています。「これからの作業環境はハイブリッドになり、組織はリモートワーカー、リモートデータ、リモートアプリケーションを保護しなければなりません。Sophos ZTNAは、ゼロトラストネットワークアクセスをエンドポイントプロテクションと統合し、あらゆる場所からどのようなデバイスにアクセスする場合でも、リソースへの安全なアクセスを常に実現します。現在の企業とって信頼は最も大切な要素です。ランサムウェアやデータ漏洩などの深刻な影響を及ぼすインシデントから組織を保護するためには、優れたセキュリティコントロールが必要です」

●提供開始時について
Sophos ZTNAは、 ソフォスパートナーのグローバルチャネルから今すぐにご購入いただけます。パートナーやお客様は、クラウドベースのSophos Central プラットフォームで他のソリューションと一緒にSophos ZTNAを簡単に管理できます。Sophos Centralでは、インストール環境の監視、 アラートへの応答、ライセンスや更新日を単一の直感的なインターフェースを介して追跡できます。

●その他の参考情報
● Sophos ZTNAの詳細をご確認ください。
https://www.sophos.com/ja-jp/products/zero-trust-network-access

● ソフォスニュースの記事「Sophos ZTNA is Now Available（Sophos ZTNAが利用可能に）」を参照してください。
https://news.sophos.com/ja-jp/2022/01/05/sophos-ztna-is-now-available-jp/

● グローバル調査レポートで言及されているランサムウェアを直接受けた経験がZTNAの採用に及ぼす影響を及ぼしているのかをご参照ください。
https://news.sophos.com/ja-jp/2022/01/25/how-experience-of-ransomware-impacts-ztna-adoption-jp/

● ホワイトペーパー「ZTNAの6つのメリット」を参照してください。
https://www.sophos.com/ja-jp/whitepaper/advantages-of-ztna

● サイバーセキュリティに影響を与える可能性のある脅威環境とトレンドについて、「2022年版ソフォス脅威レポート」を参照してください。
https://www.sophos.com/ja-jp/whitepaper/advantages-of-ztna


● 受賞歴のあるソフォスのニュースサイト Naked Security（https://nakedsecurity.sophos.com/ja/） と Sophos News （https://news.sophos.com/ja-jp/）で最新のセキュリティニュースとソフォスの解説をご覧ください。

● Twitter（http://twitter.com/sophos）、LinkedIn（https://www.linkedin.com/company/sophos/）、Facebook（https://www.facebook.com/securitybysophos/）、Spiceworks（https://www.facebook.com/securitybysophos/）、YouTube （http://www.youtube.com/user/sophoslabs）でソフォスの最新情報をご覧ください。

●ソフォスについて
ソフォスは、次世代型サイバーセキュリティにおいて世界をリードする企業として世界 150ヶ国以上、50万社を超える組織と数百万のコンシューマ消費者を今日の高度なサイバー脅威から保護します。ソフォスは、SophosLabs と Sophos AI からの脅威インテリジェンス機能、AI、機械学習を活用して、ユーザー、ネットワーク、エンドポイントをランサムウェア、マルウェア、エクスプロイト、フィッシング、その他さまざまなサイバー攻撃から保護するために高度な製品やサービスの幅広いポートフォリオを提供します。ソフォスは、単一の統合されたクラウドベース管理コンソールである Sophos Central を提供します。これは、適応型サイバーセキュリティエコシステムの中心的存在であり、お客様、パートナー、開発者、その他のサイバーセキュリティベンダーが利用できる豊富なオープン API のセットを活用した一元化されたデータレイクを備えています。ソフォスは、リセラーパートナー、MSP （マネージド サービス プロバイダ） を通じてソフォス製品とサービスを販売しています。ソフォス本社は英国オックスフォードにあります。詳細については www.sophos.com （日本語サイト：https://www.sophos.com/ja-jp.aspx ）をご覧ください。

●報道関係のお問合せ先
ソフォス広報事務局
Email: sophos@ambilogue.com
Tel: 03-6454-6930

以上