McAfee Embedded Control 組み込みシステムを保護する高度なセキュリティ近年の組み込みシステムは PC、サーバーなどの IT 資産と同様に外部からの攻撃の対象になっています。ATM、POS 端末、医療機器、工作機器、小売店の（GOT などの）携帯端末、シン・クライアント、SCADA システムなど、以前はこうした組み込みシステムが隔離された専用の環境で使用されていたため、攻撃を受ける可能性は殆どありませんでした。しかし、現在の相互に接続されたコンピューティング環境では、組み込みシステムが Microsoft Windows、Linux、Google Android などの OS 上で動作し、 COTS（commercial off-the-shelf）やオープンなハードウェアに組み込まれています。これにより、製品を短時間かつ低価格で市場に投入できるようになりましたが、その半面、リスクも増加しました。さらに、これらのシステムには企業秘密や重要なデータが存在しているため、攻撃の標的となっています。従来のセキュリティ対策の限界現状のウイルス対策ソフトウェアによる組み込みシステムへのセキュリティ対策では、標的型のマルウェアやゼロデイ攻撃のエクスプロイトを阻止できないため、十分な保護を行うことができません。また、ソフトウェアに対する不正な変更も防止できません。制御と構成管理の懸念システムがオフラインのときや保守点検中においても、十分なセキュリティ管理を行うことは容易ではありません。Bank of America では 2010 年に従業員が ATM に不正なコードを埋め込み、$300,000 以上も不正に引き出す事件が発生しました。適切なアクセス制御ができていれば、このような脅威を防ぐことは可能であったと考えられます。企業はこれらの理由により、システムを製造元に戻してサポートを行っていますが、イメージ操作を懸念しています。簡単にならないコンプライアンス対応システムの出荷前に PCI 、HIPAA 、NERC 、Sarbanes-Oxley などの法規制遵守に十分に配慮しているかもしれませんが、顧客やサービスチャネル技術者がパッチ適用の作業をしたり、未承認の変更を行った場合にはどうなるでしょうか。これらの作業が細心の注意を払って行われたとしても、システムのコンプライアンス状況に影響を及ぼす可能性があります。ユーザーや担当者にすべてのパッチを適用させるように徹底するという方法もありますが、これでは年に何度も技術者を現場に派遣しなければならず、費用の面で問題があります。また、ゼロデイ攻撃からシステムを保護できるわけではありません。では、十分なコンプライアンス対策を行い、最適化された組み込みシステムに長期間効力のある保護対策を搭載して顧客に提供するにはどうしたらよいでしょうか。 McAfee Embedded Control による効果的な保護対策この課題を解決するためには、組み込みシステムの整合性を維持しながら、ソフトウェア変更管理ポリシーを自動的に施行する必要があります。 McAfee® Embedded Control は、組み込みシステムとそれらの重要な情報を保護します。停止時間を最小限にし、サポート費用を削減するだけでなく、システムのライフサイクル全体のコンプライアンスを維持できます。また、製造プロセスにセキュリティを組み込むことができます。システムで許可するプログラム（バイナリとスクリプト、DLL、Java など）のホワイトリストが動的に生成されるため、 Microsoft のパッチであっても、このリストにないプログラムやコード、未承認の変更は実行されません。また、すべてのアクセス施行は監査証跡に記録されます。 McAfee Embedded Control は次の重要なコンポーネントから構成されています。アプリケーションホワイトリスト McAfee Embedded Control は、アプリケーションと関連するバイナリファイルをカーネルレベルで保護します。ディスク上のファイルとメモリー内を保護し、マルウェアとゼロデイ攻撃による脅威を阻止するだけでなく、オペレーティングシステム（OS）やアプリケーションに必要なパッチ適用の回数が最小限になります。そのため、ローカルサポートが殆どないリモートシステムに非常に有効です。アプリケーションホワイトリストにより、運用コストを削減しながら、組み込みシステムの可用性を向上させることが可能です。 IP で相互に接続される多くの組み込みデバイスが増えていますが、従来の組み込みセキュリティと異なり、ホワイトリストによる保護、特にゼロデイ攻撃による脅威に対する保護（システムメモリーの保護）ではウイルス定義ファイルの更新は不要です。この保護機能はクローズされた環境や単独で使用されるシステムにも有効です。ホワイトリストには実行可能なプログラムと変更可能な内容が定義されているため、内部からの脅威にも十分対応することができます。変更管理マカフィーが保護する様々なデバイス McAfee Embedded Control はポリシーによる変更のみを許可します。ファイルを監視して予期しない変更や未承認の変更を阻止し、コンプライアンス対応のため変更をログに記録します。監査データが自動的に継続して収集されるため、対応状況をすぐに確認できます。McAfee Embedded Control が収集したデータにより、重要なシステムファイル、ディレクトリ、レジストリに変更が行われていないことを確認できます。また、コンプライアンス担当者は、これらのデータを基に対応することができます。 POS ATM 航空防衛デジタル家電エネルギー医療機器製造業 GPS 工場 M c Af e e E m b e d d e d Co n t r o l は M c Af e e ePolicy Orchestrator® で一元管理が可能です。この強力な Web ベースのコンソールでは、ソフトウェアを簡単に配備し、構成情報とポリシーを自動的に管理できます。また、イベントをリアルタイムに監視し、レポートを自動的に生成できます。付加価値の高いソリューション McAfee Embedded Control は、変更管理と全般的なセキュリティを組み込む理想的なソリューションです。すでに現場に配備されている組み込みシステムにも同じレベルのセキュリティを追加できます。このソリューションは、サポート費用の削減やコンプライアンスの維持だけでなく、顧客満足度を向上させ、企業のブランド価値を高めます。 McAfee Embedded Control は製造ラインに短時間で組み込むことができます。オンラインのまま導入できるため、既存のシステムを迅速に改良できます。インストール完了後はシグネチャの更新、アプリケーションへのパッチの適用、データベースのセキュリティ保守から解放されます。このソリューションによって製品のライフサイクル全体が保護されます。マカフィーの組み込みセキュリティについてマカフィーの組み込みセキュリティソリューションにより、製造メーカーは自社の製品とデバイスをサイバー脅威や攻撃から保護することができます。マカフィーのソリューションは、アプリケーションホワイトリスト、ウイルス対策、マルウェア対策、デバイス管理、暗号化、リスク・コンプライアンスなどの様々なテクノロジーを搭載しています。また、すべてのソリューションで業界最先端のグローバル脅威情報提供サービスである McAfee Global Threat Intelligence ™を使用しています。マカフィーのソリューションは、製造メーカーのデバイスやアーキテクチャの設計上の要件に合わせて最適化が可能です。 http://www.mcafee.com/jp/products/embedded-control.aspx マカフィーについて「インテルマカフィーは、インテルコーポレーション（ NASDAQ：INTC ）の完全子会社であり、セキュリティ」のブランドのもと、同社のセキュリティに関する取り組みの中核を担っています。企業、官公庁・自治体、個人ユーザーが安全にインターネットの恩恵を享受できるよう、世界中のシステム、ネットワーク、モバイルデバイスを守るプロアクティブで定評あるセキュリティソリューションやサービスを提供しています。マカフィーは、Security Connected 戦略、セキュリティにハードウェアを活用した革新的なアプローチ、また独自の Global Threat Intelligence により、常に全力でお客様の安全を守ります。詳しくは、http://www.mcafee.com/jp/ をご覧ください。製品情報はこちらをご覧ください　http://www.mcafee.com/jp/products/embedded-control.aspx ● マカフィー株式会社製品、サービスに関するお問い合わせは下記へ www.mcafee.com/jp 東京本社〒150-0043 東京都渋谷区道玄坂 1-12-1 渋谷マークシティウエスト 20F TEL：03-5428-1100（代） FAX：03-5428-1480 西日本支店〒530-0003 大阪府大阪市北区堂島 2-2-2 近鉄堂島ビル 18F TEL：06-6344-1511（代） FAX：06-6344-1517 名古屋営業所〒450-0002 愛知県名古屋市中村区名駅 4-6-17 名古屋ビルディング 13F TEL：052-551-6233（代） FAX：052-551-6236 福岡営業所〒810-0801 福岡県福岡市博多区中洲 5-3-8 アクア博多 5F TEL：092-287-9674（代） Intelおよび Intelのロゴは、米国およびその他の国におけるIntel Corporation の商標です。● McAfee、マカフィー、及び McAfee のロゴは、米国法人 McAfee, Inc. またはその関係会社の米国またはその他の国における登録商標または商標です。● 本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。 ©2015 McAfee, Inc. All Rights Reserved. ● 製品、サービス、サポート内容の詳細は、最寄りの代理店または弊社事業部までお問合せください。● 製品の仕様、機能は予告なく変更する場合がありますので、ご了承ください。 MCABR-EC-1505-GRP