標的型攻撃メールによる悪意の侵入を防御する為、生まれました。

2015年5⽉は公的機関から、2016年3月には⼤手旅行代理店から、標的型メール攻撃に起因して大規模な情報漏えい事故が発生しました。
これらの事故は、メールに添付された悪意の含まれたファイルを開封してしまった事で引き起こされたと報じられています。
当社がこの度発表する「新製品名：Fast Sanitizer（ファスト サニタイザー）」は、
ファイル内に悪意を仕込みやすい「マクロ領域」の除去や、PDFファイル内に仕込まれたJavascript、画像ファイル内のメタデータなどの
領域を全て削除・消毒し、侵入を防御する為のファイル無害化エンジンです。

CYLLENGEは、これまで数々のセキュリティ製品をリリースしており、2015年1月にリリースした標的型攻撃メール訓練サービスは、
2016年5月にCYASと名称変更し、ASPICクラウド・IoTアワード2016 支援業務系グランプリに輝いています。このサービスに活用されている、
「ファイル内に情報収集用ビーコンを埋め込むノウハウ」が、後にファイル内から悪意を除去する「ファイル無害化」技術に繋がっています。

● ユーザーの運用に合わせた無害化手法、レベルの設定ができる
● 高速に無害化処理できる
● 2バイト言語でも高い原本維持性能を持つ

この3つをコンセプトに確立したファイル無害化技術を「FAS Technology（ファステクノロジー）」と名付け、さらに無害化エンジンとして
製品化したものが「Fast Sanitizer」です。

• Microsoft OfficeファイルやPDFファイル、各種メディアファイルなど、様々な形式のファイルから「マクロ領域」「スクリプト領域」「メタデータ領域」「OLEオブジェクト」など悪意が仕込まれやすいリスク部位を除去！
  圧縮ファイルの場合は、解凍を行い内部のファイルの無害化を実施します。
• 高速な無害化処理を実現。業務に影響を与えず、しかも高い原本維持性能を持つため、スマートなファイル無害化運用が可能です。
• フォルダ連携・共有機能が標準で実装されているので、単体でファイル無害化の運用を実現。運用開始の手軽さも本製品の特長です。
• APIモデルとマルチテナントライセンスも用意されており、LGWAN-ASPなど貴社クラウドサービス内に組み込む事も可能。
• コアロジックは、全国47都道府県、700以上の自治体をはじめ公的団体様への導入実績があり高い信頼性を誇ります。

Fast Sanitizerは、2種類の接続手法を用意しています。 ※製品は異なります。
フォルダ連携・共有機能を標準で実装し、ファイルを設置するだけで無害化されるフォルダ連携・共有モデルと、
WEB-APIを介して無害化処理を行うAPIモデルです。

フォルダ連携・共有モデル

	無害化したいファイルを、無害化アプライアンス内にある自分専用フォルダ内「IN（無害化前）フォルダ」へ格納します。 この際、Active Directory連携を行っているので、自分専用フォルダ以外へはアクセスできません。	無害化アプライアンスのFast Sanitizerが常にINフォルダ内のファイルを監視。ファイルが設置されると即座に無害化処理を実行します。
	無害化したファイルは、同一ユーザーの「OUT（無害化後）フォルダ」へ設置します。 処理終了後は、INフォルダ内の無害化前ファイルは削除します。	ユーザーは、OUTフォルダから無害化されたファイルを取得します。

API モデル

	ユーザーに対して、ファイルを無害化するインターフェース（他社開発）から、無害化したいファイルを選択します。	無害化したいファイルを、WEB-APIを介してFast Sanitizerに対しリクエストします。（他社開発）	WEB-APIは受領したリクエストの通り、Fast Sanitizerを利用して無害化処理を実行します。
	無害化されたファイルを、WEB-APIの仕様に沿ってレスポンスとして別システムへ返却します。	無害化されたファイルをユーザーに対して引き渡します。（他社開発）

Fast Sanitizerの代表的な機能をご紹介します。

Fast Sanitizerのファイル無害化処理ステップ、および対象ファイルに関しては、
本製品に実装しております弊社独自のファイル無害化技術「FAS Technology」紹介サイトにてご案内しております。
詳しくは以下のバナーよりご参照ください。

Fast Sanitizerは、以下のような活用例もございます。

• 自治体様の「自治体情報システム強靭性向上モデル」への対応に
• ネットワーク分離環境下で基幹ネットワークへのファイル持ち込み時の検疫に
• ファイルの無害化と同時にメールの無害化も
• ネットワーク分離環境を実現する「仮想ブラウザ」と連動

Fast Sanitizerはシステムと連携する事で、高い安全性と利便性を実現します。

メール無害化ソリューション「CyberMail-ST」と連携

添付ファイルを自動で無害化し、再添付。
ユーザーは一切業務フローを変えずにセキュリティレベルを引き上げる事が可能になります。

連携イメージ

※リリース日程及び詳細仕様については別途サイバーソリューションズ株式会社にお問い合わせください。

仮想ブラウザ「SCVX」と連携

インターネット接続系ネットワークと基幹系ネットワークを分離し、インターネット上から入手したファイルを無害化しながら、
安全に基幹系ネットワーク内に持ち込む事が可能となります。

連携イメージ

※リリース日程及び詳細仕様については別途ジェイズ･コミュニケーション株式会社にお問い合わせください。

データ受け渡しツール「Crossway/データブリッジ」と連携

物理的にインターネットから分離した環境へも、無害化を意識することなく安全なファイル移動が可能です。

連携イメージ

※リリース日程及び詳細仕様については別途NTTテクノクロス株式会社にお問い合わせください。

Fast Sanitizerについて、標的型攻撃の脅威やファイル無害化の重要性も交えた動画でわかりやすくご説明します。

Fast Sanitizerについてのご質問・資料請求は、以下よりご連絡ください。