JapanはCDR(コンテンツ無害化・再構築)によるマルウェア対策製品「MetaDefender」を提供している。CDR”の仕組みを説明した。Reconstruction:コンテンツ無害化・再構築)によるマルウェア対策製品「MetaDefender」シリーズを提供している。CDR以外のセキュリティ機能も含めて、Webダウンロードファイルやメール添付ファイル、APIを介したファイル送受など、ユースケースごとに製品をラインアップしている。拡大画像表示CDRは、Office文書やPDFといったファイル形式を認識したうえで、いったんファイルを構成する要素ごとにバラバラに分割し、悪意の可能性がある要素を削除または無害化し、最後にファイル形式を維持したまま再構築する。無害化の前後で文書ファイルはそのままの状態ながら、無害化前にファイルに含まれていたマクロやスクリプトなどを除去可能である。ビジネス面では、IT領域のみならず、工場などのOT(制御システム)領域にも注力している。Japanは2024年7月に、東京オフィス内に工場システムを模したシミュレーションが可能な製品デモンストレーション設備「CIPラボ」を開設している(関連記事:ファイル無害化のOPSWAT、重要インフラ保護を重点領域に、デモ施設「CIPラボ」をオープン)。直近の動きとしては、同年8月にNDR(ネットワーク脅威検知・対処)製品や脅威インテリジェンス(脅威情報の提供・分析)を提供する米InQuest(インクエスト)を買収。NDRについては2025年後半に製品化して提供する予定である。脅威インテリジェンス機能もMetaDefenderシリーズに取り込んでいく。Miao)氏(写真1)は、他社製品と比較したMetaDefenderの特徴について、モジュール型アーキテクチャによって用途に合わせた機能の追加が容易であること、CDRが入れ子構造のファイルも再帰的に無害化できることを挙げている。ミャオ氏は、アーキテクチャがモジュール型であることに加えて、プラットフォーム化していることのメリットを次のように説明する。「CDRなどの機能モジュールをレゴブロックのように組み合わせることで、機能の追加・削除が容易に行え、用途に応じて必要な機能を組み合わせてワークフローを作れる。新しい機能を開発した際の追加も簡単だ」(ミャオ氏)。Core」の上にWeb連携やメール連携などの用途別のレイヤーが載っている。インテリジェンスなど)を組み合わせる形となる。メールセキュリティの用途には、添付ファイルやURLで示されたファイルについて、パターンファイルによる静的なウイルススキャン、サンドボックスによる動的なふるまい検知、ファイル無害化などの機能を組み合わせる。メールの中身に対しては、ビジネスメール詐欺(BEC)やフィッシング詐欺のURLを検知することができる。この仕組みの下、MetaDefenderは幅広い用途をカバーする。Protocol)連携によるWebダウンロード、メール連携、ファイルサーバーやUSBメモリーの参照などがある。APIで連携して動作する製品の2種類を用意している。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。JapanはCDR(コンテンツ無害化・再構築)によるマルウェア対策製品「MetaDefender」を提供している。CDR”の仕組みを説明した。