フィッシング攻撃を阻止
Published on 08 Aug 2022

フィッシングを阻止し、従業員をトレーニングする方法は改善されてきましたが、フィッシング攻撃はますます頻繁に行われています。フィッシング攻撃は非常に便利だからです。結局のところ、従業員は仕事をするためにリンクをクリックする必要があり、ソーシャル エンジニアリングによりフィッシング リンクを見つけるのは困難です。
フィッシングリンクが効果的なのは、悪質なウェブサイトが多数存在し、長期間存続しないからです。適切なカテゴリに分類されないように、コンテンツは頻繁に変更されます。従業員が考えもせずにリンクを素早くクリックし、メールやチャットクライアントを開いたままにしておくと、サイバー犯罪者に簡単に侵入される恐れがあります。
悪意のあるペイロードを配信する安価で効果的な方法
フィッシング リンクは常に変化しており、さまざまな形式で提供されます。
- スピアフィッシングは、特定の人物の名前、役職、または作業プロセスを利用して、その人物をターゲットにする詐欺の一種です。
- ホエーリングは、企業役員をターゲットにした詐欺の一種であり、法的通知、顧客からの苦情、または経営上の問題として書かれることが多いです。
- 不注意による感染:ハッキングされたニュースやソーシャルメディアのリンクを共有する
フィッシング攻撃を実行する方法は多数あります。
- メールメッセージ内のフィッシングリンク
- 無害な電子メールの添付ファイル内の悪意のあるリンク
- ソーシャルメディアプラットフォーム上のターゲットリンクまたはメッセージ
- チャットプログラムで共有されたリンク
Bromium を搭載した HP Sure Click Enterprise は、アプリケーション分離を使用して、フィッシングの脅威をホストから遠ざけます。
HP Sure Click Enterprise1 は、未知の脅威が他の保護をすり抜けた場合でも、PC ユーザーに仮想セーフティ ネットを提供します。ハードウェアによる仮想化により、リスクの高いコンテンツが分離され、ユーザーの PC、データ、資格情報が保護されます。これにより、マルウェアは無害になり、IT 部門は組織のセキュリティを強化するために役立つ実用的な脅威インテリジェンスを得ることができます。
HP Sure Click Enterprise では、この仮想化ベースのセキュリティを使用して、保護されたマイクロ VM ブラウザー タブですべての共有リンクを開くことにより、組織をフィッシング攻撃から保護します。ハードウェアによる分離により、各ブラウザー タブは、ホストや他のすべてのブラウザー タブから完全に分離された独自の安全なコンテナーで実行されます。これにより、タブが互いに混ざり合うことがなくなります。ブラウザー タブを閉じると、マイクロ VM とすべての脅威が終了します。完全なマルウェア キル チェーンが HP Sure Click Enterprise Controller に送信され、ネットワーク上の他のすべての HP Sure Click Enterprise デバイスと共有されます。これにより、インフラストラクチャがさらに強化され、攻撃対象領域が全体的に減少します。
アプリケーション分離: 検出前に保護する
フィッシングの脅威を阻止
マイクロ VM を使用して、すべてのリンクを独自のブラウザ タブで開きます。マルウェアは配信されても封じ込められるため、ホストとネットワークの両方が安全です。従業員は安心してクリックできます。
ITセキュリティを高速化してコストを節約
HP Sure Click Enterprise の高忠実度アラートを使用すると、トリアージ時間を大幅に短縮し、誤検知によるリソースの浪費を防ぐことができます。再イメージ化、再構築、および迅速な修正は不要になります。
脅威情報をリアルタイムで共有
適応型インテリジェンスは、発見を逃れようとする攻撃を検出して阻止します。また、ネットワーク全体でリアルタイムの脅威データを共有し、SOC に完全なキルチェーン分析を提供します。
ハードウェアによるセキュリティで永続的な保護を実現
ハードウェアによるアプリケーションの分離は、仮想化ベースのセキュリティを使用する HP Sure Click Enterprise でのみ可能です。未知の脅威や、形を変えて最先端のツールさえも簡単にすり抜けてしまうマルウェアから身を守ります。
HP のホワイトペーパーをダウンロードして、ホワイトペーパーオンラインのみでフィッシング攻撃の阻止について詳しく学んでください。