Loading article…
 Symantec Endpoint Protection Manager GUI、バージョン 14.2 | |
| 開発者 | ブロードコム株式会社 |
|---|---|
| 安定版リリース | 14.3 RU9 (ビルド 11216) / 2024年6月24日[1] |
| オペレーティング·システム | Windows、macOS、Linux |
| プラットフォーム | IA-32およびx86-64 |
| タイプ | マルウェア対策、侵入防止、ファイアウォール |
| ライセンス | 試用版 |
| Webサイト | www.broadcom.com/products/cyber-security/endpoint |
Broadcom Inc.が開発したSymantec Endpoint Protectionは、サーバーおよびデスクトップコンピューター向けのマルウェア対策、侵入防止、ファイアウォール機能で構成されるセキュリティソフトウェアスイートです。[2]
バージョン履歴
Symantec Endpoint Protection の最初のリリースは 2007 年 9 月に公開され、バージョン 11.0 と呼ばれていました。[3] Endpoint Protection は、Symantec Antivirus Corporate Edition 10.0、Client Security、Network Access Control、Sygate Enterprise Edition など、複数のセキュリティ ソフトウェア製品を統合した結果です。[3] Endpoint Protection には新しい機能も含まれていました。[3]たとえば、 USB フラッシュ ドライブやBluetoothデバイスなどの許可されていないデバイス タイプへのデータ転送をブロックできます。[3]
当時、Symantec Antivirus Corporate Edition は肥大化して扱いにくくなったと広く批判されていました。[2] Endpoint Protection 11.0 はこれらの批判に対処することを目的としていました。[2] Symantec Corporate Edition 10.0 のディスクフットプリントはほぼ 100 MB でしたが、Endpoint Protection のディスク フットプリントは 21 MB になると予測されていました。[2]
2009 年、シマンテックはマネージド サービスを導入しました。これにより、シマンテックのスタッフがリモートで Symantec Endpoint Protection のインストールを展開および管理できるようになりました。[4]インストール プロセスが高速化された Small Business Edition は、2010 年にリリースされました。[5] 2011 年 2 月、シマンテックは Endpoint Protection のバージョン 12.0 を発表しました。[6]バージョン 12 には、Symantec Insight と呼ばれる悪意のあるファイルのクラウドベースのデータベースが組み込まれました。[6] Insight は、シグネチャベースのマルウェア対策ソフトウェアによる検出を回避するためにファイルの変異を生成するマルウェアに対抗するためのものでした。 [6] 2012 年後半、シマンテックはVMware vShield をサポートするバージョン 12.1.2 をリリースしました。[7]
エンドポイント保護のクラウド版は2016年9月にリリースされました。 [8]その後、同年11月にバージョン14がリリースされました。[9]バージョン14には、サイバーセキュリティの脅威の存在を示す可能性のあるデジタルデータのパターンを見つけるための機械学習技術が組み込まれています。[9]また、メモリエクスプロイトの緩和とパフォーマンスの向上も組み込まれています。[10]
特徴
Symantec Endpoint Protectionは、侵入防止、ファイアウォール、マルウェア対策機能を備えたセキュリティソフトウェアスイートです。 [11] SC Magazineによると、Endpoint Protectionにはデータ損失防止ソフトウェアに典型的な機能もいくつかあります。[12]通常、 Windows、Linux、またはmacOSを実行しているサーバーにインストールされます。[13] 2018年現在、バージョン14が現在サポートされている唯一のリリースです。[14]
エンドポイント保護は、コンピュータをスキャンしてセキュリティ上の脅威を検出します。[11]承認されていないプログラムの実行を防止し、[11]ネットワークトラフィックをブロックまたは許可するファイアウォールポリシーを適用するために使用されます。[15]企業ネットワーク内またはWebブラウザからの悪意のあるトラフィックを識別してブロックします。[16]ユーザーからの集計情報を使用して悪意のあるソフトウェアを識別します。 [12] 2016年現在、シマンテックは、175か国でエンドポイントセキュリティをインストールした1億7,500万台のデバイスからのデータを使用していると主張しています。 [ 12 ]
エンドポイント保護には管理コンソールがあり、IT部門は各部門のセキュリティポリシーを変更できる。[11]例えば、ウイルス対策スキャンから除外するプログラムやファイルなど。[12]モバイルデバイスを直接管理するのではなく、コンピュータに接続されたときに周辺機器として扱い、モバイルデバイス上の悪意のあるソフトウェアからコンピュータを保護する。[12]
脆弱性
2012年初頭、 Symantec Endpoint Protectionのソースコードが盗まれ、オンラインで公開されました。[17] 「 The Lords of Dharmaraja 」と呼ばれるハッカーグループが、ソースコードはインド軍情報部から盗まれたと主張して、犯行声明を出しました。[18]インド政府は、ベンダーに対し、販売するすべてのコンピュータプログラムのソースコードを政府に提出し、スパイ活動に使用されないようにすることを義務付けています。[17] 2012年7月、Endpoint Protectionの更新により互換性の問題が発生し、特定のサードパーティ製ファイルシステムドライバーを実行しているWindows XPマシンでブルースクリーンが発生しました。[19] 2014年、Offensive Securityは、金融サービス組織の侵入テスト中にSymantec Endpoint Protectionのエクスプロイトを発見しました。[20]アプリケーションおよびデバイス制御ドライバーのエクスプロイトにより、ログインしたユーザーがシステムにアクセスできるようになりました。[20] [20] 2019年、セキュリティ研究者のオフィル・モスコビッチは、2つの重要なSymantec Endpoint Protectionクライアントコアコンポーネント（クライアント管理とプロアクティブ脅威保護）に関係する競合状態のバグを発見しました。このバグは、保護メカニズムの障害に直接つながり、自己防衛バイパス（別名「SEMZTPTN」（Symantec Endpoint Minimized Timed Protection））につながる可能性があります。[21]
受付
ガートナーによると、Symantec Endpoint Protection 14 は、現在入手可能なエンドポイント セキュリティ製品の中でも最も包括的な製品の 1 つであり、独立系テストで定期的に高得点を獲得しています。[10]しかし、製品と会社の方向性が「ほぼ絶え間なく変更される」ため、顧客が「疲れている」という批判がよく聞かれます。[10] SC Magazine は、 Endpoint Protection 14 は「同種のツールの中で最も包括的で、インストールとドキュメントも優れています」と述べています。[12]このレビューでは、EndPoint Protection は「セットアップと管理が簡単」であるものの、サポート料金が「少し高い」という「欠点」があるとしています。[12]
フォレスターは、バージョン12.1は市場で最も完成度の高いエンドポイントセキュリティソフトウェア製品であるが、ソフトウェアのさまざまなITセキュリティ機能は十分に統合されていないと述べた。[22]レポートでは、統合の欠如はバージョン14で解決されると推測している。[22] Network Worldは、 NSS Labsのテストデータに基づいて、Symantec Endpoint Protectionをエンドポイントセキュリティ製品で6位にランク付けした。[23]
参考文献
- ^ 「Symantec Endpoint Protection 14.x のすべてのリリースの新機能」。Endpoint Security および Endpoint Protection のすべてのバージョンのリリース バージョン、注意事項、新しい修正プログラム、およびシステム要件。[Symantec]。2020 年 11 月 17 日。
- ^ abcd Walsh, Lawrence (2007 年 11 月)。「Troubled Waters」。CSO Magazine。第 6 巻、第 10 号。CXO Media。
- ^ abcd Messmer, Ellen (2007年9月24日). 「Symantecがエンドポイントセキュリティ製品を刷新」. Network World . 2017年4月16日閲覧。
- ^ Messmer, Ellen (2009年6月23日). 「Symantecがエンドポイント保護サービスを発表」. Network World . IDG . 2018年5月19日時点のオリジナルよりアーカイブ。2017年5月3日閲覧。
- ^ Moltzen, Edward (2010 年 1 月 1 日)。「Security In 20 Minutes, Really」。CRN。The Channel Company。
- ^ abc Messmer, Ellen (2011年2月15日). 「Symantecは変異するマルウェアからユーザーを保護することを目指す」. Network World . IDG . 2017年8月16日時点のオリジナルよりアーカイブ。
- ^ Messmer, Ellen (2012年12月3日). 「Symantec、VMware vShieldセキュリティシステムと連携する初のマルウェア対策ソフトウェアをリリース」. Network World . IDG . 2017年8月16日時点のオリジナルよりアーカイブ。
- ^ Kuranda, Sarah (2016 年 9 月 13 日)。「Symantec が中小企業向けに新しいクラウドベースのエンドポイント保護ソリューションを発表」。CRN。The Channel Company。
- ^ ab Osborne, Charlie (2016 年 10 月 1 日)。「シマンテック 、人工知能に基づくエンドポイント保護ソリューションを発表」ZDNet。CBS Interactive。
- ^ abc Ouellet, Eric; McShane , Ian; Litan, Avivah (2017 年 1 月 30 日) 。「エンドポイント保護プラットフォームのマジック クアドラント」。gartner.com。Gartner。
- ^ abcd 「Symantec Endpoint Protection と購入者が知っておくべき詳細」。SearchSecurity。2018年 2 月 8 日。2018 年2 月 8 日閲覧。
- ^ abcdefg Stephenson, Peter (2016 年 8 月 22 日). 「Symantec Endpoint Protection 14」. SC Magazine . Haymarket Media Group . 2017 年4 月 20 日閲覧。
- ^ Stephenson, Peter (2012 年 8 月 1 日)。「Symantec Endpoint Protection 12 v12.1」。SC Magazine。Haymarket Media Group。2017年4 月 16 日閲覧。
- ^ 「 Symantec Endpoint Protection のリリース バージョン」。エンタープライズ テクニカル サポート。Symantec。2017年 3 月 16 日。2016 年 9 月 23 日時点のオリジナルよりアーカイブ。2017年4 月 18 日閲覧。
- ^ 「 Symantec Endpoint Protection ファイアウォールについて」。エンタープライズ テクニカル サポート。Symantec。2016年 10 月 28 日。[リンク切れ ]
- ^ 「侵入防止の仕組み」。エンタープライズ テクニカル サポート。Symantec。2016年10月 28 日。[リンク切れ ]
- ^ ab Vijayan, Jaikumar (2012年1月6日). 「Symantec、2つのエンタープライズセキュリティ製品でソースコード漏洩を確認」. Computerworld . 2017年4月18日閲覧。
- ^ Akhtar, Iyaz (2012 年1 月 6 日)。「盗まれた Symantec のソースコード? 古いエンタープライズ製品用です」。CNET。CBS Interactive。2017年4月 18 日閲覧。
- ^ Raywood, Dan (2012年7月16日). 「Symantecが『ブルースクリーン・オブ・デス』のバグを修正」. SC Magazine UK . Haymarket Media Group . 2017年4月16日閲覧。
- ^ abc Kirk, Jeremy (2014 年 8月 5 日)。「Symantec が Endpoint Protection の権限昇格の欠陥を修正」。Network World。IDG。
- ^ 「Symantec Endpoint Protection の脆弱性」。YouTube。
- ^ ab Sherman, Chris; McClean, Christopher; Schiano, Salvatore; Dostie, Peggy (2016 年 10 月 19 日)。「The Forrester Wave: エンドポイント セキュリティ スイート、2016 年第 4 四半期」。
- ^ 「NSS Labs が 13 の高度なエンドポイント セキュリティ製品 を評価、2 つに注意評価を付与」。Network World。IDG。2017年 2 月15日。2017 年 2 月 15 日時点のオリジナルよりアーカイブ。2017 年4 月 18 日閲覧。
外部リンク
- 公式サイト