マクニカ、ファームウェアの脆弱性や改ざんの兆候を可視化するVBOS対策ソリューションエクリプシウム製品を日本で初めて取り扱い開始

2019年以降、相次いでSSL-VPN機器等の非常にクリティカルなOS等の脆弱性が報告されました。これにより、攻撃者は今まで侵入することが困難とされてきた境界型多層防御や監視を迂回する形で極めて容易に侵入することが出来るようなったため、OSの脆弱性を突いた攻撃を仕掛けるようになりました。また、これまでは対策されてこなかった「OSより低いレイヤの脆弱性(ファームウェアの脆弱性)」にも、攻撃者は目を向け始めており、今後益々包括的な対策が求められます。特に盲点となっているのが、このファームウェアの脆弱性です。

ファームウェアを対策すべき理由は以下の通りです。

ファームウェアを対策すべき理由
●OS起動前にマルウェアを動作させることで、管理者レベルの権限を使い、侵害される可能性がある
●既存のセキュリティソリューションでは、OSレベルで動作するため、ファームウェアの脆弱性の悪用や改ざんの検知が難しい
●ファームウェアを改ざんされた場合、OSの再インストールやハードディスクの交換では復元することが難しい
●ファームウェアを破壊することで、機器を永続的に使用不能させる可能性がある

このような理由により、 OSより低いレイヤに存在している脆弱性に対するセキュリティソリューションとして、Vulnerabilities Below the Operating System(以下、VBOS)という新しいジャンルのセキュリティ対策が注目されつつあります。

VBOS対策は、企業が管理している端末やサーバ、ネットワークデバイス等を可視化し、主にファームウェアの設定や、各種コンプライアンスへの準拠有無に対して、継続的にチェックする機能を提供します。企業が管理している端末やサーバ、ネットワークデバイス等の管理が不十分であった企業は、VBOSに対するアプローチを容易に実現することが出来るようになります。

その中で、今回契約したエクリプシウム のソリューションには、大きく以下の特徴があります。

エクリプシウム 製品の特徴
●ネットワークデバイスのインベントリと、ファームウェアリスクの可視化、及びそれらの管理
　○ファームウェアのSBOM(Software Bill of Materials)を作成することが出来る
　○シンプルで分かりやすいユーザーインタフェース
●ファームウェアに存在する脆弱性の検知 (RISK)
　○検知に関する概要、攻撃事例、被害時の影響を表示、また、修復方法の提示
●ファームウェアの改ざん、設定変更の検知 (INTEGRITY)
　○エクリプシウム コンソールから脆弱なファームウェア(BIOS、コントローラー等)の修正パッチの適用

本発表にあたり、エクリプシウム社 CEO & Founder：Yuriy Bulygin氏は次のように述べています。
「私たちエクリプシウムのビジョンは、お客様のハードウェア・インフラとサプライ・チェーンの信頼性向上に貢献することです。セキュリティソリューションの販売実績があり技術力の高いマクニカと提携し、日本のお客様に先進的なエンタープライズファームウェアセキュリティソリューションとサービスを提供できることを誇りに思っています。これは、エクリプシウムの継続的な成長における大きなステップであり、マクニカとの長期的なパートナーシップに期待しています。」

マクニカでは、これまで取り扱ってきたAPT/インシデントレスポンス関連のソリューションに加え、今回のエクリプシウムを商品ラインナップに加え、VBOS領域についても網羅することで、企業のセキュリティ強化を支援してまいります。


■製品に関するお問い合わせ先
株式会社マクニカ
Eclypsium 担当
TEL：045-476-2010
Mail：Eclypsium_info@macnica.co.jp
URL：リンク

※本文中に記載の社名及び製品名は、株式会社マクニカおよび各社の商標または登録商標です。
※ニュースリリースに掲載されている情報（製品価格、仕様等を含む）は、発表日現在の情報です。 その後予告なしに変更されることがありますので、あらかじめご承知ください。


【Eclypsiumについて】
エクリプシウムは、エンタープライズ・ファームウェア・セキュリティ・カンパニーです。
エクリプシウムのクラウドベースのSaaSプラットフォームは、企業が管理している端末やサーバ、ネットワークデバイス等、お客様の広範なグローバルネットワーク内のあらゆる場所に所在するファームウェアを識別、検証、強化します。グローバル2000社の企業や州・連邦政府機関にサービスを提供しているEclypsiumは、『Gartner Cool Vendor in Security Operations and Threat Intelligence』、『TAG Cyber Distinguished Vendor』、『Fast CompanyのWorld's 10 Most Innovative Security Companies』に選ばれています。

会社名　　　　Eclypsium Inc.
設立　　　　　2017年
本社所在地　　Portland, Oregon
代表者　　　　Yuriy Bulygin
ウェブサイト　リンク

【株式会社マクニカ　について】
マクニカは、1972 年の設立以来、最先端の半導体、電子デバイス、ネットワーク、サイバーセキュリティ商品に技術的付加価値を加えて提供してきました。従来からの強みであるグローバルにおける最先端テクノロジーのソーシング力と技術企画力をベースに、AI/IoT、自動運転、ロボットなどの分野で新たなビジネスを展開しています。「Co.Tomorrowing」をスローガンに、最先端のテクノロジーとマクニカが持つインテリジェンスをつなぎ、ユニークなサービス＆ソリューションを提供する存在として、社会的価値を生み出し未来社会の発展へ貢献していきます。当社は、横浜に本社を構え、世界23ヶ国85拠点をベースにグローバルなビジネスを展開しています。詳細はWebサイトリンクをご覧ください。


＜本件に関する報道関係者からのお問い合わせ先＞
株式会社マクニカ　　リンク
コーポレートマーケティング統括部　広報室　宮原、磯崎　e-Mail：macpr@macnica.co.jp
〒222-8561　横浜市港北区新横浜1-6-3　マクニカ第1ビル