ISS Proventia デスクトップのレビュー

ネットワーク境界で優れたセキュリティを備えているのは非常に良いことですが、これではワークステーションを内部からの脅威や、外出中のモバイル ワーカーからの脅威から保護することはできません。 Proventia Desktop は、これに対するシンプルなソリューションを提供します。これは各ワークステーションまたはノートブックにローカルにインストールされ、非常に強力なセキュリティ対策を提供できます。

Proventia はスタンドアロン ツールではありません。ISS の SiteProtector を使用してリモートで管理できるように設計されています。必要に応じて、Desktop をスタンドアロン モードで実行できますが、SME が SiteProtector を使用するのに追加の現金はかかりません。 ISS は、最大 500 台のデスクトップで無料で利用できるとアドバイスしました。 Desktop をローカルにロードしたり、SiteProtector を使用してソフトウェアを選択したユーザーにプッシュしたりできるため、導入は非常に簡単です。

Desktop をロードした瞬間に、それが認識されました。その基盤には、PC Pro 推奨の BlackICE PC Protection という古い友人が含まれています。 ISS はこれを消費者向け製品として引き続き提供していますが、デスクトップはビジネス用途向けに強化されています。 BlackICE はファイアウォール、侵入防御、アプリケーション保護を提供しますが、Desktop はこれらを利用して、ウイルス防御とバッファ オーバーフロー攻撃に対する保護を追加します。

Desktop はコードをスキャンするだけでなく、保護された仮想マシン環境内で実際にコードをローカルで実行するため、ウイルス防御は高度です。約 600 の動作特性を使用してコードを分析し、悪意のある意図を探します。見つかった場合はブロックされます。 ISS はこの機能を特に誇りに思っていますが、マルウェアを根絶し、ゼロデイ ウイルスから保護するように設計されていることも指摘しています。したがって、従来のウイルス対策ソフトウェアと並行して実行する必要があります。バックグラウンドで SiteProtector を使用すると、Symantec または McAfee のウイルス対策ソフトウェアの使用を強制するように Desktop を設定できます。

デスクトップも、A-Listed Proventia M10 アプライアンスと同じ PAM (プロトコル分析モジュール) を採用しているため、バッファ オーバーフローの悪用を阻止するために変更されています。パケット スニファーと同様の詳細な分析を使用します。バッファ オーバーフロー攻撃が試みられた場合、PAM はバッファ フィールドの長さを分析し、それが特定のしきい値を超えている場合に攻撃をブロックします。

必要に応じてユーザーにローカル デスクトップへのアクセスを許可し、システム トレイからファイアウォールと一般的な保護設定を変更できるようにすることができます。ファイアウォール フィルターの強度は 4 つあり、デスクトップはネットワークにアクセスしようとするアプリケーションを監視し、自動的に警告またはブロックするように設定できます。デスクトップ ステータス ユーティリティは BlackICE とほぼ同じで、グラフィカルなイベント ログ、侵入者の詳細なリスト、不審なイベントと一般的なネットワーク トラフィックの履歴グラフを提供します。

保護されたシステムは、異なるセキュリティ ポリシーが適用されたグループに配置できるため、SiteProtector からデスクトップを管理するのは非常に簡単です。これらはすべてのデスクトップ設定をカバーするため、ファイアウォールとアプリケーション保護のレベルを決定したり、カスタム ルールを追加したり、デスクトップ ユーティリティへのすべてのローカル アクセスをブロックしたりできます。選択したポリシーは各グループ メンバーに自動的に展開され、SiteProtector は広範なアクティビティ ログを維持します。

追加のウイルス対策およびバッファ オーバーフロー防止兵器は、Proventia Desktop がワークステーションとラップトップに侵入者に対する強力な保護を提供することを意味します。 BlackICE を中心に優れた歴史を持っていますが、それを最大限に活用したい場合は、SiteProtector でデスクトップを管理することを強くお勧めします。