AhnLab CPPの製品情報（特徴・導入事例）

2024 年 05 月 07 日

AhnLab CPPとは

AhnLab CPP は、オンプレミス、パブリック/プライベートクラウドサーバーワークロードセキュリティに求められるさまざまな機能を提供するクラウドワークロードセキュリティプラットフォーム (CWPP) です。
基本的にクラウドセキュリティは、サービス事業者　(CSP)　とユーザーが責任を共有します。IaaS 基準CSPはクラウドインフラに対する責任を負い、クラウドサービスの VM またはワークロードをユーザーが直接使用する場合、VM 間通信やファイル実行時に発生するすべてのセキュリティ脅威はユーザーの責任です。インターネットから VM まで到達するトラフィックもユーザーが設定したデフォルトのファイアウォール設定によ りCSP が遮断しますが、許可されたトラフィックの L7攻撃は CSP は責任を負いません。そのため、効果的なワークロードセキュリティのためには CWPP が必要不可欠です。

--------------------------------------------------------------
特長
--------------------------------------------------------------
◎ クラウド安定性の確保
：強力なワークロードセキュリティ機能を備えた AhnLab CPPは、クラウドサーバーで発生するセキュリティ脅威に対する可視性を提供し、不要な通信やアプリケーションを根本から遮断してユーザーがクラウドを安定的に運用できるようにします。

◎ 柔軟な管理
：直観的なダッシュボード、連携規則による迅速な対応、例外処理によるポリシー設定の最適化、SIEM や統合ログ分析システム連携など、ユーザーがソリューション導入効果を最大化できるように多方面で柔軟性を提供します。

◎ 効率的なリソース活用
：プラットフォームベースのセキュリティソリューション統合運用により、業務継続性と生産性を強化します。また、クラウドサービスの特性を考慮して選別的にセキュリティを適用し、導入コストを削減します。

--------------------------------------------------------------
主要機能
--------------------------------------------------------------
◎ Host IPS & ファイアウォール
：Host IPS は、長期間検証された数千以上のシグネチャに基づき、強力な脅威検知と遮断能力を提供します。同時にファイアウォールと国家 IP ベースの遮断をサポートし、多様なクラウド攻撃からワークロードを防御します。

◎ アプリケーションコントロール
：許可されたアプリケーション以外はすべて実行を遮断し、サーバーが本来の用途にのみ運用されるようにします。重要なファイルとフォルダーへのプロセスアクセスを制御することで不適切な変更によりサービスが停止されないようにし、運用の安定性を高めます。

◎ 整合性モニタリング
：変更があってはならないファイル、フォルダー、レジストリ、スタートプログラム、サービスなどで変更がないかモニタリングし、異常行為の有無をチェックします。リアルタイム、手動、スケジュールスキャンなど使用を最適化できる機能を共に提供します。

◎ アンチマルウェア
：多数のグローバル認証機関を通じて検証された V3 でマルウェアに対応します。シグネチャや評判など多様な検知技術に基づき、強力で包括的なマルウェア検知および遮断能力を提供します。