ある国内精密機器メーカーが「App Guard Industrial」を選択した実例
課題
①製造機器に対してセキュリティ機能追加の要望がお客様から増加していた
②機器組込みで大きなシェアを持つM社製アンチウイルスソフトの導入を2年程度検討したが、求めるセキュリティを担保出来ない事が原因で対策が出来なかった
精密機器メーカーの考えるM社製アンチウイルスソフトの課題
①製品仕様において、導入や運用を簡素化する為に動作する制御プログラムのプロセスをホワイトリスト化する機能が存在するが、自社で開発したプログラムを全て登録する導入プロセスに障壁を感じる。
また既に機器にマルウェアが潜伏している場合、そのプロセスもホワイトリスト化してしまう事でセキュリティリスクを回避できない。
②ホワイトリスト型ではファイルレス攻撃から機器を守る事が出来ない
③ソフトウェアに更新、DLLなどにアップデートがあった際に個々に設定が必要になり手間が掛かる
製品選考時の機能要求
①CPU負荷が低く機器の生産性を劣化させない
②精密機器メーカーの定めるプロセス以外の動作を禁じる機能を有する事
③機器内のプログラムの修正などに大きな影響を受けず高い運用性を有する事
④未知・既知問わずマルウェアの攻撃を阻止できる事
AppGuardが選ばれた理由
①実検証の結果、CPU負荷は非常に小さく生産能力に影響なしと判断
②実検証で動作制限の機能要件を満たしていると判断
③AppGuardの「自動継承機能 ※特許機能」が、制御プログラム修正の影響を最小化できると判断
④防御機構上、非常に高い防御力と判断 ※実検体を使いペンテストを実施
⑤米国でATMなどへの組込み利用実績がある事
App Guard Industrial導入開始済み、及び検証中の実例
1.精密機器メーカーが製造する、半導体ウェーハ搬送位置決め装置
プロービングマシンとは、ウェーハ上に形成されたチップの電気的特性を試験するための、ウェーハ搬送位置決め装置です。
このウェーハテストにより、チップの良品、不良品の選別をおこないます。
2.大手物流マテリアルハンドリングメーカー
3.大手機械製造会社
4.大手機械製造会社
5.大手食品原料加工メーカー
6.大手包装容器メーカー
7.大手コンビニチェーン全店舗のPoS、Kiosk端末