Zero Phishing Software Blade
ゼロ・フィッシングは、R81.20で導入された新しいテクノロジーであり、脅威対策である。
Zero Phishingは、業界をリードする機械学習アルゴリズムと特許取得済みの検査技術を活用することで、ウェブサイト上の未知のゼロデイ攻撃や既知のフィッシング攻撃をリアルタイムで防止します。
フィッシング攻撃は、より成熟し巧妙になりつつあるデジタル脅威の状況において、依然として支配的なロールを果たしている。ほとんどのサイバー攻撃は、フィッシングの試みから始まる。
Check Point Zero フィッシング Protection は、Security ゲートウェイ 上の Web トラフィックをスキャンし、Check Point クラウド に送信してスキャンします。このようにして、ゼロ・フィッシング・プロテクションは、既知およびまったく未知の、最も巧妙なフィッシング・ウェブサイト（ゼロ・デイ・フィッシング・ウェブサイト）へのアクセスを防ぎます。
保護はネットワークセキュリティゲートウェイ上で開始されるため、保護はブラウザやプラットフォームに依存せず、電子メールセキュリティソリューションに依存しません。
通常はエンドポイントソリューションやEメールソリューションで提供される保護機能が、セキュリティゲートウェイを通じて利用できるようになり、どのデバイスにもクライアントをインストールして保守する必要がなくなった。
ゼロ・フィッシング・プロテクションは主に2つのエンジンを使用している：
-
URLに基づくリアルタイムのフィッシング対策
このエンジンは、URL上の様々な特徴をリアルタイムで分析することにより、既知および未知のゼロデイフィッシング攻撃を防止する。エンジンはURL情報をURLレピュテーションCloud Serviceに送信し、解析を行う。例えば、ブランドの類似性、非ASCII文字、登録時期など。
機械学習を使ってリスクが計算され、URLがフィッシングとして分類され、ブロックされる。
-
In-browser Zero Phishing
セキュリティ・ゲートウェイは、特許取得済みのJavaスクリプト・インジェクションを実行し、HTMLフォーム（動的フォームを含む）がブラウザに読み込まれた際にスキャンを行います。
エンドユーザがフォームの入力フィールドをクリックすると、すべてのHTMLコンポーネントがリアルタイムでスキャンされ、その情報はAIベースの分析のためにCheck Pointのゼロ・フィッシング・Cloud Serviceに送信されます。
リスクは計算され、それに応じてフィッシングサイトはブロックされる。
|
|
注
|
