NGAV+EDRなんだよね！

皆さん、こんにちは。koppunです。
朝の出勤時と帰宅時が暗くなってきてライトアップが必要になってきました…

さて、今回はNGAVとEDRについて徒然と書いていきたいと思います。

昔ながらのアンチウイルスソフトのことをよく最近では、EPP(Endpoint Protection Platform)と呼んだりするのを聞いたことがあるかと思いますが、あらかじめマルウェアの特徴を登録したデータベースをセキュリティソフトウェア内に持ち、この情報と検査対象のファイルをリアルタイムで比較するパターンマッチング方式になります。登録されている脅威は防げますが、登録されていないものは防げないものとなっており、昨今では、もはや効果的ではない防御策となっています。

それに対して、NGAV(Next Generation Antivirus)はマルウェア特有の動作を手がかりにマルウェアを検知する機能であり、従来のAVで使われたパターンマッチング方式とは異なり、ファイルとして存在する従来のマルウェアに加え、昨今増加している正規ツールを悪用する脅威へも対応するために、端末上で実行される動作に基づいて脅威を抑制することが可能となります。

よくEPPとEDRを比較される方が、いますがEDR(Endpoint Detection and Response)は侵入後の可視化、対応ができない問題に対応するために、もしも脅威がすり抜けてしまった場合でも、後追いができるよう、平時より端末上の動作を記録し、対応の迅速化を実現するために影響範囲の特定や遠隔からの操作、かつ事後対応の判断材料となるものとなります。

ちなみに、VMware Carbon Black Cloud WorkloadはNGAV+EDRと考えても差し支えなく、VMware Carbon Black Cloud Workload搭載のNGAVは検知率も極めて優秀であり、EDRとの組み合わせで下図のように幅広い範囲をカバーできます。

しかしながら、今後も攻撃は100％は防げないことを前提に侵入後対策を考えていくことがますます重要になってきそうですね。
まさにゼロトラストの概念です。

電子カルテの次なる段階

皆さん、こんにちは。koppunです。

学会の準備等が若干忙しくなってきました。

さて、今回は先月行われたJapan VMUG #30にてLTさせていただいた内容が、YoutubeのJapan VMUG channelにアップロードされているので、もしよければご覧ください。

8月に導入したHorizon8インスタントクローン＆VMware Carbon Black Cloud Workloadを用いて構築した国内でもうちでしか動いていないであろう仕組みになっている電子カルテシステムの紹介をしています。

タイトルは「電子カルテの次なる段階 Horizon 8 と Carbon Black Cloud Workload で実現するスピード、セキュリティ、メンテナンス性の向上」です。

それでは、どうぞ！

もしよろしければ、高評価お願いいたします(笑)

ThinAppのアップデート時の時短方法

 皆さん、こんにちは。
朝と日中の気温差で体調崩しそうです。。koppunです。

今回は、ThinAppを使っている人向けです。
といっても、知っている人がほとんどだとは思うのですが、私は最初知らなくて、ThinAppをアップグレードしないといけなくなったときに、１からプレスキャンから始めて作り直してたので…(;^_^A

Windowsを使っていると、例えばWindows10でもメジャーアップデートが来たタイミングでそれまで動いていたThinAppが抜けるような感じで突然動かなくなったことはありませんか？？（私は3回ほどあります）
もちろん、どのパッケージ化したThinAppが動かなくなるかは相性なのか、一律ではありません。
ThinAppを作ってる方は、それ用になるべくクリーンな仮想マシンを用意している人が多いのではないでしょうか。
要は簡単で、VMwareのサイトから最新のThinAppのアプリをダウンロードしてくる。そして、ThinApp作成用マシンにインストールする（前のバージョンに上書きインストールで私は今まで問題ないです。）だけでいいです。
そうしたら、前回ThinAppが完成した場所までいってフォルダを開くと下の画像のように「build.bat」というバッチファイルがあります。

このbuild.batをダブルクリックすると、先ほどインストールしたVMware ThinAppのバージョンでリビルドされます。
これで、また動くようになることが良くあります。

※ダメだった時は、根本的にOSをアップデートして試してみるとか必要かもしれません。

また、定期的にOSもアップデートしてるので、それに合わせてThinAppもアップデートした方が動きがいい場合があります。そんな時に試してみていただければと思います。