マカフィー、ホスト型不正侵入防止製品を提供

マカフィー株式会社は20日、ホスト型不正侵入防止製品「McAfee Host Intrusion Prevention 6.0」（旧 McAfee Entercept）を5月15日より提供開始すると発表した。

McAfee Host Intrusion Prevention 6.0 は、動的な脆弱性遮断更新機能とデスクトップファイアウォール機能により、脆弱性攻撃への包括的な防御を可能とするホスト型不正侵入防止製品。

ビヘビア分析、シグネチャマッチング、デスクトップファイアウォールを組み合わせた統合的防御を提供する。エージェントは1つであるため、修正プログラムの緊急対応の頻度が軽減される。

Web サーバー/データベースサーバーの防御機能では、Web サーバーに対する HTTP リクエスト、DB サーバーに対する SQL クエリおよび OS/カーネルに対する指令自体の正当性を検査し、SQL インジェクションやディレクトリトラバーサルなどの攻撃を防ぐ Web Application IPS 機能を提供する。

また、P2P のアプリケーション等、セキュリティポリシー上、組織内で利用を許可しないアプリケーションの利用を一元的に制限することができる。さらに、Bot が利用する指令用踏み台サーバーおよび標的となるクライアントにおいて実行される2次的な攻撃も防御する。

統合管理製品「McAfee ePolicy Orchestrator」（ePO）で McAfee Host Intrusion Prevention 6.0 を制御することによりシステムセキュリティ管理を統合、マカフィーのウイルス対策、スパイウェア対策、スパム対策、ホスト型不正侵入防止、検疫ネットワークといったシステムセキュリティ製品が単一のコンソールから管理可能となる。