Harmony Email & Collaboration は、メールとコラボレーションツールを狙う攻撃対策に特化したセキュリティソリューションです。
標的型攻撃メールやフィッシング、なりすましなどを高精度に検知し、被害につながる不審な通信を遮断します。
業務の中枢となるクラウドメール・コラボ基盤を、日々進化するサイバー脅威から守ります。
独自のインラインAPI構成ですぐにはじめられる
既存のクラウドメール環境そのままで機能追加をするようなかたちで導入が可能
脅威に対する高い検知率
メール経由の脅威として代表的なフィッシングメールをはじめ、未知のマルウェアに対して非常に高い検知率を誇ります。
ThreatCloud AIによって脅威情報は常に更新され、Check Pointの独自技術によって受信ボックスに届く前に脅威メールは除去されます。
サンドボックス・添付ファイルの無害化
拠点からSASEを利用する際のPoPへと繋ぐIPsecVPN機器はCheck Point製品以外での構成も可能なため、SASE導入のために全社ネットワークを一度に切り替える必要がありません。
グローバルに展開したPoPを活用したシームレスな拠点間通信を実現します。
パスワード付き添付ファイルの検査
パスワードがメール文中から判明する場合はHarmony Emailが自動で展開して検査します。
パスワードが推測できない場合はユーザーに入力を促すことで展開の上で検査します。これによりPPAP対策も徹底され、安全性が保たれます。
添付ファイルの無害化・サンドボックス
攻撃者が最も悪用する手法のひとつである添付ファイルに埋め込まれた各種脅威対策として、Microsoft 365やGmailをはじめ、TeamsやOneDrive、Google Driveなどのコラボレーションツール経由での添付ファイルを安全なかたちで届けます。
Defederとの多層防御も可能
Microsoft 365のセキュリティ機能と組み合わせた検知でより安全で、導入効果の可視化が可能
Harmony SASE は、オンデバイスとクラウドによる独自のHybrid SASEによるサービスを提供します。
Internet AccessとPrivate Accessの2機能から必要な機能のみ選択することが可能で、合理的なアーキテクチャとサービスによって安全で高速、対投資効果の高いゼロトラスト環境を実現します。
オンデバイスとクラウドによるハイブリッドSASE
デバイスへ負荷の軽いエージェントによって快適なSASEを実現
拠点-PoP間は他社製品で接続可能
拠点からSASEを利用する際のPoPへと繋ぐIPsecVPN機器はCheck Point製品以外での構成も可能なため、SASE導入のために全社ネットワークを一度に切り替える必要がありません。
グローバルに展開したPoPを活用したシームレスな拠点間通信を実現します。
Hybrid SASEによる高速な通信
多くのSASEではエージェントを導入するものの、繋ぎこむためだけの用途となっています。
エージェントをクラウドとでSASEの役割を分担し、安全性と快適性の両立を実現します。
新種の脅威に高い検知率
第三者機関のテストにおいて、実行ファイル、ドキュメント、アーカイブなど多種多様なファイルに対して99.9%のマルウェアを防御できたという結果になりました。
ThreatCloud AIをはじめとするCheck Pointのアーキテクチャによって、実環境における脅威に対して非常に有効なソリューションとして評価されました。
Internet Accessのラインナップと機能差
クラウドを経由しないOn-Deviceと両方を利用したHybrid、EssentialsとPremiumにより必要な機能を利用可能
| On-Device | Hybrid | |||
|---|---|---|---|---|
| Essentials | Premium | Essentials | Premium | |
| HTTPSインスペクション | ○ | ○ | ○ | ○ |
| マルウェア保護 | ○ | ○ | ○ | ○ |
| URLフィルタリング | ○ | ○ | ○ | ○ |
| DNSフィルタリング | ○ | ○ | − | − |
| アプリケーション制御 | − | ○ | − | ○ |
| サンドボックス | − | ○ | − | ○ |
Private Accessによるポスチャーチェック
マルチデバイスで接続可能なPrivate Accessで、安全なデバイスのみ接続を許可
| Windows | Mac | Linux | iOS/Android | |
|---|---|---|---|---|
| アンチウィルス | ○ | ○ | ○ | 接続のみ可能 |
| ファイル有無 | ○ | ○ | ○ | |
| 稼働プロセス | ○ | ○ | ○ | |
| 証明書 | ○ | ○ | − | |
| OSバージョン | ○ | ○ | − | |
| ディスク暗号化 | − | − | − | |
| レジストリ | − | − | − | |
| Windowsセキュリティセンター | − | − | − | |
| AD連携 | − | − | − |