ホワイトリストで不正コードの実行やデータ改ざんを防止「S3 Control Embedded」

東京エレクトロンデバイスは、ホワイトリスト方式でソフトウェアの構成変更を管理する製品「S3 Control Embedded」の販売を開始した。

同製品は、米Solidcore Systemsが提供するソフトウェア構成変更管理ツール。独自技術「Solidification」により、プログラムが正常にインストールされた状態でホワイトリストを自動生成し、以降の変更をリアルタイムで検知して、許可されていないコードの実行を防止する。

これにより、コードの改ざんやプロセスの乗っ取り、Windowsの脆弱性を悪用したコードの実行など外部からの攻撃から保護し、不正なデータ改ざんやシステム変更、およびユーザーの操作ミスなどを防ぐことが可能。セキュリティ対策やコンプライアンス対策に活用できる。