ジュピターテクノロジー、ゼロトラスト型エンドポイント防御「Heimdal アプリケーションコントロール」を正式リリース

―正規ツール悪用攻撃を防ぐ“実行制御”により、EDR回避型攻撃へ対応―

ジュピターテクノロジー株式会社(本社：東京都府中市、代表取締役：石川 幸洋、以下 ジュピターテクノロジー)は、デンマークのサイバーセキュリティ企業Heimdal Security社のゼロトラスト型エンドポイント防御ソリューション「Heimdal アプリケーションコントロール (以下、アプリケーションコントロール) 」を2026年5月より販売開始いたします。

近年増加している、PowerShell や WMI などの正規ツールを悪用する「Living off the Land（LotL）」攻撃に対し、アプリケーションコントロール は「実行制御」による防御を提供します。

Heimdal Agent上で動作する ProcessLockサービスにより、エンドポイント上で起動されるプロセスをリアルタイムで監視し、許可・遮断・権限昇格制御を実施。ゼロトラストの考え方に基づき、「許可されたアプリケーションのみ実行可能」とすることで、正規ツール悪用型攻撃への対策を実現します。

 

Heimdal アプリケーションコントロール

https://www.jtc-i.co.jp/product/heimdal/ac.html

 

【Heimdalとは？】

 

Heimdalは、DNS防御・パッチ管理・NGAV・ランサムウェア対策・特権管理などを統合した多層防御プラットフォームです。単一エージェントで導入でき、可視化・自動化・最小権限運用を実現。日々進化する脅威から企業を守ります。

【背景：EDRをすり抜ける“正規ツール悪用攻撃”】

近年のサイバー攻撃では、PowerShell、WMI、PsExec など、Windows標準ツールを悪用する「Living off the Land（LotL）」型攻撃が急増しています。

これらの攻撃は、

- マルウェアを使用しない

- 正規ツールを利用する

- 正規アカウントで実行される

という特徴を持ち、従来のシグネチャ型対策やEDRでも検知が難しいケースがあります。

また、企業運用でも利用される管理ツールであるため、単純なブロックが難しいという課題があります。

アプリケーションコントロールは、こうした攻撃に対して、

-「疑わしいものを検知する」のではなく 

- 「許可されたものだけ実行する」

というゼロトラスト型の防御アプローチを提供します。

 

 

【アプリケーションコントロールの主な特徴・機能】

 

●     実行制御(Application Execution Control)

Heimdal Agent上で動作する ProcessLockサービスが、エンドポイント上で起動するプロセスをリアルタイムで監視。

ポリシーに基づき、実行許可(Allow)、実行遮断(Block)、管理者権限実行(Auto Elevation)などの制御を行います。

 

●     柔軟なルール制御

以下の条件を組み合わせて実行制御ルールを作成可能。

- ソフトウェア名

- ファイルパス

- パブリッシャー

- MD5

- 電子署名

これにより、未承認ツールの禁止やPowerShell制御、業務アプリのみ許可など、ゼロトラスト型の運用を実現します。

●     PEDM連携による最小権限運用

Heimdal 特権昇格・委任管理（PEDM）と連携し、

- 必要なアプリのみ権限昇格

- 承認ベース実行

- 実行ログ監査

などを実現し、ローカル管理者権限を排除しつつ、業務継続性を維持します。

●     正規ツール悪用対策

PowerShell や WMI など、企業運用でも利用される管理ツールに対して、実行制御ベースで対策。

“正常に見える攻撃”への防御レイヤーを提供します。

●     単一エージェント構成

Heimdalスイート製品(DNS、Eメール、パッチ・脆弱性管理、PEDM、NGAV、REP Xなど)と統合運用が可能。

管理ポリシーやログをクラウド上で一元管理でき、導入・運用負荷を最小化。

●     サブスクリプション

クラウドベースのサブスクリプションで提供されます。導入にあたり新たな機材は不要です。契約期間は1年単位のため開始、終了も簡単です。

【システム要件】

・Windows 11およびそれ以降

・Windows Server 2016およびそれ以降

【価格例（定価）】

・クライアント版　Heimdal アプリケーションコントロール；サブスクリプション1年　104,700円/25台

・サーバー版　Heimdal サーバーアプリケーションコントロール；サブスクリプション1年　25,100円/5台

※詳細についてはお問合せ下さい。

 

【ジュピターテクノロジーについて】

2001年創業以来、海外のログ管理、ネットワーク管理、セキュリティ製品の輸入・販売、及びシステム構築に特化した事業を展開。それら製品のローカライズやマニュアルの日本語化も数多く手がけ、優れた海外製品を多くの国内のお客様に提供しています。

▽ジュピターテクノロジー Webサイト

https://www.jtc-i.co.jp/index.php

■会社概要

商号　　 ： ジュピターテクノロジー株式会社

代表者　 ： 代表取締役　石川　幸洋

所在地　 ： 〒183-0023　東京都府中市宮町一丁目40番地 KDX府中ビル6F

設立　　 ： 2001年1月

事業内容 ： システム製品販売（ログ、ネットワーク管理、セキュリティ製品）、システム構築事業

URL　　 ： https://www.jtc-i.co.jp/