チェック・ポイントのInfinity XDR/XPRが2024年のMITRE ATT&CK®評価テストで100%の検出率を達成

チェック・ポイントの Infinity XDR/XPRは、ランサムウェアとエンドポイントの脅威に対して比類のない保護を提供します

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）は、Infinity XDR/XPRが2024 MITRE ATT&CK® Evaluationsにおいて100%の検出率を達成したことを発表しました。評価の過程で、Infinity XDR/XPRは対象となった57件の攻撃ステップすべてを検出し、テクニックレベルでは56を検出しました。この結果は、Infinity XDR/XPRが脅威を検出し防御するだけでなく、セキュリティチームに対して、詳細な脅威分析と効果的な対応に必要なデータを提供する能力を備えていることを実証しています。

チェック・ポイントの脅威防止部門バイスプレジデントであるオフィール・イスラエル（Ofir Israel）は、次のように述べています。

「サイバー攻撃がますます巧妙化し、発生の頻度も増す中、今回のMITRE ATT&CK® Evaluationsの結果は、脅威の検出・防御の分野におけるチェック・ポイントのリーディングイノベーターとしての地位を改めて証明するものです。Check Point Infinity XDR/XPRは企業のシステム全体を保護し、テータ窃取や回避テクニック、ランサムウェアによる攻撃など、複数の手法を組み合わせた高度なサイバー攻撃もすべて検出・ブロックできます」

MITRE ATT&CK® Evaluationsは、各種セキュリティソリューションの検出能力について、組織が客観的な判断を行えるよう設計された評価プログラムです。ベンダーに依存しないこの検証プログラムでは、実際の脅威シナリオや攻撃手法を再現することで、セキュリティ製品が高度な攻撃をどれだけ正確に検出できるかを評価します。

2024年の評価では、MITREは2つのランサムウェアグループ、CL0PとLockbitが使用する戦術、テクニック、手順（TTPs）を再現しました。評価は攻撃の各段階における59の個別のサブステップで構成され、複雑なランサムウェア攻撃のシーケンスに対する検出能力を包括的に評価しました。

テスト結果のハイライトは以下の通りです。

• 優れた検出精度：検出の98%が、最高レベルの精度であるテクニックレベルで行われ、高度な攻撃に対して詳細で実用的なインテリジェンスを提供できる能力が実証されました。

• 総合検出率100%：対象となる57件のサブステップをすべて検出することに成功し、高度なサイバー脅威からユーザーを保護するための包括的な脅威検知を実現しました。

• 業界最高水準の精度：テクニックレベルでの検出により、比類のない正確性と実用的なインテリジェンスを提供し、ユーザーが高度な攻撃に対して迅速に自信を持って対応することを可能にします。

• 完璧なカバレッジ：テスト可能なすべての攻撃シナリオで完璧なパフォーマンスを実現し、ランサムウェアやデータ侵害、その他のエンドポイントの脅威に対して信頼性の高い保護をユーザーに提供します。

Harris Center for Mental Health and IDDの情報セキュリティディレクターであるウェス・ファリス（Wes Farris）氏は、次のように述べています。

「チェック・ポイントの導入により、私どものセキュリティオペレーションは想定外の恩恵を受けました。Check Point XDR/XPRソリューションのおかげで、すべての状況を一元化されたプラットフォーム上で把握できるようになりました。脅威の検出とイベント相関分析が非常に正確で、これまで見落としていた脅威まで検出できるようになりました。あらゆるプラットフォームのセキュリティデータを関連付けて、一カ所で確認できるようになり、インシデント調査の作業効率が大幅に向上しました」

MITRE ATT&CK® Evaluationsの詳しい結果とより詳細な情報はこちらからご覧いただけます。

 

本プレスリリースは、米国時間2024年12月11日に発表されたプレスリリース（英語）をもとに作成しています。

MITRE Engenuityについて

MITRE EngenuityはMITREの子会社であり、公共の利益のための技術財団です。MITREのミッション主導型のチームは、より安全な世界の実現のために問題解決に取り組んでいます。政府機関との官民パートナーシップや連邦政府から資金提供を受けた研究開発センターを通じて、産業界と協力し、国家の安全、安定、福祉に関する課題の解決に尽力しています。

MITRE Engenuityは、MITREの深い技術的ノウハウとシステム思考を民間企業に提供し、政府だけでは解決できない複雑な課題を解決へと導きます。米国連邦政府、学術界、民間セクターの研究開発力を結集し、重要インフラの保護、レジリエントな半導体エコシステムの構築、公共の利益のためのゲノムセンターの設立、5Gのユースケースイノベーションの加速、そして脅威情報に基づくサイバー防衛の普及推進など、国家的・世界的な課題への取り組みを促進します。

チェック・ポイントについて 
チェック・ポイント・ソフトウェア・テクノロジーズ（https://www.checkpoint.com/）は、AIを活用したクラウド型サイバーセキュリティプラットフォームのリーディングプロバイダーとして、世界各国の10万を超える組織に保護を提供しています。Check Point Software Technologiesは、積極的な防御予測とよりスマートで迅速な対応を可能にするInfinity Platformを通じ、サイバーセキュリティの効率性と正確性の向上のためにあらゆる場所でAIの力を活用しています。Infinity Platformの包括的なプラットフォームは、従業員を保護するCheck Point Harmony、クラウドを保護するCheck Point CloudGuard、ネットワークを保護するCheck Point Quantum、そして協働的なセキュリティオペレーションとサービスを可能にするCheck Point Infinity Core Servicesによって構成されます。Check Point Software Technologiesの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。 

ソーシャルメディア アカウント  
・Check Point Blog: https://blog.checkpoint.com
・Check Point Research Blog: https://research.checkpoint.com/
・YouTube: https://youtube.com/user/CPGlobal 
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ 
・X: https://x.com/checkpointjapan 
・Facebook: https://www.facebook.com/checkpointjapan  

将来予想に関する記述についての法的な注意事項

本プレスリリースには、将来予想に関する記述が含まれています。将来予想に関する記述は、一般に将来の出来事や当社の将来的な財務または業績に関連するものです。本プレスリリース内の将来予想に関する記述には、チェック・ポイントの将来の成長、業界におけるリーダーシップの拡大、株主価値の上昇、および業界をリードするサイバーセキュリティプラットフォームを世界の顧客に提供することについての当社の見通しが含まれますが、これらに限定されるものではありません。これらの事項に関する当社の予想および信念は実現しない可能性があり、将来における実際の結果や事象は、リスクや不確実性がもたらす影響によって予想と大きく異なる可能性があります。ここでのリスクには、プラットフォームの機能とソリューションの開発を継続する当社の能力、当社の既存ソリューションおよび新規ソリューションにたいする顧客の受け入れと購入、ITセキュリティ市場が発展を続けること、他製品やサービスとの競争、一般的な市場、政治、経済、経営状況、テロまたは戦争行為による影響などが含まれています。本プレスリリースに含まれる将来予想に関する記述に伴うリスクや不確実性は、2024年4月2日にアメリカ合衆国証券取引委員会に提出した年次報告書（フォーム20-F）を含む証券取引委員会への提出書類に、より詳細に記されています。本プレスリリースに含まれる将来予想に関する記述は、本プレスリリースの日付時点においてチェック・ポイントが入手可能な情報に基づくものであり、チェック・ポイントは法的に特段の義務がある場合を除き、本プレスリリース記載の将来予想に関する記述について更新する義務を負わないものとします。

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]