MobiShell VPNBlockVPNが開いた瞬間に高まる内部者リスク、
VPNBlockで無断の迂回接続を根本から遮断
モバイルアプリでVPNおよびProxyを通じた迂回接続を検知・ブロックする専用セキュリティソリューション 海外IPアクセスの制御、Fake GPSの検知まで網羅する、完全なネットワークアクセス統制
迂回接続が開いた瞬間 内部機密はもはや保護されません
VPNとProxyは正常なネットワーク機能ですが、迂回経路として活用された瞬間に攻撃の通路となります。 位置・身元が偽装された接続の前では、地域ポリシーも、年齢制限も、ユーザー識別もすべて無力化され、専用の検知ソリューションなしには正常なトラフィックとの区別自体が不可能です。
STAGE 01 · 偽装
VPNを通じた位置/身元の偽装
VPNを通じて実際の位置と身元を隠してサービスにアクセスし、ポリシーの迂回や不正利用を試みます。
STAGE 02 · 侵入
海外IPおよび迂回接続の増加
海外から国内サービスへ無断でアクセスしたり、Proxyを経由したトラフィック操作でデータの漏えい・改ざんを試みたりします。
STAGE 03 · 隠蔽
異常ユーザーの識別が困難
VPN/Proxyを使用するユーザーは正常なユーザーとの区別が難しく、従来のセキュリティ体系では検知自体が不可能です。
STAGE 04 · 悪用
ポリシーの迂回およびサービス悪用
地域ベースのアクセス制限、年齢制限、サービス利用ポリシーを迂回してサービスを悪用し、整合性を毀損します。
* VPN/Proxyの迂回は正常なネットワーク機能を利用した攻撃であるため、専用の検知ソリューションがなければ検知すらできません。
迂回接続をブロックする3段階の防御
VPN・Proxyの脅威を検知するだけにとどまらず、ポリシーに従って即座にブロックし、位置・端末整合性まで検証します。
DETECT
VPNおよびプロキシの検知
- シグネチャに基づくVPN検知
- Proxyアプリの検知
- ルーティング端末の検知
- エミュレーターの検知
CONTROL
迂回接続のブロック
- 即時ブロック(Blocking)
- 通知(Notification)対応
- ポリシーのカスタマイズ
POLICY
危険ネットワークへのポリシー適用
- 海外IPアクセスの制御
- Fake GPSの検知
- 地域ベースのポリシー設定
- アクセス許可/遮断の設定
保護対象の領域
迂回接続が最も危険に作用する4つの領域で、VPN/Proxyをブロックします。
金融サービス
- 銀行アプリ
- 証券アプリ
- フィンテックサービス
アクセス制御
- 海外IPの遮断
- 迂回経路の遮断
- 非認可アクセスの防止
位置セキュリティ
- Fake GPSの検知
- 位置操作の防止
- 地域ポリシーの適用
端末整合性
- ルーティング端末の検知
- エミュレーターの検知
- 端末セキュリティの検証
シグネチャに基づく精密検知 + ポリシーに基づく即時対応
アプリそのものではなく接続状態を検知することで、変形した攻撃にも柔軟に対応します。 顧客企業のポリシーに応じて、ブロック・通知・地域ベースの方式を自由にカスタマイズできます。
シグネチャに基づく精密検知
シグネチャ + 海外IPに基づく検知
VPN/Proxyが使用する固有のシグネチャを分析して現存するすべての迂回アプリを検知し、 海外IPアクセスの有無をリアルタイムに検知します。
Fake GPS + 端末整合性の検知
GPS信号の操作行為と、ルーティング・エミュレーター環境を同時に検知し、端末セキュリティに基づく整合性を検証します。
アプリそのものではなく接続経路を検知し、変形した迂回攻撃にも対応
ポリシーに基づく即時対応
即時ブロック(Blocking)方式
検知と同時にアプリの利用をブロックし、VPN/Proxyを通じた迂回接続による被害を根本から防ぎます。
地域ベースのポリシー方式
海外IPアクセスを遮断または許可する地域ベースのポリシーを設定し、サービスアクセスの統制をきめ細かく構成します。
顧客企業のポリシーに応じてブロック・通知・地域ベース方式のカスタマイズが可能
シンプルな3ステップ、インストール直後から保護を開始
SDK · ライブラリ方式で、既存の開発環境に簡単に追加できます。
別途サーバー不要、インアプリライブラリで即時動作
SDK · ライブラリ方式で顧客企業のアプリに組み込まれます。別途サーバー連携なしに、インアプリ(ライブラリ)形態で動作します。
SDK · ライブラリの追加
SDK · ライブラリ方式で既存の開発環境に簡単に適用
Androidアプリの開発環境にVPNBlockのライブラリファイルを追加します。
ポリシーの設定
顧客企業のセキュリティポリシーに合わせてカスタマイズ可能
ガイドに従って検知範囲および対応方式(ブロック・通知・地域ベース)を設定します
適用完了
別途サーバー連携なしに、インアプリ方式で即時動作
アプリのビルドによってセキュリティ機能の内在化を完了します
実証された技術力、公認された信頼
アクセス統制を完成させる、MobiShell VPNBlockならではの核心的な差別化ポイントです。
ネットワークに基づくアクセス統制
単なるアプリの遮断ではなく、接続経路そのものを分析し、VPN・Proxyによる迂回アクセスを根本から遮断します。
ポリシーに基づく柔軟な遮断
即時ブロック・通知・地域ベースの許可/遮断を、ポリシーに合わせて自由に設定できます。
サービス環境に合わせた対応
金融、モビリティ、プラットフォームなど多様なサービス環境に合った迂回遮断ポリシーを提供します。
網羅的なシグネチャ検知
現存するすべてのVPN/Proxyアプリの膨大なシグネチャDBを基盤に、精密に検知します。
Fake GPSの検知
GPS信号を操作して偽の位置情報を生成する行為をリアルタイムに検知する独自技術を保有しています。
継続的なアップデート対応
新規VPNアプリとOSの変化に対応し、最新の迂回接続脅威を防御します。
MobiShell製品群内でのポジショニング
VPNBlockは、ユーザーの入力と出力の間にある'処理(Process)'段階の迂回接続脅威の遮断に集中します。
MobiShell製品群内でのポジショニング
VPNBlockのカバー領域
- VPN/Proxyの検知
- 迂回接続の遮断
- 地域ベースのポリシー適用
他モジュールの担当
- Keypad — データ暗号化・入力保護
- AV — マルウェアの検知・分析
- Anti-Capture — 画面キャプチャの遮断
オプションサービス
MobiShell Radarと連携し、リアルタイムモニタリングまで
VPNBlock導入のお客様は、Radarを追加連携して検知データを統合管制できます
MobiShell Radar
統合モニタリング
MobiShell
Premium
MobiShell
Air
MobiShell
AV
MobiShell
RemoteBlock
MobiShell
MacroBlock
MobiShell
VPNBlock
* MobiShell Radarは、VPNBlock導入のお客様に限り追加連携が可能なオプションサービスです
- リアルタイム脅威モニタリング
- 統合ダッシュボード
- ポリシーに基づく対応
- 月次レポート
品質認証および知的財産権
公認の認証を基盤に、VPNBlockのセキュリティ信頼性が検証されています。
GS(Good Software)認証1等級
韓国情報通信技術協会(TTA)が付与するソフトウェア品質認証の最高等級を取得した製品です。 機能・信頼性・セキュリティが検証されており、公共機関への導入や調達検討に適したソリューションです。
よくあるご質問
MobiShell VPNBlockの導入をご検討中ですか?
VPNやプロキシによる迂回接続を遮断し、サービスのアクセスポリシーを安全に運用できます。 POCのお申し込み・資料のご請求・技術のお問い合わせ、いずれも承ります。