内部へ侵入した不正プログラムを挙動で検知、駆除する新製品 - トレンドマイクロ

トレンドマイクロは、ネットワーク上の挙動を監視し、不正ソフトへ感染した端末を検出、対処するセキュリティソリューション「Trend Micro Threat Management Solution」を発表し、都内で記者向け発表会を開催した。

同ソリューションは、9月1日に発売される「Trend Micro Threat Discovery Suite」と11月初旬に登場予定である「Trend Micro Threat Mitigation Suite」の2製品から構成されるセキュリティソリューション。ワールドワイドで日本が最初のリリースとなる。

「Trend Micro Threat Discovery Suite」は、検知用アプライアンス「Trend Micro Threat Discovery Appliance」をネットワークへ接続するだけで、不正ソフトなどの脅威の状況を可視化できるソリューション。

従来より同社が保有するウイルス関連情報を元にした検知はもちろん、ネットワークにおけるデータリンク層からアプリケーション層まで約100種類に及ぶネットワーク上の振る舞いを監視。検知状況などは、同社研究機関であるリージョナルトレンドラボへフィードバックされ、検出した脅威に対処の優先度を示す日次レポートと発生の推移に分析コメントを添えた月次レポートを提供する。

さらに「Trend Micro Threat Mitigation Suite」では、「Trend Micro Threat Discovery Suite」の検知情報を元にクライアントにインストールされたエージェントに対策を指示。攻撃の詳細を解析し、ウイルスの駆除や改変されたシステムの自動復旧などを行うことができる。

同社取締役の大三川彰彦氏は発表会で、事故が公表される情報漏洩などと異なり、内部で発生した被害が表に出てくることは少ないものの、企業が個別に対応に追われている現状を指摘。同社に対しても実際に事故対応に関する多くの相談が寄せられているという。

また内部で発生した脅威が業務停止など大きな被害に結びつくことを説明。内部における振る舞い検知実施の重要性を示した。

大三川彰彦氏

また製品の説明を行ったソリューションビジネス推進室室長の新井一人氏は、発表前に全世界で31社が参加したパイロットプログラムの実施したことを明らかにした。

同製品を導入することで、悪質なアプリケーションからのウェブリクエストやボットのDNSクエリなど不審な挙動を平均967件を検知し、そのうち737件については定義ファイルなどにない未知の脅威だったなど結果を伝えた上で、今回のソリューションと従来製品と組み合わせることでより多くの脅威へ対抗できることをアピールした。

新井一人氏

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/08/20 ） ツイート

PR

関連記事

IIJ、「Black Hat」でトレーニングを提供 - 4日間で100以上の演習
数百機種のAndroidデバイスにマルウェア - ファームウェアレベルで混入
顧客情報含む資料を無関係の事業者へメール送信 - 名古屋のケーブルTV
特別支援学校でメール誤送信、保護者のメアド流出 - 埼玉県
「高尾ビジターセンター」のメールアカウントに不正アクセス - スパム送信の踏み台に
個人情報含む廃棄書類が高速道路で飛散 - 関西電力
元従業員が不正アクセス、セキュリティ対策ソフトを削除 - NEXCO中日本子会社
VMware、「SpectreNG」対策で複数製品向けにパッチを準備
管理甘い「Cisco Smart Install Client」の探索行為が増加 - 警察庁が注意喚起
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応