内部へ侵入した不正プログラムを挙動で検知、駆除する新製品 - トレンドマイクロ

トレンドマイクロは、ネットワーク上の挙動を監視し、不正ソフトへ感染した端末を検出、対処するセキュリティソリューション「Trend Micro Threat Management Solution」を発表し、都内で記者向け発表会を開催した。

同ソリューションは、9月1日に発売される「Trend Micro Threat Discovery Suite」と11月初旬に登場予定である「Trend Micro Threat Mitigation Suite」の2製品から構成されるセキュリティソリューション。ワールドワイドで日本が最初のリリースとなる。

「Trend Micro Threat Discovery Suite」は、検知用アプライアンス「Trend Micro Threat Discovery Appliance」をネットワークへ接続するだけで、不正ソフトなどの脅威の状況を可視化できるソリューション。

従来より同社が保有するウイルス関連情報を元にした検知はもちろん、ネットワークにおけるデータリンク層からアプリケーション層まで約100種類に及ぶネットワーク上の振る舞いを監視。検知状況などは、同社研究機関であるリージョナルトレンドラボへフィードバックされ、検出した脅威に対処の優先度を示す日次レポートと発生の推移に分析コメントを添えた月次レポートを提供する。

さらに「Trend Micro Threat Mitigation Suite」では、「Trend Micro Threat Discovery Suite」の検知情報を元にクライアントにインストールされたエージェントに対策を指示。攻撃の詳細を解析し、ウイルスの駆除や改変されたシステムの自動復旧などを行うことができる。

同社取締役の大三川彰彦氏は発表会で、事故が公表される情報漏洩などと異なり、内部で発生した被害が表に出てくることは少ないものの、企業が個別に対応に追われている現状を指摘。同社に対しても実際に事故対応に関する多くの相談が寄せられているという。

また内部で発生した脅威が業務停止など大きな被害に結びつくことを説明。内部における振る舞い検知実施の重要性を示した。

大三川彰彦氏

また製品の説明を行ったソリューションビジネス推進室室長の新井一人氏は、発表前に全世界で31社が参加したパイロットプログラムの実施したことを明らかにした。

同製品を導入することで、悪質なアプリケーションからのウェブリクエストやボットのDNSクエリなど不審な挙動を平均967件を検知し、そのうち737件については定義ファイルなどにない未知の脅威だったなど結果を伝えた上で、今回のソリューションと従来製品と組み合わせることでより多くの脅威へ対抗できることをアピールした。

新井一人氏

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/08/20 ） ツイート

PR

関連記事

分散ストレージ「RustFS」に認証回避の深刻な脆弱性
連絡メールで「CC」送信、半年で18回 - 新潟県
サイバー攻撃でシステム不正操作の可能性、影響範囲を調査 - ケイ・ウノ
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
小学校の学校連絡システムで個人情報含む文書を誤送信 - 柏市
年末にランサム被害、提供クラウドに支障なし - 関西総合システム
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
海外出張中にPC盗難被害、遠隔からデータ消去 - 東大定量研