Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

無償調査ツールにメモリ検査機能 - ファイルレス攻撃の判定に対応

ラックは、端末のメモリに展開されたデータを検査し、マルウェアを検知する新機能を同社の無料調査ツール「FalconNest」に追加した。

「FalconNest」は、マルウェアの痕跡や不審なファイルを判定する無償の調査ツール。2018年11月よりクラウドで公開している。

従来より、ログやファイルの調査ツールを提供してきたが、ハードディスク内にファイルをのこさない「ファイルレスマルウェア」などが悪用されていることから、あらたに新機能「Phantom Seeker」を追加した。

同機能では、端末のメインメモリに展開されたプログラムとデータを調査。マルウェアの感染状況や、フォレンジック調査の必要性について判定できる。

利用者から提供されたデータや分析結果は、匿名化し、統計情報や脅威情報として活用。それ以外の目的では利用しないとしている。

(Security NEXT - 2019/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

中小企業向けにデータレスPCのレンタルサービス
ランサムウェア「GandCrab」の復号ツールが機能強化 - 最新版にも対応
アラート60分以内に要対応情報を提供するMSS - GRCS
脅威情報を集約し横断分析する「CURE」を開発 - NICT
ドメインに関する脅威分析情報を提供するサービス - ISID
「Active! zone」にサンドボックスオプション - PW付きファイルにも対応
ESETにEDR製品が追加 - クラウド型サンドボックスも提供
統合監視と初動対応時の情報提供サービスを追加 - 日立システムズ
WAFとマルウェア検知をセット、ウェブサイト向けクラウドサービス
法人向けウイルスバスターに後継製品、インシデント対応機能を統合