ラック、FireEye製品利用者向けに分析支援サービス - 標的型攻撃の影響範囲や被害実態を報告

ラックは、「標的型攻撃対策支援サービス」のメニューを拡充し、「FireEye分析支援サービス」を追加した。

サービスの流れ（図：ラック）

同サービスは、仮想環境で不審なプログラムを実行し、未知の脅威を検知するFireEye製品の利用者向けサービス。製品が発行したアラートの内容を解析し、脅威の内容や脆弱性、被害実態、影響範囲などを報告する。

アラートの内容を分析し、誤検知や脅威の度合いを的確に把握するには一定の知識が求められることから、同社が分析を支援し、製品単体では得られない総合的な調査結果を提供。標的型攻撃などを受けた組織において、適切な事後対応が実施できるようサポートする。

また同製品を自組織で運用できない企業などの需要に対応するため、同社のマネージドセキュリティサービスにおいても、2014年春ごろを目安にFireEye製品へ対応する予定。

（Security NEXT - 2013/12/04 ）ツイート