トレンド、「Deep Security」などに新版 - 500以上のルールでマルウェア見つける「検索機能」

トレンドマイクロは、サーバ向けセキュリティ対策製品「Trend Micro Deep Security」、およびネットワーク監視製品「Deep Discovery Inspector」の新版をそれぞれ5月1日、4月3日より提供開始する。

今回発売する「Deep Security 11.0」では、「ウイルスバスターコーポレートエディションXG」などですでに採用されている検索機能をあらたに搭載した。

同機能は、プログラムの侵入経路、ハッシュ値、接続先などから、機械学習により23カテゴリー、500以上のルールを作成。検索対象のプログラムごとに、複数のアルゴリズムより作成されたモデルを使い分け、マルウェアを検知、ブロックできるとしている。

また「Deep Discovery Inspector 5.0」では、カスタムサンドボックスに「検索機能」を搭載。ネットワークを流れる通信から不審なプログラムに対してサンドボックスにより解析できる。

今後は「Deep Discovery Email Inspector」「Deep Discovery Analyzer」「InterScan for Microsoft Exchange」などにも同様の機能強化を順次実施していく予定。

検索機能のイメージ（画像：トレンドマイクロ）

（Security NEXT - 2018/04/03 ）ツイート