内部へ侵入した不正プログラムを挙動で検知、駆除する新製品 - トレンドマイクロ

トレンドマイクロは、ネットワーク上の挙動を監視し、不正ソフトへ感染した端末を検出、対処するセキュリティソリューション「Trend Micro Threat Management Solution」を発表し、都内で記者向け発表会を開催した。

同ソリューションは、9月1日に発売される「Trend Micro Threat Discovery Suite」と11月初旬に登場予定である「Trend Micro Threat Mitigation Suite」の2製品から構成されるセキュリティソリューション。ワールドワイドで日本が最初のリリースとなる。

「Trend Micro Threat Discovery Suite」は、検知用アプライアンス「Trend Micro Threat Discovery Appliance」をネットワークへ接続するだけで、不正ソフトなどの脅威の状況を可視化できるソリューション。

従来より同社が保有するウイルス関連情報を元にした検知はもちろん、ネットワークにおけるデータリンク層からアプリケーション層まで約100種類に及ぶネットワーク上の振る舞いを監視。検知状況などは、同社研究機関であるリージョナルトレンドラボへフィードバックされ、検出した脅威に対処の優先度を示す日次レポートと発生の推移に分析コメントを添えた月次レポートを提供する。

さらに「Trend Micro Threat Mitigation Suite」では、「Trend Micro Threat Discovery Suite」の検知情報を元にクライアントにインストールされたエージェントに対策を指示。攻撃の詳細を解析し、ウイルスの駆除や改変されたシステムの自動復旧などを行うことができる。

同社取締役の大三川彰彦氏は発表会で、事故が公表される情報漏洩などと異なり、内部で発生した被害が表に出てくることは少ないものの、企業が個別に対応に追われている現状を指摘。同社に対しても実際に事故対応に関する多くの相談が寄せられているという。

また内部で発生した脅威が業務停止など大きな被害に結びつくことを説明。内部における振る舞い検知実施の重要性を示した。

大三川彰彦氏

また製品の説明を行ったソリューションビジネス推進室室長の新井一人氏は、発表前に全世界で31社が参加したパイロットプログラムの実施したことを明らかにした。

同製品を導入することで、悪質なアプリケーションからのウェブリクエストやボットのDNSクエリなど不審な挙動を平均967件を検知し、そのうち737件については定義ファイルなどにない未知の脅威だったなど結果を伝えた上で、今回のソリューションと従来製品と組み合わせることでより多くの脅威へ対抗できることをアピールした。

新井一人氏

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/08/20 ） ツイート

PR

関連記事

一部工事注文書控が所在不明、誤廃棄の可能性 - カンセキ
法人会員情報が流出、脆弱性の点検過程から発覚 - 関西エアポート
セイコーエプソン製プリンタドライバに脆弱性 - 日本語以外の環境に影響
DDoS攻撃が件数減、一方100Gbps超の攻撃も - IIJレポート
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
米当局、悪用が確認された脆弱性4件について注意喚起
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト