トレンドマイクロ、不正ファイル検知にクラウド技術 - エージェント軽量化でグリーンITにも貢献

今回明らかとなった技術「ファイルレピュテーション」では、75％の定義ファイルをクラウド上へ移行し、ネットワーク経由で評価を実施する。ファイルのハッシュを利用するため、クライアントPCとクラウドサービス間で送受信するデータ量は片道平均約300バイト程度。

くわえて評価済みファイルやテキストなど危険をともなわないファイルではスキャンをスキップすることでネットワークリソースの浪費を抑えることができるとしている。

一方、ネットワーク経由で同社により処理されるデータは非常に大きなもので、すでに50億のリクエストに対応し、1日あたり処理されるデータも1.2Tバイトに上る。また16億のウェブサイトが評価用に登録されており、1日あたり新しいIPアドレスやURLが5000万件処理されているなど情報がクラウドへ集約されている。

プレゼンテーションを行った大三川氏は、今回の発表にあたり、顧客が利用する実際の環境でテストを実施した結果を明らかにした。

テストでは、定義ファイルによるウイルス検知と、ネットワーク上の振る舞いからマルウェアを検知する「Threat Discovery Appliance」を比較。後者が定義ファイル利用時に対し、約24倍の検出率を実現したなど大きな成果があったことを示し、さらにウェブサイトの評価を組み合わせることで、92％まで攻撃に対する防御が向上したという。

同社が顧客と実施した調査の結果

クラウド技術の活用で、定義ファイルがネット上で管理され、クライアントPCにインストールされるエージェントが軽量化されるため、古くなったPCの活用などグリーンITにも貢献するという。大三川氏は、すでにプレイステーション3向けサービスへ応用されており、ウェブ評価なども含め技術の一部が実用段階に入っていることを強調した。

大三川彰彦氏

（Security NEXT - 2008/11/12 ） ツイート

PR

関連記事

「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
リクルートの中古車情報サービスで個人情報など流出か
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱