大塚商会、不正通信から標的型攻撃によるボット感染を検知するサービス

大塚商会は、標的型攻撃で感染したボットネットによる不正通信の有無を診断する「標的型攻撃ボットネット簡易検診サービス」を提供開始した。

サービスイメージ（図：大塚商会）

同サービスは、標的型攻撃でウイルス感染しボットネットに組み込まれたPCの不正通信を検知する診断サービス。標的型攻撃の場合、既存のウイルス対策では感染の検知が難しいため、不正通信をチェックして感染の有無を診断する。

顧客のネットワークに調査用サーバを数日間設置し、社内のトラフィック情報を収集。同社の技術者が解析し、ウイルスやボットからの通信や不正な外部サーバへの通信、不審なファイルのダウンロードなどを検出し、アドバイスとともにレポートとして提出する。価格は21万円。

（Security NEXT - 2012/01/19 ）ツイート