Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DNSによりマルウェア接続防ぐ「Infoblox DNS Firewall」に「FireEye」との連携機能

Infobloxは、「Infoblox DNS Firewall」に、FireEye製マルウェア対策製品との連携を実現する「Infoblox DNS Firewall FireEye Adapter」を提供すると発表した。

「Infoblox DNS Firewall」は、端末が不正なサイトへの接続しようとしたり、ボットがコマンド&コントロールサーバへ接続しようとした際に、DNSのリクエストを拒否することでマルウェアの通信を防御するセキュリティソリューション。

今回提供を開始するオプションにより、「FireEye NX Series」が仮想環境で振る舞い検知により検出したマルウェア情報をもとに、通信の制御が可能。両製品の組み合わせにより、攻撃の検知からマルウェアの外部通信の遮断、感染した端末の検出などを行える。

(Security NEXT - 2013/10/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

旧サービス再編した「秘文 統合エンドポイント管理サービス」 - 日立ソ
初動から復旧支援までインシデント対応を支援 - テクマトリックス
中小規模組織向けにエンドポイント保護製品 - カスペ
「ノートン360」の上位製品に個人情報流出の通知機能
法人向けESETエンドポイント製品のWindows版に新版 - 暗号化製品も追加
EDR運用サービスに復旧支援対応など追加 - NRIセキュア
UTMに1Uの高スループットモデルを追加 - ウォッチガード
ヤマハ、SMB向けUTMを発売 - 遠隔サポートで設定変更やログ確認なども対応
カスペ、APT攻撃や制御システムの脅威情報サービス - 個別調査も対応
セキュ運用連携サービスで蓄積したデータを研究用に提供 - NII