【特別企画】「ウェブフィルタリング＝入口対策」はあたりまえ、内部からの不審通信対策にも効果がある「あの製品」

このように「InterSafe WebFilter」では、従来のデータベースにIWCCを組み合わせた「ダブルエンジン」の判定により、新規に立ち上がったばかりの悪意あるサイト、一時的にオープンするマルウェアサイトについても網羅し、悪意あるサイトかどうか判定が下せるようになる。

それでも残る未分類のサイトは、アクセスを一律禁止してもいいし、パスワード入力必須、または、管理者への申請付きで許可するといった形でハードルを設けてもよく、柔軟に対処できる。

IWCCであらたに設置された不正サイトや一時的にオープンしたマルウェアサイトについても網羅

特筆すべきは、未分類URLの中に、「標的型攻撃」による未知のマルウェア通信が含まれる可能性があることだ。これらをブロックするため、未分類URLへのアクセスに対して許可申請を求めるプロセスを採用すれば、ウェブブラウザ以外のアクセス（多くはPCに侵入したマルウェアによるアクセス）はそもそも許可申請のインターフェースに対応することもできずバックエンドで止めることができる。

くわえて、未分類の件数を削減する好循環は、セキュリティを強化できるだけでなく、調査の手間も減るというメリットも得られる。企業でセキュリティ運用に当たるCSIRTやSOCは、「セキュリティ」カテゴリや未分類のログに集中して調査を行えばいい。プロキシのログやSIEMと付き合わせながら膨大な量のログを調べる必要がなくなるため、作業の効率化につながる上、経営層への報告にも活用できる。

（提供：アルプスシステムインテグレーション - 2018/02/28 ）ツイート

【特別企画】「ウェブフィルタリング＝入口対策」はあたりまえ、内部からの不審通信対策にも効果がある「あの製品」

関連リンク

PR

関連記事