ログやマルウェアの無料調査ツール「FalconNest」 - ラック

ラックは、無料で利用できるセキュリティ調査ツール「FalconNest」をウェブサイトで公開した。ログやマルウェアの調査に活用できる。

同社が保有する脅威情報を活用し、標的型攻撃の痕跡や不審ファイルの判定などに活用できる調査ツールを提供するもの。手はじめに標的型攻撃の調査サービスやマルウェア解析サービスを展開し、今後さらに機能を拡充していく予定。

侵害判定サービスでは、同社から別途提供されるプログラムで収集した「Windows」のログを、クラウドの自動分析エンジンにアップロードすることで、標的型攻撃と見られる痕跡を調べ、フォレンジック調査の必要性などを示す。

またアップロードされたファイルの挙動をサンドボックス環境で分析し、マルウェアかどうか判定するマルウェア自動分析サービスを提供。マルウェアだった場合は通信先を提示し、初動対応を支援する。またオプションとして、詳細な分析を行えるイスラエルIntezerの「Intezer Analyze」も提供する。

（Security NEXT - 2018/11/13 ）ツイート