Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトアクセスから不審端末絞り込むシステム - OKI

沖電気工業は、ウェブサイトへのアクセスを監視し、不審な端末を絞り込む技術を開発した。

今回開発した技術では、複数の検知シナリオによるルールエンジンで、攻撃の疑いを検知し、端末や時間ごとに集計して端末ごとの振る舞いを特徴化。

マルウェアに共通して見られる挙動や、監視者が攻撃と判断した学習モデルにより、調査すべき端末を絞り込む。また日々の監視業務における攻撃の判断結果をさらに学習させることが可能だという。

監視業務の負担を軽減する技術として、同社におけるセキュリティ監視業務で運用を開始。今後はパートナーを募り、実証実験を進め、性能の向上を目指す。

(Security NEXT - 2020/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュリティ運用ソフト「LogStare Collector」に新版
機械学習活用したクラウド型DLPサービス - パロアルト
ハイブリッドIT環境向けMSS、SOARを活用 - 富士通
大規模環境に対応する制御システム向けIPS製品 - トレンド
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
対AD攻撃や管理者アカウントの乗っ取りを検知するサービス
CTCと日立システムズ、セキュリティ分野で協業
ボットアクセスやPWリスト攻撃を遮断するMSS - F5
パスワード管理アプリに情報流出監視機能 - トレンド
マルチクラウドとセキュリティ対策の管理プラットフォーム - TIS