Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトアクセスから不審端末絞り込むシステム - OKI

沖電気工業は、ウェブサイトへのアクセスを監視し、不審な端末を絞り込む技術を開発した。

今回開発した技術では、複数の検知シナリオによるルールエンジンで、攻撃の疑いを検知し、端末や時間ごとに集計して端末ごとの振る舞いを特徴化。

マルウェアに共通して見られる挙動や、監視者が攻撃と判断した学習モデルにより、調査すべき端末を絞り込む。また日々の監視業務における攻撃の判断結果をさらに学習させることが可能だという。

監視業務の負担を軽減する技術として、同社におけるセキュリティ監視業務で運用を開始。今後はパートナーを募り、実証実験を進め、性能の向上を目指す。

(Security NEXT - 2020/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

大規模環境に対応する制御システム向けIPS製品 - トレンド
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
対AD攻撃や管理者アカウントの乗っ取りを検知するサービス
CTCと日立システムズ、セキュリティ分野で協業
ボットアクセスやPWリスト攻撃を遮断するMSS - F5
パスワード管理アプリに情報流出監視機能 - トレンド
マルチクラウドとセキュリティ対策の管理プラットフォーム - TIS
ログ監視やデバイス制御のクラウドサービス
ADの脅威診断を期間限定で無償提供 - マクニカ
PW管理製品に新製品、流出状況のチェック機能 - エフセキュア