Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド型WAF「Scutum」の「アノマリ検知」を強化 - SST

セキュアスカイ・テクノロジーは、クラウド型ウェブアプリケーションファイアウォール(WAF)「Scutum」において、機械学習機能の機能強化を実施した。

同サービスは、ビットフォレストによる技術提供のもと展開しているクラウド型のWAFサービス。

今回の機能強化では、機械学習によりあらかじめ把握したサイトごとの正常な通信をもとに、異常な通信を検出する従来の「アノマリ検知機能」に、学習効果を高めるあらたな手法「Thinning」を8月1日より追加した。

「Thinning」では、異常を検知するアルゴリズム「Isolation Forest」において、ランダムに生成される個々の「分類器」をあらかじめ余分に用意。ウェブサイトごとの通信データを判定する上で、より適した「分類器」を選別して残すことにより、検出率の向上を図ったという。

より有効に機能する「分類器」を「アノマリ検知機能」に利用することで、正常な通信と見分けがつきにくい攻撃の検知や、攻撃と判断されやすい変則的な正常通信を偽陽性により誤検知するケースを低減できるとしている。

(Security NEXT - 2021/08/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

データ削除漏れ、健診結果を誤送信 - 鹿児島県国保連合会
アクセス制御機能の研究開発情報を募集開始 - 政府
宿泊療養施設の元従業員、半年後にSNSで情報漏洩
ランサムウェアによるデータ暗号化被害が発生 - アイテス
入居申込者情報を撮影したカメラを紛失 - 鳥取県住宅供給公社
米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
「Adobe ColdFusion」の脆弱性、米行政機関で2件の侵害被害
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
支援関連の契約書や重説を紛失、誤廃棄か - 広島市こども療育センター
医師の個人情報含むファイルをメールで誤送信 - 北海道