Portal:より深い解析のためにこの記事が万人向けでないことは重々承知している。95%の人々にとっては何の役にも立たないことだろう。残る5%の人々に関しては、1週間の(そして週末の)労働を大幅に簡素化できる可能性を秘めている。何が言いたいかと言うと、サイバーセキュリティのプロ—SOCチーム、組織に属さないリサーチャー、探求心のある技術者—である皆さんに、我々からちょっとしたお知らせがある。Portal」のライトバージョンが、無料で誰でも利用できるようになった。ブックマークすることをお勧めしたいと思う。Portal(脅威インテリジェンスポータル)は、過剰に広範な業務に携わる現代のサイバーセキュリティエキスパートが抱える2つの主な問題を解決する。第2に「よし、このファイルは感染していないとウイルス対策製品が言っている。次のファイルはどうだろう?」問題だ。Portalに組み込まれた解析ツールは、ファイルがどのように不審なのか、どのような状況にあるのかといった詳細情報を提供する。ファイルだけではない。ハッシュ、IPアドレス、URLも調べることができる。これらはすべて当社のクラウドによって迅速に分析され、それぞれの結果が戻される。問題点(もしあれば)は何か、感染の希少性、わずかでも似たところのある既知の脅威、作成に使用されたツール、といった具合だ。実行可能ファイルは特許取得済みのクラウドサンドボックス内で実行され、数分のうちに結果が判明する。人々の声が聞こえるようだ...「VirusTotalと同じではないか!」そうだとも言えるし、そうでないとも言える。具体的なインシデントの解析と確かな情報に基づいた意思決定に役立つ付加的な手段を、専門家の皆さんへ提供するという目的だ。一方で、当社のアプローチはVirusTotalのそれとはまったく異なる。VirusTotalは、シンプルなマルチスキャナーとして考案された。さまざまなウイルス対策エンジンを集約し、利用者がアップロードしたファイルをそれらエンジンに送り込む。そのため、「Xというファイルを検知しない」という非難が、当社を含む全ベンダーへ投げかけられることになる。「従来のファイルスキャナーではXを検知しない」と言った方が正確だ。後述するが、当社では別の手段を用いて検知できる。VirusTotal上でそれを目にすることはない。確かにVirusTotalにはいくつかの手段が追加されたが、今でも一番の注力ポイントは、作成から30年以上が経つ保守的なテクノロジーを採用したエンジンをいかに多く網羅するかにある。複雑な脅威を深く解析するエキスパート集団として、我々はこの「深み」を専門家コミュニティ全体が利用できるようにすることを目指している。Portalの場合、さまざまな痕跡(アーティファクト)を分析するのは、各種機関から高評価を受けている当社のエンジンただ1つだ。このエンジンは高度な分析テクノロジーをいくつも組み合わせて解析し(テクノロジーの詳細はこの記事、この記事、この記事、さらにこのあたりを参照してほしい)、詳細な結果を提供する。Portalでの検知レベルは当然ながら大きく異なる。Portalの利用に加えて、VirusTotalでファイルをスキャンするのも同様に価値がある。第2、第3、第4の意見は決して悪いことではない。した意見を適切に重み付けする方法を知ることが肝要だ。Portalを拡張することにした場合、当社のデューデリジェンスは格別に厳格なものとなるだろう。PortalとVirusTotalのもう1つの違いは、ぴったりくる言葉がうまく見つからないが、情報の限定的な開示とでも言おうか。Portalの場合、他の人がアップロードしたファイルにはアクセスできない。有料での利用についても少し触れる。Portalには有料版があり、より豊富な情報が得られる。その1つに、検知されたサイバー脅威に関する、当社のトップアナリストが作成した詳細レポートがある。アップロードされたファイルが、たとえば、既知の金融マルウェアに似ていることが判明した場合、そのマルウェアの開発者がどのような攻撃を実施するのか、どういったツールを使用するのかなど、詳細な最新情報を入手することができる。本ブログを無料購読するには、メールアドレスをご登録ください。新着記事をメールでお知らせします。Lab」にメールアドレスを提供することに同意します。この同意の取り消しは、購読に関連して受け取るメールの下部にある[購読の解除]リンクよりいつでも可能であることを承知します。処理に必要なロジックが含まれます。プレジデント!先日、パリ平和フォーラムのためにパリを訪れた。各国の政府、企業、その他組織が一堂に会し、世界をより良きものとするための方法を模索し話し合う年次イベントだ。100Kasperskyは、特許に関して革新的な企業であると評価された。Innovatorsに選ばれた。Center@サイバージャヤ@プトラジャヤ@マレーシア今回はマレーシアのプトラジャヤを訪れた。同国の行政新首都として1995年に開発が始まった新しい都市だ。Centerが開設される。2019年7月19日シンガポール、インターポールKasperskyとインターポールは、サイバー犯罪に対抗するための協定を5年間延長することに合意した。サイバースペースの偽善、Miraiに気をつけろ、GCHQが見ている、BlueKeepを押さえ込め一風変わったサイバーニュースの時間だ。新型マルウェアHiddenWaspや、Miraiボットネットの新たな動きなどの話題を紹介するが、明るいニュースもある。公式見解を示すものではありません。月を選択2019年12月2019年10月2019年8月2019年7月2019年6月2019年3月2019年2月2019年1月2018年12月2018年11月2018年10月2018年7月2018年6月2018年4月2018年3月2018年1月2017年10月2017年9月2017年8月2017年7月2017年6月2017年5月2017年3月2017年2月2017年1月2016年12月2016年11月2016年10月2016年9月2016年8月2016年7月2016年6月2016年5月2016年4月2016年3月2016年2月2016年1月2015年12月2015年11月2015年10月2015年9月2015年8月2015年7月2015年6月2015年5月2015年4月2015年3月2015年2月2015年1月2014年12月2014年11月2014年10月2014年9月2014年8月2014年7月2014年6月2014年5月2014年4月2014年3月2014年2月2014年1月2013年12月2013年11月2013年10月2013年9月2013年8月2013年7月2013年6月2013年5月2013年4月2013年3月2013年2月2013年1月2012年12月2012年11月2012年10月2012年9月2012年8月タグ*-*イベント雑記セキュリティ関連トピック旅行記プライバシーポリシーウイルスを報告Kasperskyカスペルスキー公式ブログソーシャルメディアFacebookTwitterInstagramLinkedinYoutubeFlickrRSSホームユージンについてメディアイベント読みものビデオブログTagsお問い合わせ。