PORTALSecurity全般マルウェアなどの検知状況このセクションの記事Emotetマルウェアの検知状況Emotetマルウェアの検知状況フォローする弊社取り扱いのセキュリティ製品におけるEmotetマルウェアの検知状況は以下の通りです。初版公開ご不明点については、それぞれの製品サポート窓口からお問い合わせください。製品および弊社に興味がある場合はこちらからお問い合わせください。feedを利用可能なため、Infobloxと連携されている場合、既知のC&C通信における名前解決の要求に関する履歴の確認が可能です。感染端末からのHTTPによるC&C通信を検知可能です。機能HTTPにてダウンロードされるDocなどのOfficeファイルに含まれるダウンローダおよびEmotet本体を検知可能です。機能パスワードによる保護がされていない場合、DocなどのOfficeファイルに含まれるダウンローダおよびEmotet本体の添付ファイルおよびURLを検知可能です。TippingpointNシリーズNXシリーズTシリーズTXシリーズ下記フィルタは手動で有効化することで感染端末から行われる既知のHTTPによるC&C通信を検知可能です。DVオプションの契約が必要ですが、以下のフィルタ番号についても手動で有効化することで感染端末からの既知のHTTPによるC&C通信を検知可能です。DefenseNG-AV機能:Officeおよびスクリプトに対して適切な制限を行うことで感染防止が可能です。※具体的なポリシーの内容については弊社サポートへお問い合わせください。EDR機能:感染時の端末挙動を確認可能です。Response感染時の端末挙動を確認可能です。Hunter感染時の端末挙動を確認可能です。NETWORKSGuardianシリーズYaraルールおよびIDSルールを手動定義することでマルウェア本体ならびに既知のC&C通信を検知可能です。※具体的なポリシーの内容については弊社サポートへお問い合わせください。Firewall既知のドメインを用いたC&C通信についてはC&C通信のブロックが可能です。