Cyber」のログ分析エンジンとして11月上旬より販売開始します。Cyber」による検知アラートなどのイベントや豊富なセキュリティログを解析し、CSIRTやSOCにおけるセキュリティインシデントの検知・全容把握や初動対応といった脅威ハンティング(※2)を支援する製品です。Analyzer」のダッシュボード画面から、脅威検知イベントの確認、検知元や脅威の活動範囲の調査、脅威を保持している端末のネットワーク隔離といった対応を行うことができるため、被害を最小限に抑える対策や新たな脅威への強化策の検討などにご活用いただけます。Networks社などのゲートウェイ型サイバーセキュリティ製品、Cylance社のエンドポイント型次世代マルウェア対策製品の検知アラートを取り込んで活用する機能も搭載しています。これにより、既にサイバーセキュリティ製品を導入している企業/団体においても、既存の対策製品を活用しつつ、脅威ハンティングのためのさらなる対策を施すことが可能となります。製品開発においては、CSIRTやSOCを運用するユーザーのニーズを取り込むべく、サイバーセキュリティ対策で実績のあるシステムインテグレーター(SIer)の声を製品に反映させています。清、以下「NECソリューションイノベータ」)などのSIerにも協力いただき、他社製品の検知アラートの取り込みなどの機能に反映しています。Response)」とは、既存のセキュリティ製品をすり抜ける攻撃をいち早く検知し、対応するエンドポイント対策。AntiVirus)であるマルウェア対策機能(Zerona)を利用することもできるハイブリッドタイプです。Hunting)」とは、既存のセキュリティ対策をすり抜ける攻撃を監視し、追跡し、排除する行為。Procedures)を見出す作業、分析にフォーカスされた用語ですが、広義には、脅威対策製品のアラートや、何らかのイベント(外部からの脅威情報の提供やユーザーからの申告など)を元に、事実関係や影響範囲を調査するプロセスも含まれます。Analyzer」のダッシュボード画面(図1)から行うことができます。脅威検知イベントのサマリー、イベント一覧、イベント詳細などの表示、セキュリティログを用いた分析、マルウェアなどの特定ファイルを保持している端末の検索、端末のネットワーク隔離といった対応を行えます。脅威検知イベントごとに脅威ハンティングの対応状況を記録することができるため、チームでの対応にも役立ちます。Cyber」で記録した高精度のセキュリティログやリスクの高い挙動(Notice)を用いるので、検知端末の詳細状況の把握や脅威の発生から現在までの活動範囲を追跡調査することができます。セキュリティログからマルウェアなどが実行する一連のプロセスをプロセスチェインとして表示(図2)し、カーネルレベルで取得した各プロセスの挙動、例えば、外部通信の送受信バイト数や、ファイル読み書きバイト数などから侵害の有無まで確認することが出来ます。マルウェアのハッシュ値やファイル名を元に、特定ファイルを保持している端末の検索が可能なため、マルウェアなどの脅威が他の端末へ活動を広げていないかを確認することができます。Cyber」のマルウェア対策機能(Zerona)で脅威検知したイベントを元にした調査を行えますが、それだけでなく、他社のゲートウェイ型サイバーセキュリティ製品やエンドポイント型次世代マルウェア対策製品の検知イベントを取り込んで、検知イベントのサマリーや詳細を表示することができます。Cyber」以外のセキュリティ対策をそのまま有効活用し、それぞれのセキュティ対策方針や既存システムの状況に見合った導入が可能となります。Networks社、Cylance社の製品の検知イベントに対応しています。Analyzer」の販売開始を心より歓迎いたします。日々新たな攻撃手法が生み出される昨今、脅威ハンティングに課題を抱えるお客様は少なくありません。単体製品のアラートにフォーカスするだけではインシデントの全容を把握することが困難な状況において、本件が組織のセキュリティ対応力向上に貢献し、お客様のビジネスの安定に寄与することを確信しております。今後も一層、株式会社ソリトンシステムズ様との連携を強化し、弊社が取り扱うCylancePROTECTをはじめとしたセキュリティソリューションを通して、サイバーセキュリティに関するお客様の不安を少しでも軽減してまいりたいと考えております。netsales@soliton.co.jpこのニュースリリースのPDFファイルがこちらからダウンロードできます。reserved.ページの終わりですヘッダー情報に戻りますページの先頭に戻ります。