特集・コラム採用情報アクセスお知らせ個人情報の取り扱いサイトマップ当社の製品・サービスについて、お気軽にお問い合わせください。ほか、当社休業日にいただいたお問い合わせについては、翌営業日以降の回答となりますのでご了承ください。昨今の標的型サイバー攻撃は、特定のターゲットに有効な手段を用いて、重要情報の搾取やシステムインフラの破壊を目的にとして行われる攻撃です。メールに添付された不正プログラムを起動させることで、組織内のPCに潜入し遠隔操作して情報を搾取する『標的型メール攻撃』や、公開サーバの脆弱性を利用し、Webサイトの改ざんや公開サーバが利用しているID・パスワードなどの情報を搾取する攻撃があります。Inspectorは、気付くことが難しい標的型攻撃やゼロデイ攻撃をネットワーク上の振る舞いから見つけ出し、早期に対処し被害の深刻化を防ぐための対策製品です。通常の対策では検知できないグレーな通信をアグレッシブに検知可能。従来のパターンファイルに加え、昨今急増するパッカーによる難読化された不正プログラムもルールペースで検出可能。検体解析も提供できるのはウィルス対策ベンダーの強み。【運用】未知の脅威情報をエンドポイントへフィードバックする連携サポートサービスを利用することで、未知の検体情報を解析センターにて解析し、パターンファイル化してエンドポイント製品へ落とし込むことが可能。リモートコンピュータの設定確認・変更を行うツールPsExec.exeの実行など、通常管理者が使用する限りは問題のないコマンドも、ドロップされるファイルが不正であれば、アクションそのものが不正であるといえます。Inspectorは、管理者権限を奪取されたうえ実行されるアクションなどを多面的に分析し、異常を検出します。Inspectorをスイッチのミラーポートにつなぐことで、ネットワークの入口/出口監視に用いることも可能です。サンドボックスのみならず、通信やファイルのふるまい、異常検出などの静的解析を用いて、パターンファイルだけでは検出できない攻撃を検出します。3.カスタムサンドボックスデスクトップ環境に近い環境を、サンドボックス上に構築する「カスタムサンドボックス」を提供します。日本語環境をはじめとする、実環境で用いられるOSやソフトウェアを用いることで、ターゲットとなる企業にとって本当の脅威をあぶりだすことができます。問わず、すべての業種で幅広く利用されています。ウイルスバスターコーポレートエディションをご利用のお客様は当製品と連携することにより、未知の脅威を発見・解析・対処という一連の流れを自動化し、一次対処(検知・ブロック・隔離)までの時間を大幅に低減することができます。詳しくは当社担当窓口までお問い合わせください。サイトに記載・表示されている会社名および商品名、ロゴは、それぞれ各社の商標および登録商標です。ほか、当社休業日にいただいたお問い合わせについては、翌営業日以降の回答となりますのでご了承ください。お問い合わせ当社の取り組みPagetop個人情報の取り扱いについてサイトマップ。