contentラックは、さまざまなセキュリティ調査ツールを無料で提供するウェブサイト「FalconNest」を公開した。これにより、企業のセキュリティ対応部門が独自にサイバー攻撃の痕跡確認やマルウェアの判定を手軽に行えるようになり、被害の深刻度を迅速に把握することが期待される。「FalconNest」のトップページ同サイトで提供する調査ツールは、ラックの脅威情報を活用することで高い精度を確保しており、ユーザーが導入している市販のセキュリティ対策製品と合わせ活用することで、より多面的で精度の高い調査を行える。調査ツールは主に日本組織の利用を想定し、提供された情報や調査によって得られた分析結果が別のユーザーと共有されることはない。今回は、主に「侵害判定」と「マルウェア自動分析」の2つの機能を提供。今後も追加し、同社ではシステム販売も検討している。Investigator」は、「ログ収集プログラム」により収集したログを「自動分析エンジン」にアップロードすることにより、標的型攻撃の痕跡を調査し、結果を表示する。Windowsのイベントログに不審な点がないかを調査し、不審な認証ログが含まれていれば確認ポイントとともに結果を表示する。フォレンジック調査が必要かどうかを簡単に判断可能だ。Analyzer」は、「不正と思われるファイル」をアップロードすることで、サンドボックス環境で自動的に挙動を追跡し、当該ファイルがマルウェアかどうかを判定する。マルウェアの場合には、マルウェアの通信先を提示しインシデント初動対応を支援する。Analyze」サービスを用いて、ファイルの詳細分析も可能。Database)と実行ファイルに含まれるコードDNAを大規模に比較することで、実行ファイルの素性(プロファイル)を高速かつ正確に判別できる。Analyzeにもファイルがアップロードされ、コード分析が実行される。アップロードされたファイルの取り扱いは、Intezerのプライバシーポリシーに則って取り扱われる。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。