カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。shells攻撃者たちは、絶えず新たな攻撃手法を模索しています。キーボードやマウスを実際に操作するユーザーがいる可能性が高いため、攻撃者はエンドユーザー端末としてのエンドポイントを好んで狙う傾向にあります。エンドポイントだけが狙われているわけではありません。インターネットからアクセス可能なサーバーに対して直接攻撃が仕掛けられることもあります。攻撃者にデータ窃取を許してしまうようなWebサーバーでは、標的型攻撃の要領でネットワークの他の部分へ水平展開されたりする危険があり、この攻撃を検知するには、ネットワークの様々な部分に標的型攻撃を可視化するネットワーク・セキュリティ製品を導入する必要があります。多くのサンドボックスはインライン設置されておらず、個々のファイルを分析するため、水平展開を検知することはできません。サンドボックスが分析するファイルは、ネットワーク・トラフィック全体のフローを見ている、プロキシやファイアウォールなどのデバイスのトラフィックから共有されたものです。他のデバイスから共有されたファイルのみ分析するということは、アーキテクチャ的観点からしても、脅威全体の可視性を著しく損なわせると言わざるを得ません。FireEyeネットワーク・セキュリティは、インライン設置してトラフィック全体を見るというアーキテクチャを持ちます。このアプローチは、従来のファイルベースのサンドボックスをはるかに凌駕する機能を与えることになります。Execution(MVX)エンジンは、動的かつシグネチャに依存しない分析を安全な仮想環境(いわゆるサンドボックス)上で行い、ゼロデイ攻撃やマルチフロー攻撃、また検知回避攻撃を検出します。MVXは、新種のエクスプロイトやマルウェアを特定することで、サイバー・キル・チェーンにおける「感染フェーズ」と「侵害フェーズ」で攻撃を食い止めます。XではDMG、MACH-O、LinuxではPL、ELF、SHなどを含む様々なOSおよびファイルタイプに対応しています。FireEyeネットワーク・セキュリティは、危険なファイルを検知するだけでなく、攻撃者サーバーへのコールバック通信も検知します。コールバック通信が検知されたということは、被害者ネットワーク内のエンドポイントが侵害を受けてマルウェアがインストールされており、そこから攻撃者のサーバーに対する通信がなされて、次の指示待ち状態にあると推測されます。この時点ですでに、攻撃者が被害マシンの制御を完全に乗っ取るまであともう少しの所まで来てしまっていることを意味しています。ネットワーク・セキュリティ上で実行することで、ネットワーク・セキュリティの最適化とコンプライアンスを実現します。シグネチャ・ベースの検知と、シグネチャを用いない検知を組み合わせることで、既知の脅威と未知の脅威の両方からシステムを守り、誤検知を軽減し、ノイズに紛れた攻撃を洗い出すことができます。FireEyeネットワーク・セキュリティは、エンドポイントとインターネット間の通信を見張るだけではありません。エンドポイントに対する「初期侵入」に成功すると、攻撃者は侵入後テクニックを用いて、狙うデーターや金銭的価値の高い情報が保管されている、より高い価値を持つサーバーを探すため、水平展開を行います。検知エンジン:エンドポイントをターゲットとする攻撃を検知するのと同様に、サーバーに対する攻撃も可視化する必要があります。Technique1100を参照)。Webスクリプトの一種で、外部からアクセス可能なサーバーをネットワークへのゲートウェイとして利用するために、攻撃者によって用いられるものであり、一連の機能、もしくはそのWebサーバーをホストしているシステムに対するコマンドライン・インターフェイスを提供する。サーバー側に置くスクリプトだけでなく、クライアントにインターフェイス・プログラムを起き、Webサーバーとの通信を可能にする。Access)として、もしくは持続的にシステム内に居続けるための方法として利用される。エラーのページに隠されていることもあります。サーバーダウンや機密情報漏えいにつながる場合もあります。挿入し、30万を超えるEメールアドレスを盗んだ事件が観測されたこともあります。Shellアクセスが売買されることもあります。対するアクセスを、その被害組織のネットワークやデータを悪用しようとしている他の攻撃者に売ることを目的としています。サーバーを保護することが可能になりました。サーバーにアップロードされるのを検知することが第一段階です。Webアプリケーションファイアウォール(WAF)などの他のソリューションも、ある程度役には立ちますが、これらは通常、シグネチャをもとにしています。FireEyeネットワーク・セキュリティはシグネチャに依存せず、MVXエンジンでサンプルを実行し、ふるまいに基づいて未知のWebShellの亜種サンプルを検知します。エンジンにWebサーバーソフトウェアを再現しました。Shellとの通信検知です。この活動を検知するため、FireEyeネットワーク・セキュリティに新たなルールを追加しています。ルールは、FireEyeの「イノベーション・サイクル」の一環として自動的にアップデートされます。これは、インシデント・レスポンス・サービスにおいて、攻撃の最前線で得られた攻撃者の手法を製品の検知技術に還元し、応用するものです。以降でご利用いただけます。ネットワーク・セキュリティはエンドポイントからインターネット、エンドポイントからサーバー、そしてインターネットからサーバーに対する攻撃を可視化することができるようになります。ネットワーク・セキュリティは、そのアーキテクチャにより、トラフィックに対する包括的な可視化と、より深く幅広い解析を実現しています。エンドポイント・セキュリティを組み合わせて利用することで、相乗効果を得ることができます。エンドポイント・セキュリティに提供されます。Linuxベースのサーバーに対する完全検証を行うことができるため、いかなるインシデントが発生したとしても、迅速な復旧を実現します。FireEyeなら、攻撃開始から攻撃に気がつくまでの期間を数ヶ月から数分に、解決に要する時間を数日から数分に短縮することができるのです。Servers」(英語)の日本語抄訳版です。最新の脅威情報や攻撃者動向、ソリューション解説についての情報をお届けします。