2016.04.18サイバー攻撃対策で最も重要視されるのが、新たに生み出される未知のマルウェアによる攻撃をいかにくい止めるかという点だ。セキュリティ対策製品の大半は、発見されたマルウェアを識別するためのシグネチャをベンダーが作り、それを基にマルウェアを検知してブロックするというもの。エンドポイントやネットワーク内のトラフィックを監視して不審な動きを見つけ出す“ふるまい検知”型のソリューションを利用するケースも増えている。パターンマッチ型には限界あり!ただし、これら従来型のセキュリティ対策製品に共通するのは、必ずしも未知の脅威に対応しきれないという点だ。マルウェアに含まれるコードや特徴的なふるまいといった既知の情報を使い、そのパターンに当てはまるものを検知する“パターンマッチング”型の防御方法を取る限り、新たな脅威が生み出されてから対策を取れるようになるまでには一定の時間がかかる。ふるまい検知型のソリューションは、いったん侵入を許したマルウェアが活動し始めてからしか動きをつかめない。加えて、最近は暗号化通信が増えていることも問題を複雑にしている。暗号化されたトラフィック内に潜んで侵入するマルウェアを検知することは難しく、ネットワークで侵入をくい止めることは非常に困難な状況だ。Gale氏そうしたなか、日立ソリューションズは2016年4月18日、従来型の“パターンマッチング”によらない新たなマルウェア対策製品を発売すると発表した。同19日より、米Cylance社の「CylancePROTECT」を国内で初めて販売開始する。同製品の特徴は、人工知能(AI)と機械学習の技術を使って、未知のマルウェアが実行される前に検知・防御するという点だ。日立ソリューションズ・クロスインダストリソリューション事業部長の石原繁樹氏は、「従来にない強力なエンドポイントセキュリティ製品だ」と紹介。同社が提供する各種のセキュリティ対策製品と組み合わせて業種業態を問わずに販売、CylancePROTECTとその連携ソリューションで2018年度までに100億円の売上を目標とするという。[2020.02.20]新着記事一覧はこちら国内唯一の5G/6G調査研究会!「5Gでの日本の遅れを取り戻したい」。5G、6G、MaaSをテーマにした調査研究会が4月に運営開始する。食品業界に義務付けられるHACCP。SD-WANは、ネットワーク品質を劇的に変化させる。快適な校内無線LANには、VPNなど校外NWの整備も必要だ!AWSやGCPなどメガクラウドに直結する新時代のデータセンターアット東京のデータセンターは“つなぐ”価値に磨きをかける!仮想NWを始めるならヤマハで!ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。Webexは社内外、誰とでも高品質なオンライン会議が行える。自社サービスとしても展開可能。記事の無断転載を禁じます。