IDPSサイト現在、日本通信が力を入れているモバイルIDS/IDPS。皆さんがお使いの様々なモバイル端末が遭遇するあらゆるサイバー攻撃や不正侵入を検知して守る技術です。皆さんのスマホやタブレットあるいはPCが狙われていると言っても、実際、なかなかピンとこない人も多いのではないでしょうか?そこで、このコラムでは、当社のモバイルIDS/IDPS「Arxceo」がどのような効果を発揮するのか、具体的な事例を交えて紹介していきます。ゼロデイアタック襲来!防ぎきれるか!?初めから欠点のないソフトウェアというものはありません。どんなソフトウェアにも開発者の意図しない脆弱性があり、インストール後においても様々な更新プログラムが開発されるのはこのためです。ソフトウェアを修正するためのセキュリティ更新プログラムが提供される前に、明らかになった脆弱性につけこんだ攻撃が行われることがあり、これを「ゼロデイ攻撃」と言います。ソフトウェアの開発元や提供元は、脆弱性が発見されたら一刻も早く対応策を打ち出すよう努めていますが、更新プログラムやパッチの用意に200日以上要する場合もあり、その間、皆さんのスマホ・タブレット・PCは危険に晒されたままの状態です。通常のウィルス対策ソフトでは、前もって想定された攻撃に対してしか効果を持ちません。薬に例えるなら、事前に定義された症状に対し、予め決められた通りの効能を発揮するというものです。これではゼロデイ攻撃を検知・防御することはできません。「病名」が事前にリストアップされているか否かにかかわらず、病原菌そのものの作用(リアルタイムのパケットの振舞い)を監視するArxceoのIDS/IDPSなら、これら未想定・不測の事態においても有効な対策をとることができるのです。「標的型攻撃は官公庁だけじゃない。Playerにまたゼロデイ脆弱性、前日の更新で修正されず:ITpro[2015/10/14]実際の出来事の一例2014年シェルショック脆弱性発覚2014年9月24日Linux等のシェルとして用いられているBashについての脆弱性が公表されました。このシェルはサーバーの管理運営などに使われ、またCGIなどでも基幹部分で使用されていたため影響は巨大でした。サーバーを停止できない企業や、代替となるものが用意できないケースでは、パッチが出るまで対応策が極めて限られ、ケースによってはセキュリティーソフトのシグネチャ(攻撃手段定義ルール)更新がくるまでの期間、対応策が無いに等しい状態となり、技術者を大いに困惑させました。標的型攻撃は官公庁だけじゃない。近未来のIoT社会はすぐそこに。本物そっくりの偽サイト。arxceoが偽サイトへのアクセスを遮断します。総当たり攻撃による複数回の不審なパスワードアタックをIDPSで自動で阻止。スパムメールは嫌な存在。今もメール経由の攻撃はメジャーです。悪意有る詮索攻撃の出鼻をくじくIDPS。Reservedページ最初へ。