脅威情報ネットの安全セキュリティ用語HOME脅威情報マルウェア情報の標準化マルウェア情報の標準化TweetPocket脅威情報2011.5.26セキュリティ業界では、業界企業間の情報交換を迅速化しようと、新たなXMLフォーマットを策定しています。Group(ICSG)」活動の一環として実行しています。ICSGのリンクが最初に表示されるでしょう。今回はその取り組みについて取り上げます。Groupは複数のセキュリティ企業から約20人が参加し、XML標準案の策定に従事しています。このXMLフォーマットはシンプルな上、柔軟性が高く、既にウイルス対策ソフト・ベンダー4社がマルウェア流行状況を示すメタデータのやり取りで使用中です。メタデータを共有する企業/組織が増えれば、マルウェアの交換に手間がかかっていたことなど過去のものとなり、脅威情報をリアルタイムに交換する時代へと変わるでしょう。マルウェア・サンプルとドメイン、IPアドレスの関係を示す情報を交換することで、インターネット・ユーザー全員のセキュリティ改善につながる無限の可能性が開けます。このXMLフォーマットを使用すると、特定のマルウェア作成グループが配布したマルウェアやドメイン/IPアドレス使用履歴を漏れなく記述したり、マルウェアがパソコンに感染する方法まで表現したりすることができます。その上、高速な自動分析に適した、あいまいさを排除した記述が行うことが可能です。非常に単純なマルウェア流行状況のデータをやり取りする簡単な情報交換でも、大きなメリットが得られます。ウイルス対策ベンダーは、調査作業待ちのサンプルに優先順位を付けることができます。試験機関は、より有効性の高い内容の試験を作成することができます(例えば、古くて珍しいサンプルの重要度を下げることができます)システム管理者は、整った現場報告書をウイルス対策ベンダーに提出し、インターネットの安全向上に役立ててもらうことができますこのXML形式メタデータの例を以下に示します。マルウェア情報交換用のXML形式メタデータXML標準に興味がある方は、完全なXMLスキーマ(XSD形式)を入手してみるとよいでしょう。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。