セキュリティー対策は、ネットワークとエンドポイントという2点で実施されていた。ネットワークでの対策はファイアウオールやIPSを導入し、エンドポイントではアンチウイルスソフトを導入するなどの対策が実施されていた。ところが、標的型攻撃は特定組織を狙った攻撃であるため、攻撃サンプルも少なく、従来型のセキュリティー対策だけでは守りきれず、重要な情報資産が漏えいする事件が起きている。入り口とエンドポイントに加えて、攻撃が成功したとしても、出口で情報資産の漏えいを防ぐ出口対策の必要性も出てきている。そのほか、今後必要となる対策技術として注目されているのがヒューリスティックという技術である。これはパターンに依存せず、マルウエアに特徴的な構造や挙動の有無を検知する技術である。「yarai」は、4つのエンジンを搭載している。ZDPエンジンはメールやウェブページ閲覧時の攻撃など、既知・未知の脆弱性を狙ったマルウエアなどの攻撃を防御する。USBからマルウエアをコピーした場合などは、Static分析エンジンとSandboxエンジンがファイルの特徴や挙動からマルウエアを検出する。マルウエアが実際に起動した際には、最後のエンジンとしてHIPSエンジンがマルウエアの動きを監視し、防御する。標的型攻撃対策には攻撃をエンドポイントで防御する防御ソリューションと攻撃の実態を可視化する検知ソリューションが現状あり、重要な情報資産にアクセスする端末には防御ソリューションを適用し、それ以外には検知ソリューションを適用するなど、バランスを考えた対策が費用的にも効果的であろう。