Sophos、エンドポイントで多層防御実現の「Malicious Traffic Detection」

ソフォスは2月9日、標的型攻撃に対する多層防御をエンドポイント上で展開する新機能「Malicious Traffic Detection(MTD)」を提供すると発表した。

MTDは、同社のクラウド型セキュリティ・ソリューション「Sophos Cloud Endpoint Protection」の新機能として提供される。

具体的には、隠蔽・待機中のマルウェアがC&Cサーバーと通信することを防ぐ。アプリケーションから送られるHTTP通信を監視し、接続するURLをMTDが検知。MTDの新たなコンポーネント「Sophos System Protector(SSP)」が即時にSophosLabs(ソフォスラボ)のクラウドデータにURLを安全か照会する。結果として、URLがC&Cサーバーや悪意あるWebサイトであった場合、接続をブロックし、Sophos Cloudの管理コンソールに通知、脅威の駆除が行われる。

このように、エンドポイント上で多層防御を実装できるため、自社のゲートウェイを通過しないような外出先の社員の通信からの情報漏えいを監視・ブロックできるとしている。

MTDは、ネットワークとサーバー、エンドポイントが相互に連携する同社のセキュリティプラットフォーム構想「プロジェクトガリレオ」