NTT Com、セキュリティ3社と連携して通信遮断機能を強化

NTTコミュニケーションズ(NTT Com)は、米パロアルトネットワークス、米ブルーコートシステムズおよびデジタルアーツの各社のセキュリティ機器との連携により、未知のマルウェア(ウィルス)を検出する「WideAngleマネージドセキュリティサービス リアルタイムマルウェア検知(RTMD)」の通信遮断機能を強化し、7月18日から提供開始する。価格は個別見積り。

今回の機能強化は、迅速さと高精度が主な特長。

迅速さでは、パロアルトネットワークス製エンタープライズ・セキュリティ・プラットフォームの次世代ファイアウォールと連携し、マルウェアの疑いのあるプログラムの外部向け通信を平均8分(最大15分以内)で自動遮断する。

また、ブルーコートシステムズ製のプロキシ・サーバ、およびオープンソースであり同じく多用されているというSquidによるプロキシ・サーバとも連携し、平均10分で自動車ダンする(最大20分)。

さらに、デジタルアーツ製Webフィルタリング製品「i-FILTER」への対応も可能となり、より多くのユーザー企業のICT環境において防御機能を実現するとしている。

高精度では、自動遮断開始と並行して2時間以内に、外部の通信先が真の攻撃者か否かの真偽判定・分析をセキュリティ・アナリストが行い、真の攻撃者であるという結果が出た場合、完全遮断へ移行、問題が無ければ遮断解除を行う。

新機能は当面、WideAngleマネージドセキュリティサービス リアルタイムマルウェア検知(RTMD)の個別オプションとして提供する。2015年9月には標準オプションとして提供開始の予定だ。