くらし情報『アシスト、内部対策を重視した「標的型攻撃対策ソリューション」を提供開始』

2015年9月18日 10:15

アシスト、内部対策を重視した「標的型攻撃対策ソリューション」を提供開始

マルウェアによるC&Cサーバへ通信している端末の発見や、マルウェアによる特権ID奪取の挙動の発見に有効という。

マルウェア遮断ソリューションは2015年10月に新設予定であり、マルウェアが侵入している可能性のある端末をネットワークから遮断する。遮断は管理者がリモートから実施可能。
該当端末のC&Cサーバへの不正な通信のブロックや、データの不正な持ち出し・侵害拡大の防止に有効としている。

ダブルブラウザソリューションは、インターネット・アクセス用のブラウザを仮想環境で提供し、業務用端末から外部へのインターネット・アクセス(HTTP通信)を禁止させ、業務用端末のインターネット・アクセスを分離する。なお、2015年10月に機能強化版のリリースを予定している。
同ソリューションにより、マルウェアが侵入したとしても、標的型攻撃の出口となるC&Cサーバとのインターネット・アクセスを禁止することで攻撃を無効化できるとのこと。

特権IDはワークフローにて申請を行い、承認を受けた場合のみ利用できるように制御する。
また、重要サーバへはワークフロー経由の自動ログインのみを許可し、自動ログイン以外のローカル・ログインなどは全て禁止する。

関連記事
新着くらしまとめ
もっと見る
記事配信社一覧
facebook
Facebook
Instagram
Instagram
X
X
YouTube
YouTube
上へ戻る
エキサイトのおすすめサービス

Copyright © 1997-2024 Excite Japan Co., LTD. All Rights Reserved.