NTT Com、人工知能を使ってサイバー攻撃検知

ではユーザー企業への精度の高い迅速な報告や感染エンドポイントの隔離・遮断、IPS(Intrusion Protection System)やURLフィルタなどを用いた即時での悪性通信遮断へのアクションとの結び付けが可能になるという。

同社はこれらの人工知能利用による高度な攻撃検知に加えて、エンドポイント・セキュリティ対策として攻撃の証跡データを利用した全ての感染エンドポイントの確定とネットワークからの遠隔での切り離し、IPS/URLフィルタなどを利用する即時遮断の実施などの総合的なサービスを提供しているという。

同社は現在、企業のICT環境をサイバー攻撃から守る手段として人工知能に関わる研究・開発活動を継続しており、対象企業ごとにカスタマイズした巧妙な攻撃に対して不審な通信・振る舞いを検知する、機械学習機能の開発にも着手しているという。
また、通信情報を基に、ボットネットやAPT(Advanced Persistent Threat)攻撃特有の振る舞いを観察する機能や、情報詐取方法の特長を学習・検知する機能の開発に着手しており、同機能は2016年春を目処にマネージド・セキュリティ・サービスの自動分析基盤に組み込む予定とのこと。今後も同社は、人工知能を利用したサイバー攻撃の検知機能の向上に継続して取り組む予定としている。