ネットワン、ビッグデータと機械学習により感染端末を自動検知する製品

ネットワンシステムズは10月29日、米Damballaと販売代理店契約を締結し、標的型攻撃などによるマルウェア感染端末の自動検知および対応優先度を分析する企業・組織向け製品「DAMBALLA Failsafe」、感染端末の自動検知機能に特化して1台で数百万端末まで監視可能な通信事業者向け製品「DAMBALLA CSP」を販売開始すると発表した。

両製品の特徴は、ビッグデータと機械学習を組み合わせて精度の高い感染端末の自動検知を実現するとともに、その検知情報がさまざまな製品と連携可して強固なサイバー攻撃対策を実現できる点。

「DAMBALLA Failsafe」は、8つの検知エンジンで感染端末を検知し、9つのリスク分析エンジンでビジネスへの影響度に応じた対策優先順位をつけて自動的に通知。これにより、CSIRT（企業・組織内の情報セキュリティ問題を専門に扱うチーム）をはじめとする対策部門の対策時間を大幅に短縮する。

同社は「DAMBALLA Failsafe」を活用して、感染端末の外部通信を自動的に遮断する情報漏えい対策ソリューションを提供する。同ソリューションは、C&Cサーバ（感染端末を攻撃者が制御・操作するサーバ）