Trustファイア・アイが攻撃対策アーキテクチャを刷新、分析速度が3倍に:標的型攻撃の分析速度を3倍に向上ファイア・アイが、攻撃の有無を動的に検出する次世代アーキテクチャを発表。Webトラフィックの分析アルゴリズムを高速化するなどして、全体の分析速度を3倍に向上させたという。Execution)」アーキテクチャを発表した。MVXは、いわゆるサンドボックス型の脅威検知ソリューション。標的型攻撃の疑いがある添付ファイルなどを、安全な環境下の仮想マシン内で実際に実行させ、コンテキストを分析することで、シグネチャベースの製品ではすり抜けてしまう恐れのある攻撃を検出する。次世代MVXアーキテクチャでは、Webトラフィックの分析アルゴリズムを高速化するなどして、全体の分析速度を3倍に向上させた。次世代MVXアーキテクチャではこの他、コンテキストに基づく分析機能を充実させ、疑いのあるパターンを早期に検出する「フロントラインインテリジェンス」の自動化によって検出性能も向上。Layer)による暗号化トラフィックの可視性も向上させている。この他、モバイル脅威防御機能も統合し、保護されたWi-Fiネットワーク上で使用されるAndroid/iOSデバイスが感染した際のコールバックの検出と防御も可能になった。IPS(侵入検知システム)のシグネチャ検出機能とMVXエンジン検証機能を連携させることで、アドウエアや不審なプログラムから生じるノイズデータを除去し、IPS側の誤検出を排除することができるという。Analyst」も発表した。前者は、同社の脅威対策製品・サービス群を活用するための脅威情報機能を提供するもの。後者は、企業が脅威インテリジェンスを利用できるよう支援するサービスで、顧客の環境内にファイア・アイの脅威情報を組み込むオンサイトの専門チームを提供する。標的型攻撃対策の手法として、「サンドボックス」が注目を集めています。攻撃者もすでに「サンドボックス対策」を進めています。合法的に作成したマルウェア的アプリ「ShinoBOT」を通じて分かったサンドボックス対策のヒントを、制作者本人が解説します。5分で絶対に分かる標的型攻撃なりすましメールやドライブバイダウンロード、ゼロデイ攻撃や脆弱性......企業の情報を得るために、ありとあらゆる手法を利用する「標的型攻撃」を解説します。不正なマクロを仕込んだWord文書ファイルを添付し、オンラインバンキングサービスを狙うマルウエアに感染させようとするスパムメールが、2015年10月以降多数観測されている。セキュリティ、いまさら聞いてもいいですか?(1):なぜ、「標的型攻撃」で情報が漏れるの?——標的型メールのサンプルから攻撃の流れ、対策の考え方まで、もう一度分かりやすく解説します近年取り上げられるセキュリティ関連のさまざまなキーワードについて、「素朴な疑問」から出発し、セキュリティ初心者の方にも分かりやすく解説することを目指した本連載。第1回のテーマは、「標的型攻撃」です。その前に』ガイド」を公開した。新たな試験区分として、ユーザー企業の現場担当者のセキュリティ知識向上を目指した「情報セキュリティマネジメント試験」を創設することを発表した。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。