IOWNローカル5GAI6GIoT通信事業者向け光伝送マルウェア感染PCを5分で強制排除!――ウォッチガードが自動遮断ソリューション太田智晴(編集部)2015.09.17ページタイトルとURLがコピーされましたウォッチガード・テクノロジー・ジャパンとSecuLynxは、未知のマルウェアに感染したPCをネットワークから自動で強制排除するソリューションを共同開発した。社長執行役員の根岸正人氏)――。標的型攻撃の被害が拡大・深刻化するなか、ウォッチガードとSecuLynxは2015年9月16日、未知のマルウェア(ゼロデイマルウェア)に感染したPCを自動で即時遮断できるソリューションを発表した。II」を連携させたソリューションで、10月15日から提供を開始する。従業員が勝手に社内に持ち込んだPCなど、不正端末の検知・遮断が行える。SecuLynxは、パナソニックの社内ベンチャー制度を使って設立されたソフトウェア開発・販売会社だC&Cサーバーとの通信や二次感染による被害拡大に素早く対処サイバー攻撃の手口が高度に巧妙化した現在、マルウェアの侵入を100%防ぐことは不可能。侵入を前提とした対策が必要というのは、セキュリティの専門家の間では今や常識と言っていいだろう。そこで重要なのが、「いかに早く気付き、いかに早く対処するか」(根岸氏)。今回両社が共同開発したソリューションの目的も、ここにある。マルウェアに感染しているPCの早期発見の役割を担うのはFireboxシリーズだ。次世代サンドボックスにより未知のマルウェアを検知する。IIはマネージャとセンサの2つのコンポーネントから構成。IIマネージャにSNMPトラップで自動通知。IIセンサに指示を出して感染PCを強制排除し、C&Cサーバーとの通信や二次感染活動を遮断する。プリセールスエンジニアの正岡剛氏)。取締役の清水弘氏)と、5分プラスαで遮断が自動完了するという。Fireboxには、シグネチャベースのアンチウィルスやWebレピュテーションなどのセキュリティ機能も搭載されているが、これらと連携した自動遮断にもオプションで対応するそうだ。IIの強制排除の仕組みだが、PCが通信を開始するときに送信するARPパケットを利用しているという。続きのページは、会員の方のみ閲覧していただけます。IT部門の「三方よし」の視点で課題解決したいというジヤトコ。RANKING世界の通信事業者33社の成長戦略:通信業界の収益を次のレベルへわずか2名で運用管理を実現!世界最高レベルの放射光施設が採用した仮想ネットワークとは?【通信業界を刷新】世界の通信事業者のDX事例集920MHz帯対応の革新的メッシュネットワーク「DigiMesh」とは?経営者、利用者、IT部門の「三方よし」の視点で課題解決したいというジヤトコ。すると、本サイトのすべての記事を閲覧いただけます。最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。Reserved.当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシポリシーに同意したことになります。