2016.06.28(火)

脅威インテリジェンスの情報をリアルタイムにSIEMへ提供(ウェブルート)

製品・サービス・業界動向 新製品・新サービス

ウェブルート株式会社は3月17日、脅威インテリジェンス「Webroot BrightCloud Threat Intelligence」をSIEMプラットフォーム「HPE ArcSight Enterprise Security Management(ESM)」と統合したと発表した。これにより、「Webroot BrightCloud Threat Intelligence」のIPレピュテーションのデータを「HPE Security ArcSight」にリアルタイムで提供する。

「Webroot BrightCloud Threat Intelligence」のIPレピュテーションは、IP単体による脅威判定に加え、そのIPに関連するURL、ファイル、モバイルアプリケーションのデータなどを照合し、それぞれのオブジェクトとの相関分析を行い、各IPの予測リスクのスコアリングを総合的かつリアルタイムに付加することが特徴。これを「HPE ArcSight ESM」に提供することで、組織内の不正やハイリスクIPを検知し警告を行うことが可能になるとしている。
《吉澤 亨史》

編集部おすすめの記事

特集

製品・サービス・業界動向 アクセスランキング

  1. 新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに(IPA)

    新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに(IPA)

  2. ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

    ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

  3. ファイル検査も可能なインターネット分離クラウドサービスを提供開始(セコムトラストシステムズ)

    ファイル検査も可能なインターネット分離クラウドサービスを提供開始(セコムトラストシステムズ)

  4. クラウド型Webフィルタリングサービスの新版、運用負荷軽減など機能強化(ALSI)

  5. 静岡大学と共同開発した教員向け「情報モラル診断サービス」に教育委員会向け管理機能を追加(カスペルスキー)

  6. パスコードロックを全ユーザーに適用(Evernote)

  7. 国家試験「情報セキュリティマネジメント試験」を2016年4月より実施(IPA)

  8. AWS 向け SaaS 型セキュリティサービス Alert Logic 概要と提供価格

  9. IoTのセキュリティは認証や通信、データの暗号化が特に重要な生命線に

  10. 秀丸メールに特定のメール受信で異常終了するバグ

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×