統合ログ管理機器と連携可能なマルウェア情報提供サービスを開始(EMCジャパン) | ScanNetSecurity
2020.09.27(日)

統合ログ管理機器と連携可能なマルウェア情報提供サービスを開始(EMCジャパン)

EMCジャパンは、マルウェアに感染したコンピュータやマルウェア関連サイトの通信先情報の提供により、情報漏えいリスクを低減させるマルウェア情報提供サービス「RSA CyberCrime Intelligenc(CCI)」を7月2日より販売する。

製品・サービス・業界動向 新製品・新サービス
EMCジャパン株式会社は6月12日、マルウェア情報提供サービス「RSA CyberCrime Intelligenc(CCI)」の販売を7月2日より開始すると発表した。本サービスは、マルウェアに感染したコンピュータやマルウェア関連サイトの通信先情報の提供により、情報漏えいリスクを低減させるというもの。「日次ブラックリストレポート」と「週次モニタリングレポート」で構成される。年間契約となっており、価格は年間456万円。今後1年間で20社の契約を目標とする。

日次ブラックリストレポートでは、AFCC(RSA Anti-Fraud Command Center)が収集しているブラックリスト情報から、現在活動しているマルウェアの「コマンド&コントロールサイト」や「ドロップサイト」のドメインやIPアドレス、24時間以内に活動を開始すると予測されるマルウェアの情報を毎日、提供する。また週次モニタリングレポートでは、マルウェアに感染した企業内のコンピュータが「ドロップサイト」に情報を送信した時間や、「ドロップサイト」と通信したIPアドレス情報などを毎週、提供する。日次レポートをファイアウォールやWeb Proxy、SIEM機器にインポートすることで、機器のアラート機能やレポート機能を使ってリアルタイムに注意喚起することもできる。

米EMC社のRSA事業部門CTO サム・カリー氏はサービス発表記者会見で「CCIが提供するインテリジェンスをもとに、これから何が起こるか予見することで、セキュリティ対策のいたちごっこから脱することができる」と語った。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×