「DDI」と「秘文」の連携でマルウェア感染拡大を防止(日立ソリューションズ、トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.19(金)

「DDI」と「秘文」の連携でマルウェア感染拡大を防止(日立ソリューションズ、トレンドマイクロ)

日立ソリューションズはトレンドマイクロと連携し、マルウェアの感染拡大を防止するソリューションを8月31日より提供開始すると発表した。

製品・サービス・業界動向 新製品・新サービス
株式会社日立ソリューションズは7月26日、トレンドマイクロ株式会社と連携し、マルウェアの感染拡大を防止するソリューションを8月31日より提供開始すると発表した。同ソリューションでは、トレンドマイクロの「Deep Discovery Inspector(DDI)」を活用した入口・出口監視と内部ネットワークの監視でマルウェア感染端末を早期に検知し、日立ソリューションズの「秘文 Device Control」により感染端末の通信を自動遮断するもの。価格は個別見積。

入口・出口監視では、DDIによりサンドボックスのほかパターンやルールに基づいた通信のふるまいから、標的型攻撃やゼロデイ攻撃、マルウェアによるC&Cサーバへの通信などを検出する。内部ネットワーク監視においても、DDIが他の端末への拡散、データベースや各種サーバへの不正な通信を検知し、感染した端末を特定する。

「秘文 Device Control」は、DDIで検知した感染端末の情報をもとに感染端末側で通信を自動遮断する。その際には、マルウェアに感染したことや、遮断した後の対応手順などのメッセージを画面に表示し、端末利用者に通知する。システム管理者は、通信を遮断した後も感染端末を遠隔操作して、状況確認や遮断解除などを行うことができる。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×