次世代の標的型攻撃対策ソフトウェア「FFRI yarai」 特長

事後対応の落とし穴

近年、「標的型攻撃を防御することは難しい」という観点から、被害を前提とした組織体制の構築や、事後対応ソリューションの導入が増えています。 しかし、事後対応を偏重し、防御することを諦めてしまうと攻撃が成立してしまうため、当然ながら実被害が発生します。

実被害は情報漏えいなどの一次被害だけでなく、情報漏えいなどの事実公表による評判悪化といった二次被害も想定されます。 評判悪化は企業の業績にまで影響を与えかねません。

さらに、攻撃成立件数が多くなれば事後対応のコストも増大します。

回避策

このような事態を回避し、被害発生や事後対応コスト増大といったリスクの低減に対応するには、リアルタイム防御により、脅威を極小化することが必要です。 リアルタイム防御は、エンドポイントでの対策を強化することで実現できます。

事後対応策の検討だけではなく、まず防御すべき部分 (=エンドポイント) はしっかりと対策を行うことが重要です。

「先読み技術」は、未知の脅威にリアルタイムで対抗する技術

「標的型攻撃」は、常に新しい種類のマルウェアや脆弱性攻撃 (未知の脅威) を使います。

これらにリアルタイムで対抗するためには、「後追い技術」に依存することなく未知の脅威を捕捉する必要があります。

「後追い技術」の例:

• 過去に発生した脅威のシグネチャー (パターンファイル)

• クラウドレピュテーションなどのパターンマッチング

リアルタイム防御ができないということは、被害が発生することを意味します。 「FFRI yarai」は「後追い技術」に依存することなく、「先読み技術」によって、攻撃者の「悪意」を捕捉し、未知の脅威を防御します。

「先読み技術」を例えると...

「FFRI yarai」の「先読み技術」を用いた「振る舞い防御」と、「後追い技術」である「パターンマッチング」の脅威検出方法の違いは、犯罪者の検挙方法に例えることができます。

未知の脅威への対策 = 初犯による犯行の防止

「標的型攻撃」に対抗する上での重要なポイントとして、未知の脅威への対策が挙げられます。 未知の脅威への対策は、初犯による犯行の防止に例えることができます。

後追い技術 = 指名手配写真を用いた検挙

一方で、「後追い技術」である「パターンマッチング」は、指名手配写真を用いた検挙に例えることができます。 つまり、過去に罪を犯した犯罪者の写真がなければ、検挙できません。

先読み技術 = 犯罪者の特徴を判断

「FFRI yarai」の「先読み技術」である「振る舞い防御」は、警察官が犯罪者特有の怪しい振る舞いなどの特徴を判断することに例えることができます。 この方法により、初犯による犯罪も未然に防ぐことができます。