サンドボックス型セキュリティ・アプライアンスを、標的型攻撃への対策のために出荷開始
PR TIMES / 2015年11月17日 14時18分
サンドボックス型セキュリティ・アプライアンスである「APT Inspector」の取り扱いを開始
2015年11月17日、法人向けにITシステムの販売を行う株式会社アンペール(東京都新宿区、以下アンペール)は、ダウジャパン株式会社(本社韓国、KSE上場)が輸入販売する、サンドボックス型セキュリティ・アプライアンスである「APT Inspector」の取り扱いを開始しました。価格は460万円(Inspector 500, 300Mbps)から。
すでに地方自治体等への導入が進行しており、サンドボックスとしての機能性と有効性への評価は高いと言うことができます。(モデル: APT Inspector 1000)
「APT Inspector」は、サンドボックス・エンジン搭載のアプライアンスと、エンドポイント型の振る舞い検知・隔離までが可能なエージェントで構成されています。アプライアンスと、エージェントが連携することにより、シグネチャのない新種の標的型攻撃にも、検知だけでなく、防御までをトータルで提供可能です。
[画像1: http://prtimes.jp/i/1220/6/resize/d1220-6-499769-1.jpg ]
サンドボックス・エンジン搭載のアプライアンスは、以下のような3段階の処理を実行します。
1.トラフィック分析により、攻撃者が運営するC&Cサーバへの接続を検知すると、TCPリセット等のパケット送信により通信を遮断する等、セッションベースの検知と防御を行います。
2.メールやウェブのトラフィックからファイル(圧縮ファイル、オフィスファイル、実行ファイル等)を抜出し、それらをシグネチャにより分析し、悪意のあるファイルであるかについての検証を行います。悪意のあるファイルであった場合にはエージェントと連携して端末上で実行されることを阻止します。
3.シグネチャ分析を通過したファイルであれば、これをサンドボックス・エンジンに投入し、仮想マシン上の隔離されたWindows XPやWindows7で実行させ、ファイル改竄や不適切な通信などの攻撃が開始されないか等、その振る舞いを確認します。
[画像2: http://prtimes.jp/i/1220/6/resize/d1220-6-958459-2.jpg ]
すべてのトラフィックは、以上の3段階の検査を経るため、ゼロデイ攻撃や、ソーシャルハッキングなど、シグネチャの有無や、感染前・感染後にかかわらない保護が可能です。
エンドポイントのモジュールは、振る舞い検知・隔離により、未知のマルウェアの検出と、データ漏洩や不適切な外部接続と推察されるトラフィックの遮断を行います。これにより、マイナンバーをはじめとする個人情報や企業情報の漏洩を防ぐことや、他の端末に対する二次感染を防ぐことが可能です。
[画像3: http://prtimes.jp/i/1220/6/resize/d1220-6-225880-3.jpg ]
エンドポイントのモジュールは、ネットワークドライバ同等のカーネルドライバ領域にインストールされるため、他社のアンチウィルスソフトウェアとの共存が可能です。
また。OSとしてWindows XPをサポートしているところも現実的です。
エンドポイントのモジュールを導入できない複合機、POSレジ、工作機械などのIT機器については、アプライアンスからの強制的な通信リセットパケットの送信でセッションを切断する等により、情報の流出を防ぐことが可能です。
本製品のポイント
・低価格のサンドボックス製品で、日本国内事例あり
・エンドポイント保護のソフトウェアが提供されるため、検知だけでなく防御もできる。
・サンドボックスの検査は、トラフィックのセッション監視、シグネチャーベースの検知、サンドボックス・エンジンでの実行の3段階で、サンドボックス機能だけではない総合的なセキュリティ・アプライアンス。
《製品紹介のURL》
http://it.ampere.co.jp/network/sandbox/
株式会社アンペール
企業プレスリリース詳細へ
PRTIMESトップへ
この記事に関連するニュース
-
リアルタイムでのクラウド検知・対応へのニーズが高まる中、Sysdigは「Cloud Identity Insights」をリリースし、侵害の兆候を最初に察知した時点での攻撃阻止を可能に
PR TIMES / 2024年8月9日 14時40分
-
丸紅ITソリューションズ、EDRとその運用サービスを提供するTTMを吸収合併し、自律型AIセキュリティプラットフォーム「SentinelOne」の導入・運用サポートを提供開始
PR TIMES / 2024年8月6日 3時40分
-
丸紅ITソリューションズ、SentinelOneの導入・運用サポート提供開始‐TTMを吸収合併
マイナビニュース / 2024年8月1日 13時45分
-
『対策しても防ぎきれないランサムウェアの脅威にどう立ち向かうか?』というテーマのウェビナーを開催
PR TIMES / 2024年7月29日 10時45分
-
今押さえておきたいサイバーセキュリティ用語 第10回 DDoS攻撃とは?巧妙化する脅威とその対策
マイナビニュース / 2024年7月26日 7時0分
ランキング
-
1ドル覇権崩壊の序曲「1ドル=70円」の超円高に備えよ 「基軸通貨としての地位は着実に弱体化」未曽有の危機の恐れ
zakzak by夕刊フジ / 2024年8月19日 6時30分
-
2豆腐店の倒産・廃業が加速 「物価の優等生」が直面する問題とは
ITmedia ビジネスオンライン / 2024年8月17日 8時15分
-
3「パパは全然面倒みてくれない」「ママがいい」は何が悪かった? しまむらの“残念”すぎる対応を見過ごせないワケ
ITmedia ビジネスオンライン / 2024年8月19日 6時15分
-
4大波乱後の日経平均は9月以降最高値をとれるか 外国人投資家は割安な日本株をスルーできない
東洋経済オンライン / 2024年8月19日 10時30分
-
5「俺たちのおかげで成り立っている」“ハッテン場”風評で閉店を決意した鹿児島・老舗銭湯の店主を傷つけた同性愛者からの心なき言葉「一般客を巻き込むことも…」現在も続く迷惑行為に憤る業界団体
NEWSポストセブン / 2024年8月19日 7時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)