アシスト、「セキュリティログ分析ソリューション
～標的型攻撃対策版～」を大幅機能強化
～「BlackDomainリスト」の提供により、標的型攻撃のリスクを大幅に軽減～
2014年11月17日
株式会社アシスト
広報部
株式会社アシスト（本社：東京都千代田区、代表取締役社長：大塚辰男、略記：アシスト）は、様々なログを活用して標的型攻撃の脅威を予兆検知し、早期発見と早期対応につなげる「セキュリティログ分析ソリューション～標的型攻撃対策版～」を機能強化し、悪性サイトまたはその確度の高いドメイン情報のリストを提供するサービスを本日付けで開始します。
標的型攻撃には、フィッシング、マルウェア等で盗んだIDやパスワードを利用した「なりすまし」による重要情報の不正取得、オンライン・サービス不能攻撃やWebページの改ざん、ウィルス感染したメール、USBメモリ、ダウンロード・ファイル等を足がかりにしたバックドア開設など、様々な形態があります。またその手口は年々巧妙化しており、対策を講じたとしても新たな種類の攻撃により被害に遭う可能性が高いことに加え、多くの場合は第三者の通報により発覚するため、対応が後手となり被害が拡大していくケースも見受けられます。
アシストでは、このような標的型攻撃への対策として「ログ分析」が最も有効と考え、今年5月より「セキュリティログ分析ソリューション～標的型攻撃対策版～」の提供を開始し、企業内への脅威の侵入と拡大、情報流出を防止することで企業における重要な情報資産の保護を支援しています。具体的には、ネットワーク機器やサーバ、クライアントPCなどで取得している様々なログから、標的型攻撃対策としてチェックすべきログ項目の洗い出しから回避したいリスクに応じた分析レポートの雛型提供までを、環境構築含めアシストが支援し、顧客自身がレポート内にある重要ファイルへのアクセス状況などから不正アクセス等を素早く検知し、被害を未然に防いだり、被害規模の最小化を実現するものです。
今回アシストでは、本ソリューションをさらに機能強化すべく、悪性サイトまたはその確度が高いドメイン情報を「BlackDomainリスト」として提供するサービスを開始します。「Black Domainリスト」は株式会社FFRI（本社：東京都渋谷区、代表取締役社長：鵜飼裕司、略記：FFRI）が独自分析システムにてマルウェアを実行させ、感染後にアクセスするURL情報を抽出している「BlackURLリスト」からドメイン情報のみを提供するものであり、本ソリューション利用時にその精度の高いドメインリストを介在させることで不正なサイトへの情報流出等を強力に防止できます。
アシストは、今年9月に、企業内部からの重要情報持ち出し防止に焦点をあてた「セキュリティログ分析ソリューション～個人情報保護対策版～」の提供も開始しており、本「標的型攻撃対策版」と併せて利用することで、顧客企業における重要な情報資産を内外から保護できるよう支援していきます。
株式会社FFRI 代表取締役・鵜飼 裕司様からのエンドースメント
「セキュリティログ分析ソリューション」の機能強化を心より歓迎いたします。FFRIはサイバー・セキュリティー領域における調査研究、対策技術の開発に注力しており、近年の高度に発展したマルウェアや脆弱性攻撃の脅威分析を日々行っております。これらの活動から得られた知見を「セキュリティログ分析ソリューション」に活用することで、企業における重要資産の保護を支援し、コンピューター社会の健全な運営に寄与してまいります。
「セキュリティログ分析ソリューション～標的型攻撃対策版～」について
把握できる脅威
| 標的型攻撃 | バックドア開設、マルウェア感染（遠隔操作）、不正なパスワード入力、ハッキングによる情報収集、特権IDの不正使用、重要システムへの不正アクセス、特権IDによる機密ファイルへのアクセス、外部へのファイル送信、バックドアによる情報流出、情報システムの破壊 |
| マルウェアを使った遠隔操作 | スパムメールの送信 |
| Webサイトを狙った攻撃 | 内容の改ざん |
レポート・イメージ
|
|
提供形態 （価格は税別）
1. レポート・テンプレートの仕様書提供 30万円～
2. ログ分析基盤、レポート・テンプレートの提供、出力環境の構築 100万円～
※ソフトウェアおよびプロダクトサポート費用は別途
3. 「BlackDomainリスト」提供 オープン価格（要相談）
株式会社アシストについて
代表取締役会長：ビル・トッテン／代表取締役社長：大塚 辰男
設立：1972年3月
社員数：850名（2014年4月1日現在）
本社：東京都千代田区九段北4-2-1
URL：http://www.ashisuto.co.jp/
アシストは、特定のハードウェア・メーカーやソフトウェア・ベンダーに偏らない、幅広いパッケージ・ソフトウェアを取り扱う会社です。「パッケージ・インテグレーター」として複数のソフトウェアと支援サービスにアシストのノウハウを組み合わせ、企業の情報システムを情報活用、運用、データベースのそれぞれの分野で支援しています。今年も“「お客様の最高」のために”というスローガンのもと、この3分野にさらに注力し、顧客企業の立場に立った製品選定と独自の組み合わせによる製品／サービスの提供を一層強化し、活動していきます。
ニュースリリースに関するお問い合わせ
株式会社アシスト 広報部 担当：田口
TEL：03-5276-5850
URL：http://www.ashisuto.co.jp/contact/press/
「セキュリティログ分析ソリューション～標的型攻撃対策版～」に関するお問い合わせ
株式会社アシスト システムソフトウェア事業部 担当：井上、青田、湯浅
TEL：03-5276-3475
詳細URL：http://www.ashisuto.co.jp/product/theme/security/log_analysis.html
※ 記載されている会社名、製品名は、各社の商標または登録商標です。
※ ニュースリリースに記載された製品／サービスの内容、価格、仕様、お問い合わせなどは、発表日現在のものです。
その後予告なしに変更されることがあります。あらかじめご了承ください。
上記リリースのPDF版は、以下のリンクよりダウンロードいただけます。
