アシスト、監視強化や侵害拡大防止を重視した
「標的型攻撃対策ソリューション」を発表

～ 内部対策を重視し、侵入されてもデータを持ち出させない施策を体系化 ～

　株式会社アシスト（本社：東京都千代田区、代表取締役社長：大塚 辰男、略記：アシスト）は、標的型攻撃による情報漏洩事件が次々に発生し、マイナンバー制度の施行も10月に控えた今、政府、自治体、企業において大きな関心が寄せられている標的型攻撃への対策を支援するために、内部対策を重視した様々な施策を「標的型攻撃対策ソリューション」として体系化し、本日より提供を開始します。

　アシストでは標的型攻撃への対策として、今年5月に、情報漏洩が疑われる不正なインターネット通信やマルウェアの侵入状況を自社で容易に確認できるオリジナル製品「BlackDomainSensor」の提供を開始しています。その他にも、外部からの脅威だけでなく、内部のデータ保護を強化するセキュリティ対策として、共有データの暗号化をベースに、認証強化、ファイル単位の制御を組み合わせることでよりセキュアなデータ利用環境を実現する「ファイルサーバ情報漏洩防止ソリューション」や、特権IDの適切な貸出制御を実現し、不正利用による情報窃取を防止する「特権ID管理ソリューション plus」などを展開してきました。

　標的型攻撃の手口は日々巧妙化し、新たな攻撃パターンが次々と発生するため、完全に防御することは不可能と言われています。また内部への侵入、外部への持ち出しといった入口・出口対策だけでは対応が後手に回る可能性が高いことから、アシストでは、内部への侵入を前提とし「監視強化」および「侵害拡大防止」など内部対策を重視した多角的な施策を、この度「標的型攻撃対策ソリューション」として体系化し、提供を開始することになりました。

　具体的には、マルウェアの侵入の予兆や状況の把握のため定期的なモニタリングを実施する「BlackDomainSensor」、内部対策として、特権IDを奪取されたとしてもデータを持ち出させない、また持ち出されても意味が無いようにするための多重対策として「マルウェア遮断ソリューション」、「ダブルブラウザソリューション」、「特権ID管理ソリューション」、「ファイルサーバ情報漏洩防止ソリューション」の全5ソリューションを展開します。「マルウェア遮断ソリューション」については10月に新設を予定、また「ダブルブラウザソリューション」については10月に機能強化版の提供開始を予定しています。

　アシストは今後も顧客企業・団体の重要な資産である「データ＝情報」を保護するための様々なセキュリティ対策の強化に取り組み、ソリューションを展開していきます。

セキュリティログ分析エンジンを使って、インターネットアクセスログとC&Cサーバのリストを突合せた結果と、Active Directoryに特権IDを模したトラップアカウントを仕掛け、おとりに引っ掛かったマルウェアの認証失敗ログを抽出したレポートを出力します。

【対策の有効性】
・マルウェアによるC&Cサーバへ通信している端末の発見
・マルウェアによる特権ID奪取の挙動を発見

※10月に新設予定

マルウェアが侵入している可能性のある端末をネットワークから遮断します。遮断は管理者がリモートから実施可能です。

【対策の有効性】
・該当端末のC&Cサーバへの不正な通信をブロック
・データの不正な持ち出しや侵害拡大を防止

※10月に機能強化版をリリース予定

インターネットアクセス用のブラウザを仮想環境で提供し、業務用端末から外部へのインターネットアクセス（HTTP通信）を禁止させ、業務用端末のインターネットアクセスを分離します。

【対策の有効性】
・マルウェアが侵入したとしても、標的型攻撃の出口となるC&Cサーバとのインターネットアクセスを禁止することで、
　攻撃を無効化
URL：https://www.ashisuto.co.jp/wbrowser/

特権IDはワークフローにて申請を行い、承認された場合のみ利用できるように制御します。また、重要サーバへはワークフロー経由の自動ログインのみを許可し、自動ログイン以外のローカルログイン等はすべて禁止します。

【対策の有効性】
・ワークフローを経由しない重要サーバへのログインを一切禁止することで、万が一標的型攻撃によって特権IDを
　奪取された場合でも不正なアクセスを防止

ファイルサーバのデータを暗号化し、Windowsのアクセス権限とは別に独自のアクセス権を設定。また、ファイルサーバに対してアクセスできるのは、専用クライアントが導入されている端末のみに限定します。

【対策の有効性】
・独自のアクセス権限設定により、専用端末以外からのデータ持ち出しを防止。Windowsの特権IDを奪取された際も、
　データの持ち出しリスクを軽減
・標的型攻撃により、データが直接持ち出された際もデータは暗号化された状態を維持
URL：http://www.ashisuto.co.jp/product/theme/security/file_server_leakage.html

アイティメディア株式会社の「TechTarget Japan」に、アシストが考える「標的型攻撃への対策方法」について、インタビュー記事が掲載されました。

＜タイアップ記事＞
標的型攻撃対策の現実解、「可視化」と「内部対策」のススメ
http://techtarget.itmedia.co.jp/tt/news/1508/12/news03.html

＜ダウンロード記事＞
1.マルウェアは侵入しているのかいないのか？ 標的型攻撃対策の第一歩
http://wp.techtarget.itmedia.co.jp/contents/?cid=17721
2.守るべきデータを中心とした「内部対策」に不可欠な2つの要素
http://wp.techtarget.itmedia.co.jp/contents/?cid=17722

代表取締役会長：ビル・トッテン／代表取締役社長：大塚 辰男
設立：1972年3月
社員数：870名（2015年4月現在）
本社：東京都千代田区九段北4-2-1
URL：http://www.ashisuto.co.jp/

アシストは、特定のハードウェア・メーカーやソフトウェア・ベンダーに偏らない、幅広いパッケージ・ソフトウェアを取り扱う会社です。「パッケージ・インテグレーター」として複数のソフトウェアと支援サービスにアシストのノウハウを組み合わせ、企業の情報システムを情報活用、運用、データベースを中心に、近年ではクライアント仮想化やビジネスルール管理分野も拡充し支援しています。今年も“「お客様の最高」のために”というスローガンのもと、これらの分野にさらに注力し、顧客企業の立場に立った製品選定と独自の組み合わせによる製品／サービスの提供を一層強化し、活動していきます。

株式会社アシスト　広報部　担当：田口、吉田
TEL：03-5276-5850
URL：http://www.ashisuto.co.jp/contact/press/

株式会社アシスト　システムソフトウェア事業部　担当：彦坂
TEL：03-5276-5565

※記載されている会社名、製品名は、各社の商標または登録商標です。
※ニュースリリースに記載された製品／サービスの内容、価格、仕様、お問い合わせなどは、発表日現在のものです。
　その後予告なしに変更されることがあります。あらかじめご了承ください。