2019/08/28
ニュープロダクツ
マクニカネットワークスは28日、「Mpression Cyber Security Service 脅威インテリジェンスサービス」の提供を開始したと発表した。企業のCSIRT業務を支援。端末のメモリに着目した脅威インテリジェンスで、メモリ上のマルウェアなどの検知を行う。
脅威インテリジェンスは危険な通信先などのブラックリスト、攻撃に関する情報を集約したレポート、調査で構成されているが、マルウェアとしての主機能を暗号化するなどしてウイルス対策をすり抜け、メモリに達したところで攻撃が行われるケースも増加している。メモリの脅威はウイルス対策ソフトでのフルスキャンで検出することもできるが、なかなか行われていない。
新サービスでは元々はオープンソースだが、独自にカスタムしたYARAルールを適用。ファイルには残らないメモリ上で展開される攻撃の検知を行う。日本企業を標的とした攻撃者が使うマルウェアの分析も行っている。価格はオープン価格。マクニカネットワークスでは3年間で60社との取引、3億円のビジネス規模を目指す。28日に東京都港区の同社品川オフィスで行われた記者発表会で、同社のセキュリティ研究センター長である政本憲蔵氏は、「複合化される前はファイルタイプが不明だが、ダウンロードで悪性コードが複合化されることで、メモリのみに攻撃が展開されることが増えている」と説明した。
■ニュースリリースはこちら
https://www.macnica.net/pressrelease/mpressioncss_20190828.html/
防災・危機管理関連の新製品ニュースリリースは以下のメールアドレスにお送りください。risk-t@shinkenpress.co.jp
リスク対策.com:斯波 祐介
- keyword
- サイバーセキュリティ
- 脅威インテリジェンス
- メモリ
- マルウェア
- YARAコード
- マクニカネットワークス
ニュープロダクツの他の記事
おすすめ記事
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/10/05
-
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/10/01
-
-
-
ERMにおける実行性の強化
企業は、リスクに対する組織の適切な行動を管理するためにオペレーショナルリスクとコンダクトリスクといったリスクカテゴリーを設定し管理を実施していることが多い。オペレーショナルリスク管理は、過去の操業上の失敗事例を分析して同種の事例の再発を予防するための管理である。換言すれば、過去・現在の状況を踏まえ、それを将来に延長して対応するフォワードルッキングなアプローチの一種といえる。他方、コンダクトリスク管理は、将来の環境が必ずしも過去と同様ではないことも踏まえ、組織行動の特徴を理解した上で、組織行動を律する根底の部分(組織文化と表現することもある)を意識して、不測の事態を招かないための制御を行う活動といえる。
2024/09/25
-
-
海外工場の労働環境を把握 課題を明らかに
「ミキハウス」のブランドでベビー服や子供服、靴、玩具などの販売を世界中に展開する三起商行が、委託先のミャンマー工場の人権侵害を指摘されたのは2016年11月だった。同社は第三者機関を設立して調査。結果をもとに工場に改善を依頼し、実行された。その後、各種方針や規範を策定し、2019年には人権デュー・デリジェンスの取り組みを開始。責任あるサプライチェーンの構築に力を注いでいる。
2024/09/25
-
Q&Aで解説 実務課題の超ヒント
「危機時の広報はどう連携する?」「DXで危機管理担当者の不足は解消する?」など、企業の危機管理担当者はさまざまな疑問を抱えながら業務にあたっています。本紙はこの半年間で聞いた読者の声を「Q(Question)」として集約、危機管理に詳しいコンサルタントに提示して「A(Answer)」をもらいました。実務課題の超ヒント、リスク管理・危機管理編の後編です。
2024/09/24
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方