【Interop 2015 Vol.54】パロアルト、ゼロディ攻撃を未然に防ぐエンドポイント・セキュリティ対策 | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › セキュリティ › 記事

【Interop 2015 Vol.54】パロアルト、ゼロディ攻撃を未然に防ぐエンドポイント・セキュリティ対策

ブロードバンド セキュリティ
注目記事
パロアルトネットワークスのブース。エンドポイント・セキュリティのデモを実施
  • パロアルトネットワークスのブース。エンドポイント・セキュリティのデモを実施
  • アドバンスト・エンドポイント・プロテクション「Traps」の説明
  • Trapsが悪意のあるアクティビティを回避したところ
  • ESM（Endpoint Security Manager）に、すべての攻撃の詳細が通知される
　パロアルトネットワークスのブースでは、脆弱性を悪用した巧妙な攻撃や未知のマルウェア攻撃から、PCやサーバなどのエンドポイントを未然に保護するアドバンスト・エンドポイント・プロテクション「Traps」のデモを実施していた。

　Trapsは、エクスプロイトによる攻撃の段階、マルウェアがダウンロードされ、実行に移される段階、さらに悪意のある活動を開始する段階というように、複数の段階ごとに罠（トラップ）をしかけ、攻撃を阻止する新アプローチを採用している点が大きな特徴だ。

　ゼロディ攻撃など未知の攻撃で、重要データを奪取しようとする際には、共通の技術・手法が用いられる。そこでTrapsは20を超える脆弱性悪用防御モジュールを使って、攻撃の各プロセスで共通の技術・手法を即座に検知することが可能だ。攻撃プロセスをブロックし、そのプロセスを終了させ、悪質なコード配信を無効化する仕組みだ。

　この防御モジュールは、悪意ある活動のスキャンや監視を常に行っているわけでなく、起動するエクスプロイトに対して、モジュールを同時にロードし、事前にトラップを張って待つ形となる。そのためCPUやメモリーのパワーをほとんど使用しないで済む。

　また、攻撃があったことをユーザーと管理者の双方にイベントとして通知し、すべての詳細をESM（Endpoint Security Manager）に報告する。Trapsの軽量エージェントが、実行されたプロセスを継続的に記録し、その情報をESMに送るからだ。試行された攻撃に関するフォレンジックを収集することで、まだ保護されていない可能性のある他のエンドポイントに対しても、未然に防御策を打つことも可能になるという。

　実際のデモでは、フラッシュの脆弱性を突いた攻撃により、ブラウザが悪意のあるサイトに移動し、マルウェアをダウンロードして実行するという流れで、Trapsが各段階で罠を張って防御する様子を披露。たとえ各段階で何度か罠をすり抜けても、Trapsが多層で防御しているため、どこかの段階で必ず攻撃が止められることが的確に解説されていた。
《井上猛雄》

Amazon売れ筋ランキング

>> もっと見る
>> もっと見る
>> もっと見る
>> もっと見る

関連ニュース

特集

Interop Tokyo 2015

セキュリティ

マルウェア、ランサムウェア

ブロードバンドトピックス

ピックアップ

page top