「NIRVANA改」、ネットワーク系とエンドホスト系のセキュリティ対策を統合(NICT) | ScanNetSecurity
2021.10.22(金)

「NIRVANA改」、ネットワーク系とエンドホスト系のセキュリティ対策を統合(NICT)

NICTは、標的型攻撃などのサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」に新機能を追加したと発表した。

製品・サービス・業界動向 新製品・新サービス
エンドホスト連携機能
エンドホスト連携機能 全 3 枚 拡大写真
国立研究開発法人 情報通信研究機構(NICT)は6月8日、標的型攻撃などのサイバー攻撃に対抗するための統合分析プラットフォーム「NIRVANA改」に新機能を追加したと発表した。同プラットフォームは、組織内のネットワークを流れる通信のリアルタイムな観測・分析や、各種セキュリティ機器からのアラート集約を実現するもの。新たに開発し追加された機能は、「エンドホスト連携機能」および「自動防御機能」。これにより、ネットワーク系とエンドホスト系の2系統のセキュリティ対策が統合されるとともに、防御策の自動展開が可能となり、組織内における情報セキュリティインシデントの詳細な原因究明と迅速な対応の実現が期待できるとしている。

エンドホスト連携機能は、株式会社FFRIの協力により開発されたもので、国産の標的型攻撃対策ソフトウェア「FFR yarai」と連動し、組織内のエンドホスト群の各種情報を収集するとともに、マルウェアプロセスを特定、そのプロセスの親子関係や通信履歴等をリアルタイムに導出する。また、エンドホスト群のマルウェア検出感度を一斉変更するなどの集中制御も可能となった。

自動防御機能は、株式会社ディアイティの協力により開発されたもので、インシデント発生時に、事前定義したアクチュエーション(動作)ルールに従って、ファイアウォールやスイッチなどのネットワーク機器を自動的に制御し、感染ホストの隔離や異常通信の遮断などが可能。また、エンドホスト連携機能と連動し、エンドホスト内の特定プロセスの停止等の精緻な制御も可能となった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り

    若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り

  2. 「教科書レンタル詐欺」Amazonに1億7千万円の被害与えた36歳、洗練された詐欺スキーム

    「教科書レンタル詐欺」Amazonに1億7千万円の被害与えた36歳、洗練された詐欺スキーム

  3. 株式会社祭の業務委託メンバーが不正アクセス、会計情報を公開

    株式会社祭の業務委託メンバーが不正アクセス、会計情報を公開

  4. ウイルス感染で東亜電気がシステム障害、復旧するも社内情報の一部漏えい確認

    ウイルス感染で東亜電気がシステム障害、復旧するも社内情報の一部漏えい確認

  5. 東大管理のサーバに管理者権限で不正アクセス、IDと暗号化されたパスワード等流出の可能性

    東大管理のサーバに管理者権限で不正アクセス、IDと暗号化されたパスワード等流出の可能性

  6. 不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定

    不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定

  7. コックフーズへランサムウェア攻撃、業務データの多くが暗号化

    コックフーズへランサムウェア攻撃、業務データの多くが暗号化

  8. オリエンタルコンサルタンツへのランサムウェア攻撃、データの外部送信の可能性は否定できず対象も不明

    オリエンタルコンサルタンツへのランサムウェア攻撃、データの外部送信の可能性は否定できず対象も不明

  9. 発見した攻撃者を泳がせ・妨害し・諦めさせる ~ TEAM T5 の特筆すべき成功例「オペレーション:アイ アム トム」

    発見した攻撃者を泳がせ・妨害し・諦めさせる ~ TEAM T5 の特筆すべき成功例「オペレーション:アイ アム トム」

  10. オリンパス、米州での不正アクセスで一部データ流出の可能性

    オリンパス、米州での不正アクセスで一部データ流出の可能性

ランキングをもっと見る