機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版(EMCジャパン) | ScanNetSecurity
2026.01.23(金)

機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版(EMCジャパン)

EMCジャパンは、標的型サイバー攻撃対策ソリューションの新バージョン「RSA Security Analytics(RSA SA)10.6」の提供を開始した。

製品・サービス・業界動向 新製品・新サービス
ダッシュボード画面
ダッシュボード画面 全 2 枚 拡大写真
EMCジャパン株式会社は5月10日、標的型サイバー攻撃対策ソリューションの新バージョン「RSA Security Analytics(RSA SA)10.6」の提供を開始したと発表した。機械学習の技術を利用したリアルタイム行動分析エンジンの追加により、攻撃の検知能力と調査能力が大幅に向上したという。リアルタイム行動分析エンジンは、攻撃の顕著な兆候であるC&C活動を、人手を介すことなく自動的に検出するほか、侵入したマルウェアが制御できるPCを増やすラテラルムーブメントも検知する。

また、PCへのマルウェア侵入を検知するエンドポイントフォレンジック製品「RSA ECAT」から得られるエンドポイント情報や、ブラックリスト、ホワイトリスト、過去のインシデント情報などの多種類の情報ソースを調査ワークフローに取り入れており、重要情報が可視化されたダッシュボードでインシデントの全領域を即時に把握できる。ドリルダウンにより対応の優先順位付けを容易かつ迅速に行える。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  2. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  3. 関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

    関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

  4. 社員用 VPN の認証不十分ほか ~ サイバー攻撃による情報漏えいで仏企業に 73 億円の制裁金

    社員用 VPN の認証不十分ほか ~ サイバー攻撃による情報漏えいで仏企業に 73 億円の制裁金

  5. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

ランキングをもっと見る
PageTop