2つのエンジンで標的型攻撃の異常なふるまいを自動検知するソリューション（日立）
日立は、情報システム内における標的型サイバー攻撃の拡散を検知するソリューションを6月30日より販売開始すると発表した。
製品・サービス・業界動向
新製品・新サービス
ソフトウェアを管理サーバにインストールすることで、「機械学習型エンジン」が各端末の正常なふるまいを学習し、それを逸脱する異常な端末を自動的に検出する。その後、「攻撃拡散分析エンジン」により、その端末と通信する他の端末の動きを全体的に分析し、異常なふるまいが連動していないかを確認する。正常なふるまいは自動学習するため、マルウェア情報の更新や専門家によるチューニングなどが不要となる。
また、アラクサラネットワークス株式会社が販売する、ホワイトリスト機能を搭載した小型アプライアンス「AX260A」、株式会社日立ソリューションズが販売する情報漏えい防止ソフトウェア「秘文Device Control」とも連携する。
関連記事
この記事の写真
/
