ラックの新サービス「JLIST」、JSOCユーザ向け「JSIG」とどう違う? | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.07.16(火)

ラックの新サービス「JLIST」、JSOCユーザ向け「JSIG」とどう違う?

ラックは7月12日、サイバー攻撃の脅威情報(スレットインテリジェンス)「JLIST(ジェイリスト)」を提供するサービスを8月1日より開始すると発表した。

製品・サービス・業界動向 新製品・新サービス
サイバーセキュリティ事業本部セキュリティソリューションビジネス部のグループリーダーである長谷川真也氏
サイバーセキュリティ事業本部セキュリティソリューションビジネス部のグループリーダーである長谷川真也氏 全 11 枚 拡大写真
株式会社ラックは7月12日、サイバー攻撃の脅威情報(スレットインテリジェンス)「JLIST(ジェイリスト)」を提供するサービスを8月1日より開始すると発表した。同サービスは、同社のセキュリティ監視、マルウェア解析、技術研究の3つの部門における知見をまとめてデータベース化し、独自の脅威情報として提供するもの。基本的に、月に一回の提供となるが、バンデミックなど早急な対処が必要となる問題が発生したときには随時提供されるという。

●誤判断を減らし日本特有の情報にも対応

「JLIST」の概要について、同社のサイバーセキュリティ事業本部セキュリティソリューションビジネス部のグループリーダーである長谷川真也氏が紹介した。スレットインテリジェンスは「サイバー攻撃という脅威に関する情報を集約・蓄積し、分析することでセキュリティ対策に活かす取り組み」であるとした。攻撃の背後にいる攻撃者の次の一手を推測し「先回り防御」が実現できる。

日本企業でもスレットインテリジェンスを活用するセキュリティ製品の導入などが浸透してきたが、その大部分が海外のセキュリティ製品やスレットインテリジェンスを利用している。このため、ワールドワイドで共通の脅威は網羅しているが、各地域、たとえば日本特有の脅威への対応には弱みがある。また、脅威情報は基本的に自動収集と機械的な判定で登録されるため、False NegativeやFalse Positiveの誤判断が起きやすいと長谷川氏は指摘した。

そこで同社では、セキュリティ監視「JSOC(Japan Security Operation Center)」、マルウェア解析「ACTR(Advanced Cyber Threat Research Center)」、技術研究開発「サイバー・グリッド・ジャパン」の3つの部門の知見を集結したスレットインテリジェンス「JLIST」サービスを開発。日本特有の脅威情報とセキュリティ専門家による情報の精査を実現し、セキュリティ機器と連動することで脅威の抜け漏れや誤判断を防止、防衛力を向上させる。

  1. 1
  2. 2
  3. 続きを読む

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済(The Register)

    華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済(The Register)

  2. 仮想通貨不正流出判明、被害額概算約35億円(リミックスポイント、ビットポイントジャパン)

    仮想通貨不正流出判明、被害額概算約35億円(リミックスポイント、ビットポイントジャパン)

  3. 「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に(中部電力)

    「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に(中部電力)

  4. 複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大(カスペルスキー)

    複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大(カスペルスキー)

  5. Windowsの複数のDNS関連機能に脆弱性(JPRS)

    Windowsの複数のDNS関連機能に脆弱性(JPRS)

  6. グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

    グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

  7. キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性(JPRS)

    キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性(JPRS)

  8. 犯罪者に身代金支払い顧客へマージン上乗せ ~ 英データ復旧サービス大繁盛(The Register)

    犯罪者に身代金支払い顧客へマージン上乗せ ~ 英データ復旧サービス大繁盛(The Register)

  9. 「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認(フィッシング対策協議会)

    「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認(フィッシング対策協議会)

  10. 無料セキュリティ調査ツールがメモリ領域にも対応(ラック)

    無料セキュリティ調査ツールがメモリ領域にも対応(ラック)

ランキングをもっと見る