Active Directoryへの脅威を初期段階で検出（S&J）

S&J株式会社は9月15日、「セキュリティ診断サービス」のプランを拡充し「Active Directory脅威診断サービス」の提供を同日から開始すると発表した。

製品・サービス・業界動向新製品・新サービス

2020.9.18 Fri 8:05

S&J株式会社は9月15日、「セキュリティ診断サービス」のプランを拡充し「Active Directory脅威診断サービス」の提供を同日から開始すると発表した。

「Active Directory脅威診断サービス」は、Active DirectoryサーバおよびファイルサーバやAD管理者端末のイベントログなどから脅威情報を同社独自開発の分析エージェントで収集し、アナリストが分析して管理者アカウントの窃取、不審なPowerShell実行やグループポリシー改ざん等を検出可能なサービス。

ADが攻撃者に掌握された場合、攻撃者はランサムウェアやマルウェアを業務用PCに容易に配信することが可能となるが、同サービスで攻撃を初期段階で検出することで組織にとって致命的な脅威の回避が期待できる。また、ADや管理者端末に対する攻撃検知に特化したロジックを搭載するため、SIEMやEDRでは検出できない脅威の検出が可能となる。

同サービスでは、イベントログを同社に送付してから分析する「AD脅威診断サービス」と、エージェントを診断対象で直接動作させて分析する「AD脅威監視サービス」の2種類から選択可能。AD脅威診断サービスは70万円から、AD脅威監視サービスの価格は同社に問い合わせ確認が必要。

また、同社では9月24日と10月13日に「Active Directory陥落の脅威！陥落から始まる新型ランサムウェア、恐怖のシナリオ」と題したWebセミナーで同サービスの紹介を行う。

《高橋潤哉（ Junya Takahashi ）》