～24時間365日体制で未知のサイバー攻撃から企業・組織を防御～
＜仮想実行エンジンによる、未知のサイバー攻撃の検知＞
近年、標的型攻撃ではゼロデイ攻撃*5や未知のマルウェア*6を用いるサイバー攻撃手法が激増しており、既知の攻撃をデータベース化して検知する従来型のセキュリティ製品では、その検出は非常に困難になっています。
本サービスで使用するFireEye社のセキュリティ製品群は、電子メールに添付されたファイルや、閲覧したウェブサイトのコンテンツを、同製品に備わった「仮想実行エンジン*7」上で実行し、疑わしい動作を行うか否かを分析します。これにより、既知・未知に関わらず、脆弱性を突く攻撃や高度なマルウェアを検知します。
検知されたマルウェアに対しては、後述の「24時間365日体制サポート」にあるように、NRIセキュアのセキュリティアナリストが適切な対応を行います。
＜設計から構築、運用監視、インシデント対応までの、オールインワン・サービス＞
NRIセキュアの「FNCサービス」は、顧客ごとに最適なセキュリティ環境の設計・構築から、導入後の運用監視、インシデント対応に至るまでのすべてをワンストップで提供するマネージドサービスです。「FNCサービス」に追加された「FireEye管理サービス」を活用することにより、企業・組織はFireEye社製品の導入に要する初期投資を抑え、短期間で利用開始できます。また、利用開始後においても、運用の手間やコストを大幅に削減しながら、同製品に精通したNRIセキュアのセキュリティアナリストによる運用監視やインシデント発生時の対応により、高度なセキュリティ対策を実現できます。
＜24時間365日体制サポート＞
本サービスに加入された企業のシステムに対しては、高度なセキュリティ資格を保有するアナリストで構成するNCSIRT*8が、24時間365日体制でサイバー攻撃を監視、分析し、FireEye社製品により検知されたセキュリティインシデントに対して適切な対応を行います。また、本サービスでは、同製品の技術サポートを、NRIセキュアがFireEye社から直接受けることができるため、迅速なサポート体制の提供が可能です。
本サービスの詳細については、以下のURLをご参照ください。
リンク
NRIセキュアは、今後も企業・組織の情報システムや情報資産を守る情報セキュリティ対策をワンストップで提供し、安全な情報システムを安心して利用できる環境づくりに貢献していきます。
*1 FNC（Firewall Network Center）サービス：
NRIセキュアが提供するマネージド・セキュリティ・サービスです。
詳細は、以下のURLを参照ください。
リンク
*2 FireEye社（ファイア・アイ社）：
本社を米国カリフォルニア州ミルピタスに置くセキュリティ企業です。同社は、業界をリードする技術で、さまざまなサイバー攻撃から、ネットワークを防御するソリューションを提供しています。
*3 FireEye社のセキュリティ製品群：
今回採用した製品は以下の通りです。
・NX Series/WebMPS http通信に対するマルウェア解析を行うアプライアンス
・EX Series/EmailMPS メールに対するマルウェア解析を行うアプライアンス
・CM Series/CMS NX Series と EX Series 間のマルウェア情報共有を行う管理用アプライアンス
*4 標的型攻撃：
特定の企業・組織・人に対して、機密情報の詐取やシステムの破壊を目的に行われるサイバー攻撃を指します。
*5 ゼロデイ（0-day）攻撃：
ソフトウエアにセキュリティ上の脆弱性が発見された際、問題の存在が広く公表される前にその脆弱性を悪用して行われるサイバー攻撃を指します。
*6 マルウェア：
コンピュータウイルスやワーム等、悪意のある不正なソフトウエアの総称です。
*7 仮想実行エンジン：
ファイルの実行やURLへのアクセスを、仮想化環境上で実行する機能です。
*8 NCSIRT（エヌシーサート）：
NRI SecureTechnologies Computer Security Incident Response Teamの略語で、24時間体制でセキュリティモニタリングやインシデントハンドリングおよびセキュリティ情報の収集・発信を行っている、NRIセキュアのセキュリティアナリストチームの名称です。
御社のプレスリリース・イベント情報を登録するには、ZDNet Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。
