すべてのファイルを無害化する新しいアプローチのアンチマルウェア登場

国家プロジェクトとして2020年東京五輪開催を見据える中、ICTの活用が活発化する電力や水道、交通、医療、行政サービスなどのいわゆる「重要社会インフラ分野」において、そのセキュリティ対策強化は最重要課題の一つとして位置付けられています。
その一方で、企業や公共機関を対象とした標的型攻撃は脅威を増しており、その攻撃手法は日々巧妙化しています。その多くは、巧妙に偽装されたメールを足掛かりとして、添付ファイルや悪意のあるWebサイトへの誘導を通してマルウェアの感染を促します。一度感染すると、攻撃者はそのマルウェアを足掛かりに、潜伏や移動、拡散といった行動を経て構内の情報を収集し、機密情報の持ち出しなどの「目的」を完遂する機会を覗い、実行に移します。更に、その目的達成後には、自らの攻撃活動の手掛かりを消去する場合が多く、システム管理者が攻撃されたこと自体に気づかないケースも多く見受けられます。そのため、外部からの指摘で初めて被害を認識するケースや、1年以上もの長期間に渡って情報が漏洩していた、というケースも少なくありません。
また、そうした一連の攻撃を行うマルウェアは「ツールキット」と呼ばれる形でインターネット上に流通しており、攻撃者は使用目的に応じて手軽に入手し、カスタマイズできる状況にあります。

こうした状況下、既知のマルウェアを検出して対処（削除）する方法を取る「アンチウイルス」のような従来の「パターンマッチング型」のマルウェア対策では、無限に増加する亜種や、未知のマルウェア（ゼロデイ）への対応は事実上困難な状況と言わざるを得ません。また、その補完的位置付けとして利用が拡大する「サンドボックス型」マルウェア対策も、被疑ファイル開封時の挙動を仮想環境で確認することにより、マルウェアの「判定」と「検出」までを行いますが、その「対処」には別の対策が必要となるのが実情です。

このような背景の中、アズジェントでは、全く新しいアプローチで巧妙化するマルウェアに対処するソリューションとして、VOTIRO社のSecure Data Sanitizationの取扱いを開始します。
SDSは、ファイルが マルウェアを含んでいる「可能性」を重視し、すべてのファイルをサニタイズ（無害化）するマルウェア対策製品です。
一般的にエクスプロイト（脆弱性を利用した攻撃をするためのスクリプトやプログラム）やマルウェアはファイルのメタデータや空ビットスペース、マクロの中に潜んでいます。SDSは、これらのデータをチェック、ファイルに不要なデータ部分を削除、あるいは意味のない情報に書き換えることで、攻撃用の実行ファイルを削除します。これにより、シグネチャの存在しない未知の攻撃も防ぐことが可能となります。


また、SDS自身を攻撃の脅威から守るため、そのベースOSはDVD-ROMから起動する読み取り専用のセキュアOSを採用しています。

SDSは、海外では、イスラエルを中心に、セキュリティ要件の厳しい政府機関、発電所、航空宇宙産業、金融などで採用されており、昨年の「Info Security Products Guide Awards 2014」では、 「Innovation in Next Generation Security」部門において、Global Excellenceを受賞しています。

アズジェントでは、まず、外部からのメールに添付されたファイルを自動的にサニタイズするソリューションとして、Microsoft Exchangeと連携した「Secure Data Sanitization for E-mail」、ファイルサーバでのファイルサニタイズをサービスとして提供する「Secure Data Sanitization Automatic Engine」をリリースします。
以後、Web Proxyシステムとの連携により構内からのWebアクセスに対するサニタイズソリューションの展開など、順次ご紹介する予定です。

尚、セキュリティ要件の厳しい「重要社会インフラ分野」をメインターゲットに2015年2月1日より販売を開始し、3年で5億の販売目標を見込みます。

【お問い合わせ先】
株式会社アズジェント
〒104-0044 東京都中央区明石町6-4
TEL：03-6853-7402 FAX：03-6853-7412 E-mail：info@asgent.co.jp
リンク