サイバーセキュリティビジネス: 6月 2018

2018年6月27日水曜日

◼️「Symantec Web Security Service（WSS）」を強化し、新たにアイソレーション（分離）技術によるウェブ無害化やSD-WAN型のネットワーク制御などの機能の提供を開始

◼️WSSは、Symantecが2016年に買収したBlueCoat Systemsのプロキシ制御やURLフィルタリングなどの機能と、Symantecクのマルウェア対策やデータ漏えい防止（DLP）などのセキュリティ機能を統合して提供しているもの。

◼️Fireglassのアイソレーション技術は、ウェブサーバから配信されるコンテンツをいったんコンテナ環境において検査し、不正サイトへのリンクや不正な動作を実行するスクリプトなどの有害なコンテンツを"無害化"する。

◼️無害化したコンテンツをレンダリング情報としてユーザーのウェブブラウザに配信することにより、ユーザーが万一危険なコンテンツを内包するウェブページにアクセスしても、不正サイトの誘導やマルウェアのダウンロードといった実質的な被害を避けることができる

◼️トレンドマイクロが2017年7月より「ChessMaster」として追跡している攻撃グループ。「APT 10」「menuPass」「StonePanda」「Red Apollo」「CVNX」「POTASSIUM」といった別名で呼ばれる攻撃グループと同一グループ

◼️ChessMasterは、これまでも遠隔操作が可能となる「リモートアクセスツール（RAT）」といったマルウェアの感染を狙い、細工した文書ファイルをメールで日本国内の組織へ送りつける標的型攻撃を展開

◼️おもなターゲットは、政府機関、学術研究者、報道機関、テクノロジー系企業、マネージドサービスプロバイダなどで、機密情報の窃取を目的に活動