多段階の攻撃プロセスに対応する「サイバーキルチェーン防御」の実力とは？

　近年、企業を狙ったサイバー攻撃では、標的型攻撃やランサムウェアなど、クライアントを狙った攻撃が多発している。これらの攻撃は巧妙化が進んでおり、既存のセキュリティ製品では防ぎきれないという状況だ。そこでやむなく、エンドユーザーの自由度を大幅に損ねるような極端なセキュリティ手法に手を出すケースさえある。

　こうした状況に対し、セキュリティ業界も手をこまねいているわけではない。そのための技術トレンドの1つが多層防御だ。ただし多層防御と称するものも内容はさまざまで、単に複数の検知エンジンを組み合わせたものから、さまざまな防御技術を組み合わせたものまである。その中でも注目されるのが「サイバーキルチェーン防御」だ。

　昨今のサイバー攻撃は複数のプロセスを経て行われるようになっているため、その各段階に応じた検知・防御技術を組み合わせた多層防御こそが適切な対策のカギとなる。本コンテンツは、このサイバーキルチェーンに対応したセキュアWebゲートウェイソリューションについて紹介したものである。