多層防御を補完する「未知の脅威」への対策方法

　セキュリティ脅威はさらなる進化を遂げている。中でも、念入りに計画された個人情報、金融機関の情報や預金、知的財産、国家機密の収集や窃盗に特化した攻撃は大きな損失に発展してしまう。また、ZeusやSpyEyeなどのマルウェアを容易に作成できる「マルウェアキット」が簡単に入手可能となったことで、シグネチャでは検出できない亜種が大量に出現している他、Microsoft OfficeやPDFの脆弱性により、Webブラウザの機能を無効にせざるを得ないなどの弊害が生じている。

　新たな攻撃は日々、絶え間なく生み出されている。最近の高度な攻撃の特徴は、複数の経路から段階的に行われることだ。さらに、マルウェアは自身の姿を変異させて検出を回避しながら、目的を果たすまで長期にわたって潜伏し、水面下で活動を行う。

　このような新しい脅威や未知の脅威に対処するためには、既知の脅威のシグネチャに依存しない新たなソリューションが必要だ。このホワイトペーパーでは、高度なエミュレーション機能でゼロデイ攻撃や未知の脅威、標的型攻撃の被害を阻止する先進のセキュリティソリューションの全貌を詳しく解説する。