標的型攻撃対策、運用とコストの悩みを一気に解決する方法

　未知の脆弱性を狙う標的型攻撃の検出と防御に特化したセキュリティ製品として、米FireEyeの脅威対策プラットフォームは高い評価を得ている。だが、その運用には専門的な知識が求められる点が課題となっていた。FireEyeが自動作成する脅威のレポート(アラート)は、英語で提供され、専門用語を多用してマルウェアが検出されるまでの過程を漏れなく記載しているために、専門的な知識がないと、正確かつ迅速に脅威の判定や対処の検討を行うことができないのだ。

　本資料では、FireEye専用のアラート解析サービスを詳しく解説する。FireEyeが生成したアラートをセキュリティコンサルタントが分析し、「どの端末でどんな事象が起こっており、危険度はどのくらいか」「推奨される対策は」などを分かりやすくレポートにまとめて提供するものだ。24時間365日体制の監視ではなく、気になったアラートについてその都度解析を行うため、現実的なコストで導入することができる。資料では、FireEyeの機能に加え、アラート解析サービスの流れやレポートのサンプルなどを紹介するほか、エンターテインメント企業として知られるアミューズの導入事例を紹介。できるところから行う標的型攻撃対策としてぜひ参考にしてほしい。