エンドポイントに仕掛けた“おとり”で攻撃者をあぶり出す最新セキュリティとは

　サイバー攻撃の巧妙化を受け、侵入を前提としたセキュリティが求められる昨今、攻撃者の目的を特定するために偽情報を“おとり”として活用するセキュリティ手法「ディセプション」が注目されている。

　一般的に攻撃者はシステムに侵入後、権限の昇格や侵入範囲の拡大を繰り返し、目的とする重要データの持ち出しを図る。ディセプションは、偽のファイルや資格情報、ネットワーク共有、エンドポイントといった“おとり”を仕掛けておき、攻撃者が偽のネットワークを攻撃するように誘導し、その攻撃を早期に検知・対処するものだ。

　このアプローチ自体は以前から存在するものだが、偽のネットワーク環境を整備するとなると維持・管理の負担が重く、エンドポイントへのディセプション配備は環境が複雑化しやすく監視が困難になるなど課題があった。本コンテンツでは、それらの課題を解消し、侵入されやすいエンドポイントでの迅速な攻撃検出を実現する先進的なディセプション技術を紹介する。