- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
サイバー攻撃の全貌をひと目で把握--富士通研が高速フォレンジック技術を開発
- 印刷
-
メール
-
ダウンロード
富士通研究所は5月13日、特定の組織などを攻撃対象とする標的型サイバー攻撃について、攻撃を見つけた後の被害の状況を迅速に分析する技術を新たに開発したと発表した。
今回開発した技術では、これまで専門家に依頼して長い時間が掛かっていたセキュリティ事故の分析が、専門家でなくても短時間で実現できるという。その結果、標的型サイバー攻撃を受けた場合でも、被害が拡大する前に迅速で包括的な対策を講じることが可能となる。
今後は、本技術の運用性を向上させるなどさらなる機能向上を行い、2016年度中の実用化と、2016年度以降に富士通が提供するサービスへの実装を目指す。
- TechRepublic Japan関連記事：今必要なのはセキュリティコックピット--再注目されるSIEMの意義
- インシデント発生時に迅速、正確に原因を突き止める“第3世代”SIEM--EMCジャパン
- スキーマ不要でログを収集、検索、分析するSIEMの次世代性--Splunk
- 検知後の行動も定義、“グレー”な振る舞いを見極めるSIEMの分析力--HPE
- “マグニチュード”で危険度を数値化するSIEMのインテリジェンス--日本IBM
- セキュリティ対策をライフサイクルで捉えるこれからのSIEM--マカフィー
組織内へ侵入したマルウェア攻撃の被害を明らかにするためには、現在ではネットワークやPCなどの各種ログを分析する方法が用いられている。しかし、個々のログから把握できるのは断片的な情報のみで、被害の全貌を把握するには専門家が長時間をかけて分析する必要があった。
また、ネットワークの通信を常時そのまま蓄積しておいて分析する方法もあるが、ネットワークを流れる通信は膨大な量であるため、すべてを蓄積するには相応の費用も必要となる。
さらに、通信の分析においても、マルウェアの遠隔操作による攻撃の通信は、それだけでは正常通信か攻撃通信かを判定できない上に、メールやウェブ閲覧などの通常の業務で行われる大量の通信の中に紛れており、攻撃に関係する通信のみを効率的に分析することは困難だった。
それに対して、富士通研究所は今回、攻撃の被害分析に必要な情報収集部分について、大量のネットワーク通信を自動的に解析することにより、標的型サイバー攻撃の進行状況の全貌を短時間で分析し、一目で把握する技術を開発した。
開発した技術の概要（富士通研究所提供）
開発した技術の特徴は以下の通り。
ネットワーク中を流れる通信データを取得し、その通信データからPCで実行されたコマンド操作を推定することで、膨大な通信データを操作のレベルに抽象化して圧縮する。
また、通信データから特定したユーザー情報とコマンド操作を効率的にひも付けることで、誰がどのような遠隔操作を行ったのかを特定し、コマンド操作についての証跡情報を収集する。これにより、ネットワークを流れる通信データを、約1万分の1に圧縮して蓄積することが可能。
攻撃進行状況の抽出技術
上記技術で収集した証跡情報を、標的型サイバー攻撃に特徴的な動作の定義をもとに、正常な業務による通信と攻撃の可能性の高い通信を識別して分析することで、攻撃の進行過程を短時間で抽出する。
この分析技術を搭載した分析システムを、大量に通信が行われている社内ネットワークに設置することで、例えば1日分の通信の証跡ログの中から特定のPCでの一連のコマンド操作を数秒から数十秒で抽出することが可能になるとのこと。
開発した分析システムでは、証跡の収集、調査を常時行えるため、標的型サイバー攻撃を検知した際に、攻撃に関係したPC端末を芋づる式に抽出し、攻撃の進行状況についての俯瞰図を自動的に描画することで、攻撃の全貌を一目で把握できるという。
標的型攻撃の進行状況の分析システムの画面（富士通研究所提供）
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
この記事を読んだ方に
関連記事
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
連載
- CIO
- ITアナリストが知る日本企業の「ITの盲点」
- シェアリングエコノミーの衝撃
- デジタル“失敗学”
- コンサルティング現場のカラクリ
- Rethink Internet：インターネット再考
- インシデントをもたらすヒューマンエラー
- トランザクションの今昔物語
- エリック松永のデジタルIQ道場
- 研究現場から見たAI
- Fintechの正体
- 米ZDNet編集長Larryの独り言
- 大木豊成「仕事で使うアップルのトリセツ」
- 山本雅史「ハードから読み解くITトレンド放談」
- 田中克己「展望2020年のIT企業」
- 松岡功「一言もの申す」
- 松岡功「今週の明言」
- 内山悟志「IT部門はどこに向かうのか」
- 林 雅之「デジタル未来からの手紙」
- 谷川耕一「エンプラITならこれは知っとけ」
- 大河原克行「エンプラ徒然」
- 内製化とユーザー体験の関係
- 「プロジェクトマネジメント」の解き方
- ITは「ひみつ道具」の夢を見る
- セキュリティ
- エンドポイントセキュリティの4つの「基礎」
- 企業セキュリティの歩き方
- サイバーセキュリティ未来考
- ネットワークセキュリティの要諦
- セキュリティの論点
- スペシャル
- エンタープライズAIの隆盛
- インシュアテックで変わる保険業界
- 顧客は勝手に育たない--MAツール導入の心得
- 「ひとり情シス」の本当のところ
- ざっくり解決！SNS担当者お悩み相談室
- 生産性向上に効くビジネスITツール最前線
- ざっくりわかるSNSマーケティング入門
- 課題解決のためのUI/UX
- 誰もが開発者になる時代 ～業務システム開発の現場を行く～
- 「Windows 10」法人導入の手引き
- ソフトウェア開発パラダイムの進化
- エンタープライズトレンド
- 10の事情
- 座談会＠ZDNet
- Dr.津田のクラウドトップガン対談
- Gartner Symposium
- IBM World of Watson
- de:code
- Sapphire Now
- VMworld
- Microsoft WPC
- Microsoft Connect()
- HPE Discover
- Oracle OpenWorld
- Dell Technologies World
- AWS re:Invent
- AWS Summit
- PTC LiveWorx
- 吉田行男「より賢く活用するためのOSS最新動向」
- 古賀政純「Dockerがもたらすビジネス変革」
- 中国ビジネス四方山話
- ベトナムでビジネス
- 日本株展望
- 企業決算
ホワイトペーパーランキング
- 1【IDC調査】クラウドは企業にどのような「価値」をもたらしているのか、その実態が明らかに
- 2IoT/AIは“ただ”のトレンドなのか？理由を知って納得、なぜ上手く活用できないのか。
- 3講演資料：製造業でこれから集めるべきデータとは。実ビジネスへのAI適用とその正攻法
- 4講演資料：デジタライゼーション実現～モノ、プラント、システム、そしてマシンをつなぐ製造現場革命
- 55年後を見据えIT部長がいま考えるべきこと--カギはマルチクラウド、運用サービス、高信頼ファシリティ
- 6Docker、Kubernetesがもたらす IT業界の一大変革
- 7AWSが解説！クラウド移行で失敗しないためのベストプラクティスと戦略─「6つのR」とは
- 8講演資料：IoTにおける、機械学習を活用した異常検知の適用シーン
- 9「標準ネットワーク」としての対策できてますか？ 無線LANの認証強度を高め、運用負荷を軽減するには
- 107割の企業で標的型サイバー攻撃侵入の兆候が！困難化する「侵入時活動」の検出が要因か？
カテゴリーランキング
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。