【セキュリティ&ガバナンス 東京 2016レポート】「『罠』をかけて未知の脆弱性攻撃も完全防御」株式会社インテリジェント ウェイブ

  • 2016/3/18
  • 【セキュリティ&ガバナンス 東京 2016レポート】「『罠』をかけて未知の脆弱性攻撃も完全防御」株式会社インテリジェント ウェイブ はコメントを受け付けていません。
2016/03/18

2016年3月10日(木)、11日(金)に東京のザ・プリンスパークタワー東京で、セキュリティ&ガバナンス 東京 2016が開催されました。最新のセキュリティサービスや製品などのソリューションが一堂に会すこのイベントを、ジョーシス編集部がレポートします!

インテリジェント ウェイブの展示ブース画像

情シス担当者を悩ませるさまざまなセキュリティの脅威。特に脆弱性を狙った攻撃は、標的型、無差別型を問わず増加の一途をたどっています。

特に多いのがマルウェアを使った情報の搾取で、IPA(独立行政法人 情報処理推進機構)が発表した2016年の「情報セキュリティ10脅威」でも、標的型攻撃が2位、無差別攻撃であるランサムウェアが3位にあげられており、対策を行う情シス担当者にも負担が重くのしかかっています。

クレジットカードの認証システムなど、金融業を主要顧客にしたシステム開発・販売する株式会社インテリジェント ウェイブでは、このマルウェアの侵入を防ぐための脆弱性攻撃を防御するセキュリティシステムとして、パロアルトネットワークスの『Traps』を紹介していました。

同社 セキュリティ・ソリューション本部 副本部長 手塚 弘章さんにお話を伺いました。

株式会社インテリジェント ウェイブ セキュリティソリューション本部 副本部長 手塚 弘章さん(左)の画像

株式会社インテリジェント ウェイブ セキュリティソリューション本部 副本部長 手塚 弘章さん(左)

「標的型攻撃やランサムウェアのような無差別攻撃は、これまでセキュリティシステムの導入とセキュリティ教育が重要と言われ、実際に積極的に対策を行なっている企業さんも少なくありません。しかし、攻撃手法が巧妙化していく中で、これらの対策によって攻撃を防ぐことができなくなっています。特にゼロデイ脆弱性のように、対策を講じる前に攻撃されてしまっては防ぎようがありません」

「そこで、パロアルトネットワークスの『Traps』は発想を変えて、脆弱性(エクスプロイト)に対する攻撃に文字通り罠をかけて悪意あるプロセスを停止させてしまいます。実は最新の攻撃手法でも、実際のテクニックは限られているので、このように罠をかけることができるのです。マルウェアに対しても、通常は行われない動きを検知、パロアルトネットワークスが提供する脅威クラウドWildFireにあるデータベースと、サンドボックス機能を使用し、問題ないかどうかを調べた上でブロックするかどうかを判断し、必要ならブロックします。あくまで罠なので、インストールするセキュリティプログラムは非常に軽量で、またパターンファイルの更新も必要ないため、ネットワークのトラフィックも少なく運用も楽になっています」

「『Traps』はいわば最後の砦ですが、ゼロデイ含めて、ほぼ脆弱性攻撃を100%ブロックできます。より高いセキュリティを求められるお客さまにとっては強力な砦となるでしょう」

プレゼンテーションの画像

ブースではプレゼンテーションも行われていました


株式会社インテリジェント ウェイブ
企業ウェブサイトURL:http://www.iwi.co.jp/
『Traps』製品サイトURL:http://www.iwi.co.jp/product/detail/traps.html


この記事の目次

バックナンバー

『Cloud Days 2016』東京・大阪を始め全国5カ所で開催!

『Cloud Days 2016』東京・大阪を始め全国5カ所で開催!
ICTの活用が大きく変化している中、今年も2016年3月に東京・大阪、6月に福岡・名古屋・札幌と全国5カ所で『Cloud days 2016』が開催されます!

【Cloud Days Tokyo 2016レポート】「クラウド活用で、新しい働き方づくりをお手伝いします」株式会社ソフトクリエイト

【Cloud Days Tokyo 2016レポート】「クラウド活用で、新しい働き方づくりをお手伝いします」株式会社ソフトクリエイト
株式会社ソフトクリエイトブースでは、自社事業のノウハウと経験を活かして「新たな働き方」づくりを支援するサービスを紹介していました。

【Cloud Days Tokyo 2016レポート】「OpenStack基盤としても使える、安心の国産クラウドです」GMOインターネット株式会社

【Cloud Days Tokyo 2016レポート】「OpenStack基盤としても使える、安心の国産クラウドです」GMOインターネット株式会社
パブリック・クラウドサービスというと海外企業のものが頭に浮かびますが、日本語でサポートが受けられる国産クラウドも負けてはいません! 国産パブリック・クラウドの先駆者であるConoHaに迫ります!

【Cloud Days Tokyo 2016レポート】「システムのクラウドへのお引越しはお任せください」株式会社システムエクゼ

【Cloud Days Tokyo 2016レポート】「システムのクラウドへのお引越しはお任せください」株式会社システムエクゼ
情報システム部門への業務負荷が高まる中、オンプレミスサーバーで稼動するシステムのクラウドへの「引っ越し」需要が高まっています。株式会社システムエグゼではそうした引っ越しのニーズに対応したサービス『Cloud WARP』を紹介していました。

【Cloud Days Tokyo 2016レポート】「スマホ&クラウドで営業・マーケティングを支援」株式会社ナレッジスイート

【Cloud Days Tokyo 2016レポート】「スマホ&クラウドで営業・マーケティングを支援」株式会社ナレッジスイート
SFA(営業支援システム)は、うまく活用できれば営業力を強化できる強力なツールですが、利用者が情報を入れていかなければ活用できません。入力に関するさまざまな課題を解決するための工夫が盛り込まれた『GEOCRM』についてお話しを伺いました。

【セキュリティ&ガバナンス 東京 2016レポート】「『罠』をかけて未知の脆弱性攻撃も完全防御」株式会社インテリジェント ウェイブ

【セキュリティ&ガバナンス 東京 2016レポート】「『罠』をかけて未知の脆弱性攻撃も完全防御」株式会社インテリジェント ウェイブ
情シス担当者を悩ませるさまざまなセキュリティの脅威。脆弱性攻撃から完全にシステムを防御し、マルウェア感染を防ぐシステムについてインテリジェント ウェイブさんのブースに伺いました。

【Cloud Days Tokyo 2016レポート】「重要なファイルを自動で探し、自動で守る」東芝情報システム株式会社

【Cloud Days Tokyo 2016レポート】「重要なファイルを自動で探し、自動で守る」東芝情報システム株式会社
巧妙になる標的型攻撃で、重要ファイルの流出防止は困難になっています。そこで、ファイルが流出しても開けなくして、漏えいを防ぐ『Secure Protection』を作ったのが東芝情報システムズ株式会社です。そのソリューション確かめにブースへ伺いました。

【Cloud Days Tokyo 2016レポート】「CDレベルの高音質が自慢! Webテレビ会議システム」ジャパンメディアシステム株式会社

【Cloud Days Tokyo 2016レポート】「CDレベルの高音質が自慢! Webテレビ会議システム」ジャパンメディアシステム株式会社
テレビ会議システムはインターネットを使ったWebテレビ会議システムの登場で、安価に利用できるようになりました。その中で黎明期からサービスを手がけてきたジャパンメディアシステム株式会社に自社の強みなどについてお話を伺いました。

【Cloud Days Tokyo 2016レポート】「SoftLayerとダイレクトに高速接続できるDCサービス」株式会社アット東京

【Cloud Days Tokyo 2016レポート】「SoftLayerとダイレクトに高速接続できるDCサービス」株式会社アット東京
クラウドサービスの普及により、さまざまなニーズが増えてきています。そんな中、IBMのIaasサービスSoftLayerにダイレクト接続できるサービスをリリースしたアット東京のブースでお話しを伺いました。

【Cloud Days Tokyo 2016レポート】「新バージョンで映像品質が向上したWebテレビ会議」NTTアイティ株式会社

【Cloud Days Tokyo 2016レポート】「新バージョンで映像品質が向上したWebテレビ会議」NTTアイティ株式会社
グローバル化が進む企業活動では、海外拠点との円滑なコミュニケーションが非常に重要です。NTTアイティ株式会社では海外との高品質なやり取りが可能なWebテレビ会議システムをアピールしていました。

【セキュリティ&ガバナンス 東京 2016レポート】「HDDの物理破壊で、情報セキュリティをしっかり守ります」株式会社パシフィックネット

【セキュリティ&ガバナンス 東京 2016レポート】「HDDの物理破壊で、情報セキュリティをしっかり守ります」株式会社パシフィックネット
情報セキュリティに対する意識が高まる中、ハードディスクの物理破壊などで情報漏えいの危機から、企業を守るサービスを展開しているパシフィックネットでお話しを聞きました。

【Cloud Days Tokyo 2016レポート】「スマホで安くてシンプルなロケーションシステムを」株式会社ケイ・シー・シー

【Cloud Days Tokyo 2016レポート】「スマホで安くてシンプルなロケーションシステムを」株式会社ケイ・シー・シー
小規模な企業にはハードルが高い、バスやトラックの位置情報管理に使われるロケーションシステムの課題を、スマホとクラウドで解決したサービスを提供するケイ・シー・シーにお話を伺いました。

関連記事

ピックアップ記事

  1. 近年世界的に増えているというビジネスメール詐欺。2018年には日本語で書かれたビジネス詐欺メールが確…
  2. 経済の新たな原動力として注目されるAPI。業務システムとしてクラウド(SaaS)を利用することが一般…
  3. 情シスは、目まぐるしく移りゆくITトレンドと果たしてどう向き合うべきか? 毎回その道に造詣の…
  4. 不朽の名作と名高いRPGの開発をはじめ、数々の有名IPのソーシャルゲーム開発を手がけてきたオルトプラ…
  5. 政府は11月をテレワーク月間と定め、時間と場所を選ばない働き方を推進しています。中には完全リモートワ…
  1. 【情シス×ストレッチ】~第8回~疲れ目対策ストレッチ「Eyeレッチ②」

  2. PCNW「個人/クライアント認証の最新潮流~Windows10に搭載された新時代の認証基盤~」第一回ITトレンド勉強会開催@大阪(12/20)

  3. 【セキュリティ基礎知識】気をつけよう!企業向けフィッシング詐欺

  4. 迫るアップデート終了、備えは大丈夫か!? Java有償化問題

  5. 【セキュリティ基礎知識】気をつけよう!ビジネスメール詐欺

  6. 【情シスの赤本】メール誤送信と取るべき対策

  7. APIでつながる、新しいクラウドサービス(SaaS)の形

  8. PCNW【第一回ITトレンド勉強会】RPAに情シスはどう関わるべき?

  9. 【情シス基礎知識】Win10導入、覚えておくべき10の掟

  10. 【情シス基礎知識】知らなかったじゃ済まない「NIST SP800-171」とは?

関連サイト

情シス採用 人材紹介サービス

情シスの戦略・企画人材育成

情シス向け業務支援ツール

おすすめ記事

  1. 最近では、働き方改革の旗振りのもと、多くの企業が在宅勤務やサテライトオフィスを導入するようになり、リ…
  2. 2000年にリリースされたWindows 2000 Server で初めて登場したActive Di…
  3. ついにスタートした「GDPR」。世界から注目を集めるEUの個人データ保護規制です。EUに所在する人の…
  4. 業務にもようやく慣れてきた。そうなると気になるのが業務の効率化。作業をもっと素早く、ラクにできないも…
  5. 「IOT(コネクテッド・インダストリーズ)税制」の受付が今年6月よりスタートしました。コネクテッド・…
  6. だいぶ普及した感のある公衆無線LAN。外国人観光者はもとより、パケット代に敏感な中高生だけでなく、ビ…
ページ上部へ戻る