機械学習を活用して不審な振る舞いを検出するアプローチとは――Imperva：＠ITセキュリティセミナー2018.2

＠ITは、2018年2月7日、東京で「＠ITセキュリティセミナー」を開催した。本稿では、インパーバ・ジャパンの講演「マシンラーニングによる情報漏えい対策ソリューションのご紹介」の内容をお伝えする。

» 2018年04月04日 13時30分公開

インパーバ・ジャパンセールスエンジニア本部シニアセキュリティエンジニア伊藤秀弘氏

　ほぼ全ての企業は攻撃を受け、セキュリティ侵害が起きる可能性があるし、データは常に狙われている――Impervaではこうした認識に基づき、Webアプリケーションファイアウォールの「Imperva SecureSphere」とそのクラウド版となる「Imperva Incapsula」に加え、「SecureSphere Database Firewall」「SecureSphere File Firewall」といったラインアップを用意。SQLインジェクションやDDoS攻撃といった外部の不正アクセスからだけではなく、内部不正や不注意による情報漏えいからデータを保護するソリューションを提供してきた。

　インパーバ・ジャパンセールスエンジニア本部シニアセールスエンジニアの伊藤秀弘氏は、さらに「こうしたデータ保護ソリューションに機械学習を組み合わせて行動分析や振る舞い分析を行い、保護すべきデータに対するアクセスを監視し、マルウェアに感染したユーザーや不用意なユーザー、悪意あるユーザーを見つけ出していく」と述べた。それを実現するのが「Imperva CounterBreach」だ。

　Imperva CounterBreachはImperva SecureSphereの監査ログを活用し、機械学習によって、「誰が、どんな方法で、どんなデータにどんな頻度・時間でアクセスしているか」をプロファイリングする。そこから逸脱した動きがあれば「これはおかしい」とインシデントとして判断し、アラートを発して対応を促す仕組みで、不正な利用を検出する。ホワイトリストの作成だけで導入できる手軽さもメリットで、米国の金融サービスや交通機関でも導入されているという。

データ漏えい対策の流れ（出典：インパーバ・ジャパン）

社会の課題を解決する“技術ある厨二病”と“強固な決済ネットワーク”
2015年6月2、4日、＠IT編集部は「＠ITセキュリティセミナー東京・大阪ロードショー」を開催した。後編ではハッカーが率いる技術集団と、世界をつなぐ決済ネットワークの裏側にせまる。
標的型攻撃、不正ログイン……巧妙化する脅威から身を守る術は
6月6日に都内で開催された＠IT主催セミナー「標的型攻撃、不正ログイン……巧妙化する脅威から身を守る術は」では、最近のセキュリティインシデントを振り返りながら、必要な戦略や対策を考察、提案する講演が行われた。
WAFの性能を測る方法は？ソーシャルエンジニアリングを成功させやすいタイプとは？
2012年10月22日から25日にかけて開催された、Webセキュリティに特化したイベント「OWASP AppSec USA 2012カンファレンス」。その模様をレポートします。