サーバ宛ではない不審なアクセスを記録
アクセスログ収集ツール「Visuact」にマルウェア活動監視機能を追加
2012/05/17
アズビル セキュリティフライデー（旧セキュリティフライデー）は5月17日、ファイルサーバのアクセスログ収集システム「Visuact-lite」に、マルウェア活動監視機能を追加したことを発表した。
Visuact-liteは、中小規模起業や部門サーバを対象としたパケットキャプチャ型のアクセスログ収集ツールだ。ファイルサーバで利用されるファイル共有プロトコル、SMB/CIFSに対応しており、いつ、どんなユーザーがファイルサーバにアクセスしたかを把握できる。マルウェアに感染した社内の端末がファイル共有の仕組みを用いて拡散活動を試みた場合、そのアクセスログを検出することも可能だ。
新たに追加したマルウェア活動監視機能では、社内のマシンからサーバ宛ではない不審なアクセスがあった場合、それを「NotServerログ」として記録し、マルウェアの早期発見を支援する。不正なアクセスをビューワで確認したり、統合ログ管理ツールに転送してアラートを発するといった運用も可能だ。
マルウェア活動監視機能を搭載したVisuact-liteの価格は、1ライセンス当たり年額10万円。
関連リンク
情報をお寄せください：
Security&Trust フォーラム 新着記事
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
Copyright © ITmedia, Inc. All Rights Reserved.