Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
相関分析によるスマートセキュリティ
導入しているセキュリティソリューションを問わず、すべての情報が正確に管理されていない場合には、あなたの組織は依然としてセキュリティのリスクにさらされています。 相関分析は、セキュリティ製品が生成する情報を収集して相関付ける事で、セキュリティイベントを正確に理解します。 エンドポイントとネットワークの両方を包括的に把握することで、脅威をより正確に把握する事が可能となります。
既に知られているように、もはやシグネチャベースの製品だけでは高度なマルウェアへの対策として十分ではありません。
NETWORK + ENDPOINT = CONTEXT
1億4000万種
以上の新たなマルウェアの亜種が発生2016年1
新たに62種類 のランサムウェアファミリー
新たな44,287種類 のランサムウェアの亜種が発見
2016年2
最近の報告で、WatchGuardは新たに発見されたマルウェアの少なくとも30%以上が未知のゼロデイマルウェアであり、従来のウイルス対策製品では検知されなかったと報告4
過去12ヶ月間に
中小企業の 42% がランサムウェア
に感染3
セキュリティ対策は万全ですか?
十分な準備をせずに、未知の脅威と戦わないでください。相関分析のパワーで、高度な脅威に打ち勝つ方法は、こちら! 0010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011
1101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010111010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101011000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010011010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010101010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101
00101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010111010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101011000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010011010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010101010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101
00101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010111010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101011000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010011010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010101010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101
00101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010111010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101011000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010011010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010101010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010001010101101010101001010101010101101001010101011011001010101001001101010010101010100101100101101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011101001010100001010010101010101010010111010010000110100101110010100101001110010100101010101100110101011010100101010100110100011110101010001101010111010010100011010101010100110101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101001011101001000011010010111001010010100111001010010101010110011010101101010010101010011010001111010101000110101011101001010001101010101010011010101010101010100010101011010101010010101010101011010010101010110110010101010010011010100101010101001011001011010010101000010100101010101010100101110100100001101001011100101001010011100101001010101011001101010110101001010101001101000111101010100011010101110100101000110101010101001101010101010101000101010110101010100101010101010110100101010101101100101010100100110101001010101010010110010110100101010000101001010101010101
®2017 WatchGuard Technologies, Inc. All rights reserved. Part No WGCE66999_042817
1. https://www.av-test.org/en/statistics/malware/ 2. https://securelist.com/analysis/kaspersky-security-bulletin/76757/kaspersky-security-bulletin-2016-story-of-the-year/ 3. https://business.kaspersky.com/cryptomalware-report-2016/5971/4. http://www.watchguard.com/security-report
新たな脅威からの防御
ネットワークとエンドポイントの両方から収集されたイベントデータを包括的に相関付けすれば、脅威を迅速かつ効果的に検出して修復が可能です。
ランサムウェアの事例:
マルウェアは、レジストリ、プロセス、およびファイルを変更ENDPOINT
フィッシングメールまたはドライブバイダウンロードの手法によって侵入を試行
ENDPOINT
マルウェアが悪意あるC&Cサーバに暗号鍵を要求NETWORK
エンドポイント上でのインストールと確認のトラフィック NETWORK
ファイル暗号化の開始
ENDPOINT
Pow!
Boom!
Bang!
Kaboom!
Pow!
TotalSecuritySuite
TotalSecuritySuite
TotalSecuritySuite
TotalSecuritySuite
TotalSecuritySuite
詳しくは: www.watchguard.co.JP/watchguardians
SMARTER SECURITY THROUGH CORRELATION
Dr. Zero Day
Professor Bot
Network Defender
Captain Correlation
Endpoint Avenger
(キャプテン コリレーション)
(ドクターゼロデイ)
(プロフェッサーボット)