指令サーバを突き止め標的型攻撃を遮断、アズジェントが新サービス - ITmedia エンタープライズ(情報元のブックマーク数)

アズジェントが標的型攻撃対策として、指令サーバを突き止めて遮断するサービスを開始らしい。

アズジェントは3月6日、不正プログラムを使用した標的型攻撃に対応する「脅威情報リストサービス」を7日から提供すると発表した。既存のファイアウォールと組み合わせて利用できるという。
新サービスは、標的型攻撃で使われる不正プログラムが外部の指令サーバと行う通信をファイアウォールで遮断することにより、機密情報の流出を防ぐ。同社が指令サーバに関する情報を収集してリスト(脅威情報リスト)を作成し、ユーザーのファイアウォールに自動的に反映する。
標的型攻撃ではウイルス対策の検知を回避することを狙った不正プログラムが使用される場合が多く、コンピュータへの感染を阻止するのが難しいという。同サービスは万が一感染があっても、外部との接続を絶つことで被害の拡大を抑止できる効果が期待できるとしている。

指令サーバを突き止め標的型攻撃を遮断、アズジェントが新サービス - ITmedia エンタープライズ

screenshot