ニュース - ネットワン、パケット分析でマルウエアを検出して対策を提案するサービス：ITpro
（情報元のブックマーク数
ネットワンシステムズがDAMBALLAを使ってセキュリティアセスメントサービスを開始とのこと。
ネットワンシステムズは2016年7月22日、マルウエアに感染した端末をピンポイントで検出して推奨セキュリティ対策を提案する「セキュリティアセスメントサービス」を発表、同日提供を開始した。価格（税別）は、監視対象500端末当たり165万円から。
ネットワン、パケット分析でマルウエアを検出して対策を提案するサービス | 日経 xTECH（クロステック）
マルウエアの検出には、米ダンバラ（DAMBALLA）の「DAMBALLA Failsafe」を使う（関連記事：マルウエア感染端末を検知するダンバラ、F/W連携で外部通信をブロック）。ユーザー企業の社内LAN上でパケットを4週間収集し、マルウエアを検出する。検出したマルウエアと、既存のセキュリティ対策を踏まえた上で、推奨されるセキュリティ対策をレポートにまとめて提案する。
DAMBALLA Failsafeは、パケットを分析し、マルウエアに感染した端末のネットワーク上での振る舞いを調べる。犯罪者が用意したC＆Cサーバー（司令塔サーバー）に関する情報や、マルウエア特有の振る舞いのパターンなどの情報を知識として持っており、これと照らし合わせる。
