サイバー攻撃分析サービス

脅威判定と被害分析で日々高度化するサイバー攻撃への対応を支援

　日立ソリューションズの「サイバー攻撃分析サービス」は、同社のセキュリティエキスパートの知見・ノウハウを活用することで、日々高度化するマルウェア攻撃の分析を実施するサービスだ。マルウェア対策製品検知アラートの脅威判定や専用エージェントによる被害状況分析を任せることで、社内にセキュリティに詳しい社員がいなくても、今日のセキュリティ強化において不可欠となっている「侵入を前提とした対策」を実現できる。マルウェア検知製品におけるアラート発生時の対応作業、マルウェア感染時の被害状況の可視化および被害の低減を支援することで、企業のビジネスリスクを低減し、安心して本来のビジネスに専念できる環境を提供する。

専用エージェントによる被害状況分析
　マルウェア分析のために独自開発した専用エージェントがマルウェア動作を記録、長期保存することで、過去に遡った詳細な分析を自動化。取得したログから、分析官が被害有無の分析や感染PCの特定など調査を行い、レポートを提供する。サービス利用企業では専門的なスキルを必要とすることなく、マルウェアがエンドポイントに侵入した場合のインシデント対応とマルウェア被害を低減でき、インシデント対応に必要な時間とコストを削減可能だ。

マルウェア対策製品検知アラートの脅威判定
　脅威インテリジェンスの膨大な脅威データをもとに、マルウェア検知製品が脅威として検出したファイル（プログラム）が、マルウェアか正常ファイルかを判定（白黒判定）し、対象ファイルに本当に脅威があるのかについて、分析官が脅威判定レポートを作成する。専用エージェントやログ収集サーバの導入は不要のため、手軽に利用できる。

脅威判定は下記サイトより利用申し込みが可能。
http://minonaruki.jp/service/ta_78_bunseki/index.html