NX NetMonitor＋FireEye NX連携ソリューション

マルウェア感染端末を早期検出・強制排除して被害拡大を防止

NX NetMonitor＋FireEye NX連携ソリューションは、標的型サイバー攻撃などによるマルウェア検知を行うFireEye NX（ファイア・アイ）と感染端末のアクセス制御を行うNX NetMonitor（日立製作所）を連携させることで、標的型サイバー攻撃の検知と感染した端末の排除を自動化するソリューション。マルウェアの感染拡大や情報漏洩を防止し、インシデント対応の効率化や担当者の負担軽減を実現する。

◆マルウェア感染端末の自動遮断
標的型攻撃検知システムがマルウェア感染を検知した場合、感染端末の通信を自動的に遮断して、情報漏洩とマルウェア感染拡大を防止。また、感染端末からのWebアクセスをリダイレクトし、警告画面を表示させることができる。

◆自動遮断/手動遮断の切り替え
重要な端末（業務の基幹サーバや幹部のPCなど）は、マルウェア感染検知時に管理者による遮断の判断ができるよう自動遮断でなく手動で遮断することができる。

◆インシデントの重要度に応じた対応/通知
FireEye NXで検出したインシデントの重要度ごとに、NX NetMonitorはマルウェア感染の影響度を考慮して対応を選択。重要度が低い、ほかのセキュリティ製品で対策可能なマルウェアの検知時は、NX NetMonitorで通知せず、本当に重要な通知が埋もれるのを回避できる。

◆検疫/解析サーバへのアクセスを限定許可
感染端末に対して、排除するだけでなく、アクセス先を検疫サーバや解析サーバに限定してネットワーク接続を許可することで、インシデント対応を自動化し管理者の負荷を低減できる。