RSA CyberCrime Intelligence Service

進化の速いマルウェアに対する、早急かつ適切な対策を支援！

マルウェアの進化は速く、アンチマルウェアソフトやネットワークセキュリティ関連機器などですべてを発見することは困難な状況となっている。しかし、トロイの木馬系ウイルスなどのマルウェアによる企業の被害は拡大しており、対策は急務となってきている。

RSA CyberCrime Intelligence Serviceは、RSA Anti-Fraud Command Center及びRSAのパートナー・ネットワークが収集した最新のマルウェア情報を、週次・日次で企業に提供するサービスだ。
提供されるレポートにより、マルウェアの感染端末や感染リスクを早期に発見し、不正侵入や情報漏洩リスクなどの早急な対策へとつなげることができる。
レポートはXML形式で提供され、SIEMやファイアウォールなどのセキュリティ機器と連携することにより、適切な対策を行うことができる。

週次モニタリングレポート：マルウェアに感染したPCのIPアドレスや、マルウェアに感染したPCより窃取されたと考えられる情報などを提供する。
これにより、感染PCの発見と機密情報へのブロック、該当アカウントの停止などの対応、情報流出の可能性の確認などを行うことができる。

日次ブラックリストレポート：マルウェアの感染元となるリスクのあるURLやドメイン名のリストを提供する。
これにより、社内から該当URLへのアクセスをブロックしたり、RSA enVisionなどの統合ログ管理製品と連携することで、社内から当該URLへのアクセスが行われた場合にアラートを出すなどの対策を行い、マルウェアの社内への感染リスクを回避することができる。