インテリジェント ウェイブ、ファイル無害化製品で悪質マクロを検知する新機能

今回は「インテリジェント ウェイブ、ファイル無害化製品で悪質マクロを検知する新機能」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 インテリジェント ウェイブ(IWI)は1月21日、ファイル無害化製品「Resec」を強化し、悪質なマクロを含むファイルだけを検知・削除できるようにした新機能の提供を開始した。無害なマクロのファイルは利用でき、業務効率を低下させずに済むという。

 Resecは、イスラエルのReSec Technologiesが開発するセキュリティ製品。メールやウェブ、USBメモリーなどの外部から持ち込まれるファイルについて隔離と検査を行い、不正プログラムなどが含まれる場合はそれを除去した上でファイルを安全な状態に再構成し、ユーザーに提供する。

 Office系ファイルのマクロ機能は、繰り返し行う処理などを設定することで、業務効率を向上できる。しかし、サイバー攻撃者がこれに注目して攻撃手法を開発。マルウェアをダウンロードさせる設定などのマクロを埋め込んだファイルをメールなどで企業や組織、個人に送りつけたり、ウェブサイト経由で配布したりしている。ファイル受信者がマクロを実行してしまうと、マルウェアに感染するなどの被害に遭ってしまう。

 IWIによれば、これまで多くのファイル無害化製品は、マクロ付きファイルについて善悪を問わずマクロを全て無効もしくは有効しか選べず、マクロを無効にすれば安全性が高まる反面、業務効率が低下する問題があった。このため国内の大手金融系企業から、業務効率を低下させないようマクロ機能を維持したままファイルを無害化することを要請されたといい、2021年10月からReSec Technologiesと製品での対応を進めてきたという。

 今回の新機能は、Resecでファイル内を検査する際に、別プロセスを生成したり、ファイルシステムやネットワークにアクセスしたりするなど、ファイル以外にアクセスするマクロを検知するようにした。こうした動作をするマクロは、マルウェアダウンロードなどを行う可能性があると見なし、機能の標準設定ではマクロ機能を削除する。なお、設定変更によって一部アクセス可能とする運用もできるとしている。

 同社は、新機能が有効なケースとして、(1)大量の個人情報の取り扱い、(2)外部から大量にファイルを受け取るような業務、(3)重要情報をネットワーク隔離で保護しながらもネットワーク接続環境から隔離環境へのファイルのやりとり――を挙げている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
買収意欲旺盛な宇宙インフラ企業RedwireがSPAC経由で株式公開へ
宇宙
2021-03-27 00:11
DNP、AIで新店舗の宣伝予算配分を最適化するサービスを開発–ローソンで導入
IT関連
2024-10-18 10:31
攻めと守りの高配当利回り8銘柄をプロが厳選
IT関連
2021-06-16 16:58
京アニ事件でNHK関与のような虚偽情報 サイト運営者に賠償命令
IT関連
2021-03-18 06:36
AWSの「re:Invent 2022」開幕–3年ぶり通常開催
IT関連
2022-11-30 13:35
こう着する日経平均:次は上? 下? 「三角もち合い」煮詰まりサプライズ待ち
IT関連
2021-06-14 08:47
Pelotonはトレッドミルのリコールで収益への影響を約180億円と予測
ハードウェア
2021-05-08 15:55
「Windows 11 24H2」のインストールを避けるべき8つの理由–多数の不具合が発覚
IT関連
2024-10-25 12:40
「Microsoft Teams」にライブ文字起こし機能
IT関連
2021-03-25 12:25
Microsoft、Windowsの緊急パッチ公開 「PrintNightmare」に対処
アプリ・Web
2021-07-08 23:53
「povo」管理アプリ、Android版の配信を一時停止 プラン開始初日につまずき
企業・業界動向
2021-03-24 10:22
TikTokのライバルとなる60秒以内の動画サービス「YouTubeショート」が米国に上陸
ネットサービス
2021-03-30 15:40
岸防衛相「不正な予約は接種機会を奪う悪質な行為」 ワクチン大規模接種の予約システムは「可能な範囲で改修」
セキュリティ
2021-05-19 17:37
部屋にロボホンがいる「ロボホンルーム」宿泊プラン発売 持ち出して一緒に観光もできる
くらテク
2021-04-28 04:41