インテリジェント ウェイブ、ファイル無害化製品で悪質マクロを検知する新機能

今回は「インテリジェント ウェイブ、ファイル無害化製品で悪質マクロを検知する新機能」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 インテリジェント ウェイブ(IWI)は1月21日、ファイル無害化製品「Resec」を強化し、悪質なマクロを含むファイルだけを検知・削除できるようにした新機能の提供を開始した。無害なマクロのファイルは利用でき、業務効率を低下させずに済むという。

 Resecは、イスラエルのReSec Technologiesが開発するセキュリティ製品。メールやウェブ、USBメモリーなどの外部から持ち込まれるファイルについて隔離と検査を行い、不正プログラムなどが含まれる場合はそれを除去した上でファイルを安全な状態に再構成し、ユーザーに提供する。

 Office系ファイルのマクロ機能は、繰り返し行う処理などを設定することで、業務効率を向上できる。しかし、サイバー攻撃者がこれに注目して攻撃手法を開発。マルウェアをダウンロードさせる設定などのマクロを埋め込んだファイルをメールなどで企業や組織、個人に送りつけたり、ウェブサイト経由で配布したりしている。ファイル受信者がマクロを実行してしまうと、マルウェアに感染するなどの被害に遭ってしまう。

 IWIによれば、これまで多くのファイル無害化製品は、マクロ付きファイルについて善悪を問わずマクロを全て無効もしくは有効しか選べず、マクロを無効にすれば安全性が高まる反面、業務効率が低下する問題があった。このため国内の大手金融系企業から、業務効率を低下させないようマクロ機能を維持したままファイルを無害化することを要請されたといい、2021年10月からReSec Technologiesと製品での対応を進めてきたという。

 今回の新機能は、Resecでファイル内を検査する際に、別プロセスを生成したり、ファイルシステムやネットワークにアクセスしたりするなど、ファイル以外にアクセスするマクロを検知するようにした。こうした動作をするマクロは、マルウェアダウンロードなどを行う可能性があると見なし、機能の標準設定ではマクロ機能を削除する。なお、設定変更によって一部アクセス可能とする運用もできるとしている。

 同社は、新機能が有効なケースとして、(1)大量の個人情報の取り扱い、(2)外部から大量にファイルを受け取るような業務、(3)重要情報をネットワーク隔離で保護しながらもネットワーク接続環境から隔離環境へのファイルのやりとり――を挙げている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
オブジェクトストレージが選ばれる理由–導入・活用のポイントを解説
IT関連
2021-01-19 02:13
多くの企業はサイバー攻撃後にセキュリティを強化–CISO調査
IT関連
2023-12-05 18:03
センサーを使わないスポーツコーチングMustardが野球以外のゴルフやサッカーなども対象に
IT関連
2022-01-20 11:46
Appleマップ、「評価および写真の紹介」提供開始でGoogle対抗 食べログ掲載店などユーザーが独自評価
IT関連
2021-04-24 08:45
広島大とNEC、COVID-19患者の情報を自動連携する仕組み構築
IT関連
2023-12-26 06:36
AI戦略の推進には強固なデータ基盤が不可欠–Snowflake米国幹部が強調
IT関連
2024-03-22 11:42
3Dプリントによる次世代小型バイオリアクターの開発でStämm Biotechが約20億円調達
IT関連
2022-03-02 18:51
「日本のためのクラウドとAIに注力する」–日本オラクル・三澤社長が講演
IT関連
2023-11-03 00:00
クリックテックが提案する、SAPデータの活用術
IT関連
2024-06-22 15:45
「OpenSSL 3.0.7」がリリース–脆弱性の評価は「緊急」から「重要」に引き下げ
IT関連
2022-11-03 22:16
年収800万円以上のエンジニアは「Rust」と「Go」に注目 転職サービスが1000人調査
キャリア・しごと
2021-08-03 21:13
ウレタンマスクの下に着ける立体マスク、三井化学などが開発 蒸れずに不織布の防御効果
くらテク
2021-04-28 11:13
NTT Com、セキュリティリスク軽減サービス「WideAngle ASM」を提供開始
IT関連
2025-02-05 17:13
AR音楽ビデオを制作できる「LEGO VIDIYO」 特殊パーツで映像・音声演出 Universal Musicが音楽提供
アプリ・Web
2021-01-29 02:04