ウィズセキュア、新機能「Activity Monitor」を開発–ランサムウェア感染後の復元を可能に

今回は「ウィズセキュア、新機能「Activity Monitor」を開発–ランサムウェア感染後の復元を可能に」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 サイバーセキュリティテクノロジーを提供するWithSecureの日本法人のウィズセキュアは2月22日、事業説明会を開催し、EPP/EDR向け新機能「Activity Monitor」を開発したことを発表した。

 Activity Monitorは、ランサムウェア感染に対抗するためのツール。ランサムウェアの多くは、被害者のデータを暗号化し、身代金と引き換えに復号化キーを提供する。Activity Monitorはこのような変化を検知し、暗号化プロセスを停止させ、データを暗号化されていない状態に復元する。

 WithSecureでリードリサーチャーを務めるBroderick Aquilino氏は、同社の既存技術である「DeepGuard」と「SandViper」のいいところを合わせたような製品と説明する。

 DeepGuardは、悪意があると判断された挙動を監視してブロックする。だが、挙動を個別に見ると悪意がないことが多く、一部の挙動は不可逆的でもあるという。また、ダメージを受ける前にブロックしなければならないと誤検知を招く可能性があるAquilino氏。さらに、全てのオペレーションを全てのプロセスに対して恒久的に監視しようとすると、システムの速度が低下するという課題もあるという。

 SandViperは、サンドボックスソリューションであり、疑わしいアプリケーションを安全な環境で実行して、解析する空間を提供する。通常、アプリケーションの実行には遅延が発生する。この遅延は、電子メールをスキャンするような場合には問題とならないが、エンドポイントサイドでの保護といった場合ではユーザー体験の低下といった問題につながる可能性がある。また、繰り返しの処理によりシステムの差分が発生するため、ノイズが多くなるという。

 Activity Monitorは、ユーザーエクスペリエンスを犠牲にせず、エンドポイントにサンドボックスのような環境を実現する技術とAquilino氏は説明する。

 アプリケーションの挙動を非同期で解析し、悪意があると考えられるアプリケーションの場合、ファイルやシステムの設定変更のバックアップを作成する。悪意があると判断をした場合、バックアップを使って変更をロールバックすることができる。サンドボックスのような環境で発生していたエンドポイントでの遅延も発生しないという。管理者用のアクティビティーレポートも作成される。今後の予定としては、送信ネットワーク接続の制御という機能なども考えられているという。

 Activity Monitorは、既存テクノロジーとの併用も可能であり、「WithSecure Elements EPP for Servers」向けの「Server Share Protection」はActivity Monitorを活用した最初の機能だとAquilino氏。Server Share Protectionは、Activity Monitorのバックアップ機能を使うことで、ネットワーク内の感染したコンピューターから共有フォルダーがランサムウェアによって暗号化されないように保護する。ファイルの暗号化が確認されるとバックアップを使ってロールバックする。

 また、エンドポイントプロテクション(EPP)ソリューションの振る舞い検知を向上させる。エンドポイント検知と検出(EDR)ソリューションは、Activity Monitorを使用して、変更をロールバックすることができる。バックエンドでSandViperのトレーサーとして使用でき、人間が読めるレポートも作成する。

 一方で、Activity MonitorはバックアップソリューションではないとAquilino氏は注意を促す。監視対象セッションでない場合や、悪意がないと判断されたセッションでは、暗号化されたファイルの復元はできないという。また、盗まれたデータの復元もできない。「まだまだ制約条件はある。そこをどうこれから取り組んでいくかということになる」(同氏)

 今後の予定としては、振る舞い検知エンジンとしての高精度化があるとAquilino氏。複数のプロセスをグループとして分析することや、プロセスの初期にブロックすると誤検出のリスクが高くなるため、後のプロセスでブロックして変更をロールバックすることが含まれるという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
第4回:組織全体でデータリテラシーを上げるには
IT関連
2021-03-23 17:08
日本のセキュリティ市場が初の1兆円突破に–IDC予測
IT関連
2024-03-08 21:43
サブスクリプション企業の成長率はS&P 500の4.6倍–Zuora調査
IT関連
2022-03-25 07:06
NTT東西、固定電話のIP網移行を2024年1月1日から正式実施
IT関連
2023-12-16 10:56
もがくオーディオメーカー コンシューマーオーディオはどこへ行くのか? ゼンハイザー、オンキヨーの身売りで考える :小寺信良のIT大作戦(1/4 ページ)
トップニュース
2021-05-26 19:13
ハイテク株の下落が続く、被害はソフトウェアやインシュアテックも含む広範囲に
その他
2021-03-09 06:12
DNS脆弱性の発表で知られるダン・カミンスキー氏が死去–享年42歳
IT関連
2021-04-27 18:02
インテルが東京2020オリンピックに提供した技術とは–ドローンや楽曲も
IT関連
2021-07-21 08:18
“オタ活”のスケジュール作りを半自動化するアプリ「シカロ」登場 「呪術廻戦」「刀剣乱舞」など13作品に対応
くらテク
2021-08-18 13:10
在宅勤務、昼過ぎの疲労を乗り越える5つの方法
IT関連
2022-12-07 19:16
任期わずかのトランプ政権、中国Xiaomiを投資禁止企業リストに追加
企業・業界動向
2021-01-17 23:46
Google Cloud、クラウドで開発環境を提供する「Cloud Workstations」正式リリース。ゼロトラストのBeyondCorpとの統合など新機能
Google
2023-05-17 12:03
オープンソースはAI分野の主役であるべきだ
IT関連
2023-10-05 08:43
「脱炭素」でさらに注目が集まる気候テック、IoT、AI、SaaS活用でさまざまな企業、サービスが誕生
IT関連
2022-02-26 08:07