AhnLab MDS

サンドボックス (SandBox) ベースの
標的型攻撃対策ソリューション

AhnLab MDS

印刷する

AhnLab MDS

Overview

標的型攻撃対策ソリューションである 「AhnLab MDS」 は、差別化された可視性およびサイバーキルチェーンを基盤に標的型攻撃への効果的な対応を可能にします。

特定の対象を狙った緻密かつ高度化した攻撃 (Advanced Persistent Threat、APT) は、以前より増加の一途をたどっています。

標的型攻撃は、主にメール・Web・エンドポイントを介して企業や機関に流入します。エンドポイントに直接侵入後、不正行為を働くランサムウェアもまた、攻撃経路の面では標的型攻撃の一種と言えます。

従来のセキュリティ脅威とは異なり、単一のセキュリティソフトウェアやセキュリティ装備だけでは、標的型攻撃への対応に限界を迎えています。近年、セキュリティソリューションの検知を迂回するため、巧妙な技術や様々な手法を複合的に用いた攻撃を展開し、莫大な被害をもたらしているのが現状です。

高度化・多角化し続ける標的型攻撃への効果的な対応に向け、最新攻撃に関する特性を多方面から考慮するとともに、従来のセキュリティソリューションと有機的に連携した、「サイバーキルチェーン (Cyber Kill-Chain)」 の確立が必要とされています。

また、どのような攻撃が、いつ、どこで、どんな目的を持ち、どの経路から侵入してきたのかを確認・対応するため、「脅威の可視化 (Threat visibility)」 の確保がまず求められています。

AhnLab MDS は、差別化された可視性およびサイバーキルチェーン (Cyber Kill-Chain) を基盤に、様々な攻撃侵入経路に応じ、最適化した対応策を提供する標的型攻撃対策ソリューションです。

ネットワークサンドボックスや専用エージェントを介し、様々な経路から流入する脅威に対し迅速な収集を行い、シグネチャベース・レピュテーションベース・非シグネチャ (signature-less) ベースなどのマルチエンジンを基盤に、従来の手法を用いる既知の脅威から未知の脅威、さらには新・亜種脅威にいたるまで、正確かつ効率的に検知・分析を行います。