このページの本文へ

NWスイッチ+フォレンジックサーバー+マルウェア検知、不正通信を自動ブロック

アラクサラやFFRIら、社会インフラ守る連携製品を共同開発

2016年06月07日 06時00分更新

文● 大塚昭彦/TECH.ASCII.jp

  • この記事をはてなブックマークに追加
  • 本文印刷

 アラクサラネットワークス、FFRI、トーテックアメニティの3社は6月2日、マルウェアの通信先を特定し、不正な通信フローを自動遮断する「サイバー攻撃自動防御ソリューション」の共同製品化を発表した。2016年中の提供開始予定。

アラクサラ、FFRI、トーテックの3社による連携セキュリティソリューションの概念図

 同ソリューションは、アラクサラのネットワークスイッチ「AXシリーズ」、トーテックのフォレンジックサーバー「NetRAPTOR」、未知の脅威も含めたマルウェア検知製品であるFFRIの「FFR yarai analyzer」の組み合わせで実現する。

 具体的には、アラクサラのAXスイッチが備えるポリシーベースミラーリング機能を使って、通過するトラフィックをNetRAPTORにもミラーリング転送。NetRAPTORが通信に含まれるファイルを抽出し、FFR yarai analyzerでパターンファイルに依存しないマルウェア検査を実施する。マルウェアが検出された場合は、マルウェアから外部サーバーへの通信など、問題のある通信フローをAXスイッチで遮断し、マルウェアの活動を抑止する仕組み。

 大容量データを蓄積できるNetRAPTOR、5つの解析エンジンにより多角的にマルウェア分析を行うFFR yarai analyzer、ハードウェアベースの高速ミラーリングとシェーピング機能を併用するAXシリーズを組み合わせたことで、トラフィックを取りこぼすことなくチェックできる。

 また、すべて国産製品で構成されており、重要社会インフラのネットワークセキュリティなどにも安心して利用できるとしている。

 同ソリューションは、2016年中に提供を開始する予定。なお、6月8~10日に開催される「Interop Tokyo 2016」のアラクサラブースにおいて、デモが披露される。

カテゴリートップへ

  • 角川アスキー総合研究所
  • アスキーカード