アラクサラネットワークス、FFRI、トーテックアメニティの3社は6月2日、マルウェアの通信先を特定し、不正な通信フローを自動遮断する「サイバー攻撃自動防御ソリューション」の共同製品化を発表した。2016年中の提供開始予定。
アラクサラ、FFRI、トーテックの3社による連携セキュリティソリューションの概念図
同ソリューションは、アラクサラのネットワークスイッチ「AXシリーズ」、トーテックのフォレンジックサーバー「NetRAPTOR」、未知の脅威も含めたマルウェア検知製品であるFFRIの「FFR yarai analyzer」の組み合わせで実現する。
具体的には、アラクサラのAXスイッチが備えるポリシーベースミラーリング機能を使って、通過するトラフィックをNetRAPTORにもミラーリング転送。NetRAPTORが通信に含まれるファイルを抽出し、FFR yarai analyzerでパターンファイルに依存しないマルウェア検査を実施する。マルウェアが検出された場合は、マルウェアから外部サーバーへの通信など、問題のある通信フローをAXスイッチで遮断し、マルウェアの活動を抑止する仕組み。
大容量データを蓄積できるNetRAPTOR、5つの解析エンジンにより多角的にマルウェア分析を行うFFR yarai analyzer、ハードウェアベースの高速ミラーリングとシェーピング機能を併用するAXシリーズを組み合わせたことで、トラフィックを取りこぼすことなくチェックできる。
また、すべて国産製品で構成されており、重要社会インフラのネットワークセキュリティなどにも安心して利用できるとしている。
同ソリューションは、2016年中に提供を開始する予定。なお、6月8～10日に開催される「Interop Tokyo 2016」のアラクサラブースにおいて、デモが披露される。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
