McAfee Blog
マカフィー株式会社公式ブログ

McAfee, Inc.

McAfee Labs] 2010年8月27日 更新

リアルタイムの脅威対策を実現するGlobal Threat Intelligence

 

Global Threat Intelligenceは、マルウェアの脅威をリアルタイムで検出することができる、マカフィーのクラウドベースのセキュリティ技術基盤です。このクラウド・テクノロジーはマカフィーの個人向け製品および法人向け製品双方において活用されており、悪意のあるコードに攻撃された場合、アクティブかつリアルタイムな保護を提供します。またゼロデイ攻撃などといった、対応するシグネチャがない未知の脅威によるリスクも、大幅に低減しています。

過去の例を紹介しましょう。北米では、60以上の一意の(エンドポイントを除くISP)IPアドレス別に、1つの検体を80回以上クエリーしたこともありました。例1の図に点在している赤い点は、そのIPアドレスの所在地です。マカフィーではマルウェアを検出すると、定期的にリリースされるDATファイルに追加し、特別な対策を随時提供しています。

この検体は、北米でしか発見されませんでした。太平洋にある赤い点はハワイ島です。欧州にある点は、スペインを拠点とする有名なウイルススキャンサービスのベンダーです。おそらく、米国内からそこに検体が送られたと思われます。

また別の検体も、レーダーに姿を現しました。様々なシステムがこの脅威の詳細を分析し、すぐに「危険」のマークを付けました。マカフィーでは検体を即時に分析および分類すると共に、木曜日の定期リリースDATへの反映を行っています。

例1:

例2:

関連情報

※本ページの内容はMcAfee Blogの抄訳です。
原文:Artemis in Action

2017 MPOWER : Tokyo開催
必見 ランサムウェア情報 身代金被害急増中!

Also Find Us On

マカフィーは世界最大規模の独立系サイバーセキュリティ企業です。業界、製品、組織、そして個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリ ティソリューションを提供しています。詳細は http://www.mcafee.com/jp/ をご覧ください。

 

© 2003-2017 McAfee, Inc. All Rights Reserved.