close

Enter

Log in using OpenID

④攻撃の早期発見 リーフレット【PDF】

embedDownload
ネットワークの分離
ファイル無害化
マルウェア検知
攻 撃の早期発見
Esector Cyber Security
サイバー攻撃の
予兆を早期発見
securitysolution
各種ログからサイバー攻撃の予兆を発見
サイバー攻撃を受けてしまった場合の対応は、ログを管理していないと
どこにどのような影響があったのか把握できず、対応もできない状況に
なります。
また、日頃からログの管理がしっかりしていれば、攻撃の被害が出る前
に予兆を発見することさえできます。
侵入したマルウェアの拡散防止、早期検出
【ログ解析の観点】
■サーバログ
・サーバが発信元のログ(かつアクセス先がサーバでない)
➡ サーバがマルウェアに感染している可能性
分 析 ポ イ ント
・短時間に大量に「Logon failuer」が出ている端末
➡ マルウェアに感染したサーバ/ユーザ端末がドメインアタックをしている可能性
■ユーザ端末ログ
・宛先がサーバでない
・不特定多数のユーザ端末にアクセスしている
・トラップアカウントが使用されている
➡ ユーザ端末がマルウェアに感染している可能性
レポート一覧
感染サーバ
拡 散・情 報 取 得
レポート内容
AD へ のログオンアタック
クライアント毎のLogOnFailer件数を集 計し、大 量 のアクセス試 行を発 見 する。
不 特 定 多 数 へ のアクセス
クライアント毎のアクセス先件数を集計し、大 量 のアクセス試 行を発 見 する。
クライアントからクライアントへ のアクセス
トラップアカウントを利 用したアクセス
乗っ取り
感染端末
レポート名
サーバ からクライアントへ のアクセス
認証ログ(LogonまたはLogonFailer)の 宛 先 が サーバで な いアクセスを発 見 する。
ADサーバ
感染端末
ログ取得・分 析 対 象
サーバ
サーバ /ユーザ端末
宛先がサーバでないアクセスを発見する。
ユーザ 端 末
ユーザ端末にトラップアカウントを仕込み、当 該アカウントを用 い たアクセス元を発 見 する。
ユーザ 端 末
ユーザ 端 末
Esector Cyber Security
サイバー攻撃の予兆を早期発見
L ogsto r a g e 統 合 ロ グ 管 理 シ ス テム
L o g s t o ra ge は、パソコンやサーバ、ネット ワ ー ク 機 器 な ど が 出 力 す る す べ て の ロ グ を
機 器 の 種 類、アプリケーション、フォーマット を 問 わ ず 統 合 的 に 一 元 管 理 し ま す 。
様 々 な ロ グを管理することで、サイバー攻撃の 予 兆 の 分 析 や 、 状 況 把 握 が 行 え ま す 。
「侵入したウィルスの拡散防止、早期発見」をログを利用した可視化により実現します。
重要サーバ
未管理サーバ
拡
ADサーバ
散
乗っ取り
外部通信
感染端末
感染端末
Proxy
攻撃用サーバ
(C&Cサーバ)
I VEX Log g e r S e r i e s シ ン ク ラ イアントの操作ログ管理
「I V E X Logger S eries 」は、Windows OS 上 で の 様 々 な 操 作 履 歴 ロ グ を 生 成 ・ 取 得 す る 製 品 で す 。
シ ン ク ライアント環境に特化した独自のログ 取 得 技 術 に よ り 、 P C へ 負 担 を か け ず に ユ ー ザ 単 位 の
ア プ リ ケーション利用、WEB アクセス、通 信 履 歴 な ど を 詳 細 に 記 録 し ま す 。
Trip wi r e E n te r pr i s e 改 ざ ん 検知と脆弱性診断ソフトウェア
Tr i p wi r e En ter pris e は、さまざまなサーバ 、 ネ ッ ト ワ ー ク 機 器 に 加 え ら れ る 変 更 を 一 元的 に 管 理
す る 変 更コントロールツールです。単に変更 を 検 知 す る だ け で な く 、 そ れ ら の 変 更 が 承 認さ れ た 妥
当 な 変 更なのかを判断し、不当な変更につい て は 変 更 内 容 を メ ー ル 等 で 通 知 す る こ と が 可能 で す 。
「攻撃 遮 断 く ん 」 サ ー バ セ キ ュ リティタイプ(IP S+ WA F )
「攻 撃 遮 断くん」は、サーバへのあらゆる攻 撃 を 遮 断 し 、 安 全 ・ 安 心 な サ ー バ 運 用 を 可 能 にす る ク
ラ ウ ド 型 I P S +WAF のサーバセキュリティ サ ー ビ ス で す 。 本 サ ー ビ ス を 利 用 す る こ と で 、 情 報 漏 え
い 、 W EB 改 ざん、踏み台、サービス妨害など の 被 害 を 防 ぐ こ と が で き ま す 。
株式会社イーセクター http://www.esector.co.jp/
〒150-0022 東京都渋谷区恵比寿南 1-5-5 JR 恵比寿ビル 8F
TEL 03-5789-2443 FAX 03-5789-2575
E-mail [email protected]
Author
Document
Category
Uncategorized
Views
1
File Size
926 KB
Tags
1/--pages
Report inappropriate content