リアルタイムの脅威対策を実現するGlobal Threat Intelligence

Global Threat Intelligenceは、マルウェアの脅威をリアルタイムで検出することができる、マカフィーのクラウドベースのセキュリティ技術基盤です。このクラウド・テクノロジーはマカフィーの個人向け製品および法人向け製品双方において活用されており、悪意のあるコードに攻撃された場合、アクティブかつリアルタイムな保護を提供します。またゼロデイ攻撃などといった、対応するシグネチャがない未知の脅威によるリスクも、大幅に低減しています。

過去の例を紹介しましょう。北米では、60以上の一意の(エンドポイントを除くISP)IPアドレス別に、1つの検体を80回以上クエリーしたこともありました。例1の図に点在している赤い点は、そのIPアドレスの所在地です。マカフィーではマルウェアを検出すると、定期的にリリースされるDATファイルに追加し、特別な対策を随時提供しています。

この検体は、北米でしか発見されませんでした。太平洋にある赤い点はハワイ島です。欧州にある点は、スペインを拠点とする有名なウイルススキャンサービスのベンダーです。おそらく、米国内からそこに検体が送られたと思われます。

また別の検体も、レーダーに姿を現しました。様々なシステムがこの脅威の詳細を分析し、すぐに「危険」のマークを付けました。マカフィーでは検体を即時に分析および分類すると共に、木曜日の定期リリースDATへの反映を行っています。

例1:

例2:

関連情報

※本ページの内容はMcAfee Blogの抄訳です。
原文:Artemis in Action

[レポート]クラウド環境の現状レポートと今後 ~クラウドの安全性の状況と実用的ガイダンス

 マカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。
 調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。
 本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。

 本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。

<掲載内容>
■ 主要調査結果
■ 調査結果から言える方向性
■ 課題への対応
■ 変化への対応力
■ 考慮すべき点:安全なクラウドの採用で事業を加速