おとり環境でサイバー攻撃を妨害、目的など調査できるソリューション

マクニカネットワークスは、米Attivo Networksのセキュリティソリューションを取り扱い開始した。

同製品は、おとりとなる環境を設置し、おとり環境で活動させることで、サイバー攻撃の目的達成を妨害しつつ、攻撃手法などを調査できるソリューション。攻撃目的の達成を妨害するとともに、攻撃の手口や利用する技術、攻撃手法、目的などを調査することができるという。

具体的には、アプライアンスやバーチャルアプライアンスでおとり環境「BOTsink」を提供。実際のクライアントにインストールした「IRES」より攻撃者を誘導する。

おとり環境には、OSやアプリケーション、認証情報などを設定したクライアントはもちろん、偽のファイルサーバ、認証サーバなどを用意。実務で利用するネットワークから隔離された環境で、攻撃者を泳がせることが可能。侵入時に管理者にアラートを発行し、侵入後のフェーズにて攻撃を検知できる。

（Security NEXT - 2016/02/02 ）ツイート