| Scan Security Scan Security | ||
|---|---|---|
| 2009年11月18日(水曜日) | ||
| Scan Vol.547 2009/11/18 ＋国内情報版＋ | 17:53 scan | |
|
┏━━ セキュリティマガジン Scan Security Wire ダイジェスト版 ━━━┓ "企業のセキュリティ担当者のための総合情報誌" [水曜発行／国内情報版] ┗━━━━ https://www.netsecurity.ne.jp/ ━━━━2009/11/18 Vol.547┛ ----------〔AD〕-- ■■■ ★★いよいよ開幕！ ★Internet Week 2009★ 11月24〜27日■■■ □□□┏━━━━━━━━━━━━━━┓ 秋葉原コンベンションホール □□ ■■■┃★当日の受付も可能です!★ ┗━━━━━━━━━━━┓ ■■■ □□□┃ ↓↓最新動向満載のプログラムのチェックはこちらから ┃ □□□ ■■■ https://internetweek.jp/program/ 今年のセキュリティを総括！！ ----- ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ━╋ Scan Security Wire ダイジェスト版 目次 ╋━ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【01】今週のニュース＜2009-11-18＞ ---------- 【02】今週の製品・サービス情報＜2009-11-18＞ ---------- 【03】今週のセキュリティトピックス＜2009-11-18＞ ---------- 【04】セキュリティホール情報 ＜2009-11-11〜2009-11-17＞ ---------- 【05】従来の対策では対処できなかった未知の脅威を洗い出す 「Trend Micro Threat Management Solution 2.5」：第1回 ---------- ╋ 編集部からのお知らせ（登録変更・解除はこちら） ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【01】今週のニュース ＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ----- ●ハッキングされたSNSアカウントに対する警戒を強化（エフセキュア） ----- エフセキュア株式会社は11月11日、SNS利用者に向けた注意喚起を発表した。 発表によると、「ユーザは、電子メールで送られてきたリンクは疑うが、SNS 上の“友人”から転送されてきたリンクを疑う習慣は身についていない」とし、 ソーシャルネットワークの会員アカウントがハッキングされた場合にこれを見 破るのはそう簡単ではない、と述べた。 この対策として、メールに記載されたリンクをそのままクリックするのでは なく、まずリンクを検索してサイトが安全かどうかを確認することが大事だと している。なお、統計によれば、2008年8月〜2009年8月の間に、SNSをはじめ とするコミュニティサイトのユーザ数は31％増加した一方、電子メール利用の 拡大は21％であった。 http://www.f-secure.com/ja_JP/about-us/pressroom/news/2009/fs-news_20091111_01_jp.html ----- ●WindowsのEmbedded OpenType処理の脆弱性に関する検証レポートを発表 （NTTデータ・セキュリティ） https://www.netsecurity.ne.jp/1.html ●WindowsのSMBのDoS攻撃の脆弱性に関する検証レポートを発表 （NTTデータ・セキュリティ） https://www.netsecurity.ne.jp/1.html ●協業によりオールインワンの統合メールセキュリティ製品を開発 （テクシードコンパス、クリアスウィフト） https://www.netsecurity.ne.jp/1.html (※各URLはリリース本文または記事カテゴリのトップページにリンクします) ----- ※ この記事は Scan購読会員向け記事をダイジェスト掲載しました 購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【02】今週の製品・サービス情報 ＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ----- ●教育機関向けアプライアンスサーバにアンチウイルスエンジンを搭載 （エフセキュア） ----- エフセキュア株式会社は11月16日、安川情報システム株式会社のオールイン ワン・アプライアンスサーバ「NetSHAKER Ver.5.1 for School」に、エフセ キュアのアンチウイルスエンジンを搭載した強化バージョンを発売すると発表 した。同製品は、アンチウイルスやスパムメール対策などのセキュリティ対策 機能を備えた、教育機関向けのオールインワンタイプのサーバ。 今回、筐体自体の変更に伴い、アンチウイルス機能の強化として「エフセ キュア アンチウイルス Linux ゲートウェイ」を搭載した。これにより、 SMTP/POP3/HTTP/FTPのウイルス検出に加えて、SMTP/POP3のスパム検出が可能 となった。また、標準モデルの他大容量ハードディスクを搭載したファイル サーバモデルをラインナップに追加している。その他コンテンツフィルタリン グ機能の強化や、メンテナンス性の向上なども行われている。 http://www.f-secure.com/ja_JP/about-us/pressroom/news/2009/fs-news_20091116_01_jp.html ----- ●Macプラットフォーム対応のエンドポイント対策製品を提供開始 （マカフィー） https://www.netsecurity.ne.jp/10.html ●データベース監視製品「Guardium」のVMware対応ソフトウェア版を販売開始 （エアー） https://www.netsecurity.ne.jp/10.html ●仮想化に対応したシステム操作記録・監査ソフトの最新版を発売 （エンカレッジ・テクノロジ） https://www.netsecurity.ne.jp/10.html (※各URLはリリース本文または記事カテゴリのトップページにリンクします) ----- ※ この記事は Scan購読会員向け記事をダイジェスト掲載しました 購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【03】今週のセキュリティトピックス ＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ●ウイルス・スパムレビュー[2009年10月]を発表（Dr.WEB） http://drweb.jp/news/20091112.html ●指紋認証シングルサインオンシステムの最新版を提供開始（H&T） http://www.h-t.co.jp/html/news_pro44.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【04】セキュリティホール情報 ＜2009-11-11〜2009-11-17＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ＜2009-11-11＞ https://www.netsecurity.ne.jp/6_14291.html ＜2009-11-12＞ https://www.netsecurity.ne.jp/6_14305.html ＜2009-11-13＞ https://www.netsecurity.ne.jp/6_14337.html ＜2009-11-16＞ https://www.netsecurity.ne.jp/6_14344.html ＜2009-11-17＞ https://www.netsecurity.ne.jp/6_14350.html (※上記Webページでのセキュリティホール情報の掲載はヘッドラインのみです。 全文は有料会員制セキュリティホール情報配信サービスScan Daily Expressに て利用可能です https://www.netsecurity.ne.jp/14_3683.html ) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【05】従来の対策では対処できなかった未知の脅威を洗い出す 「Trend Micro Threat Management Solution 2.5」：第1回 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラ ムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問 題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイア ウォールやIDS/IPSなどでは十分に対処することが出来ず、企業のシステム内 部に潜む不正プログラムを発見し駆除することは大きな課題であった。 そこでトレンドマイクロは、これらの問題を解決する企業向けのセキュリ ティソリューションの最新版「Trend Micro Threat Management Solution 2.5 （TMS 2.5）」のサービスを11月18日から開始する。このソリューションはパ ターンファイルを使用せず、企業内ネットワークの疑わしい挙動を捉えること で、潜在的な脅威を可視化するというもの。国内外の拠点にも導入することで 脅威の状況を一元的に把握し、素早く対処することが可能になる。今回はTMS および新機能について、トレンドマイクロ株式会社ソリューションビジネス推 進部部長代行、市場開発担当である大田原忠雄氏に話を聞いた。 Trend Micro Threat Management Solution http://jp.trendmicro.com/jp/campaigns/tms/index.html ●脅威の変化による、パターンファイルでの対策の限界 トレンドマイクロの企業向けセキュリティソリューション「Trend Micro Threat Management Solution（TMS）」の新バージョン「2.5」が登場する。昨 年8月に発表された「2.0」以来のメジャーバージョンアップとなるものだ。 TMSは基本的にウイルス対策のためのソリューション。しかし、ほぼすべての 企業が何らかのウイルス対策を導入している現在、なぜTMSが必要になるだろ うか。その背景には、ウイルスをはじめとする脅威の大きな変化がある。 脅威の変化にはまず、ウイルス増加が挙げられる。ウイルスの発生頻度は昨 年の時点で2.5秒に1回となっており、さらに増え続けている。ウイルス対策は パターンファイルの更新によって対応しているのが一般的だが、このペースで はパターンファイルの更新が頻繁になってしまい、ユーザ側もダウンロードや インストール作業に時間や手間、リソースが大きく割かれることになる。もは やパターンファイルでの保護は限界に近づいているのだ。 また、ウイルスの多様化も大きな変化だ。トップ10のウイルスが全体に占め る割合は、2001年は68.3％だったのに対し、2007年は4.5％、2008年は11.3％ と、1割程度に減っている。これはウイルスの種類が非常に増えていることを 意味している。以前のような大量発生がなくなり、攻撃も細分化されてきた。 さらに、攻撃手法の巧妙化が挙げられる。以前はウイルス感染を鼓舞するよう な攻撃者が多かったが、最近では感染を気づかれないようにしている。 攻撃手法の巧妙化の裏には、目的の明確化がある。その目的とは金銭であり、 ウイルスが金儲けのための犯罪ツールとなっているのが現状だ。以前のウイル スは感染を目的としていたが、最近ではWebサイトの閲覧やUSBメモリの接続な ど、ひとつの感染をきっかけに不正なプログラムを次々にダウンロードしてい く。連鎖的に感染を拡大していくことと、それが内部から行われていくことが、 現在の脅威の大きな特徴となっている。 このような現状から、企業のセキュリティ管理者は「ウイルス対策をしてい るはずなのに感染してしまう」「新種のウイルスが心配」といった悩みを常に 抱えている。さらには、国内外の拠点など遠隔地のウイルス対策が行き届かな いという悩みも多く聞かれる。特に海外の拠点の場合は、言語の違いからコ ミュニケーションを円滑に行えなかったり、現地にセキュリティの管理者がい ないといった問題があり、ウイルスに対し十分な対策ができていないのが現状 だ。 このため、海外拠点で問題が発生した場合も現地では対応できず、本社の管 理者がリモートアクセスによって原因を探るケースが多いという。時間や人的 リソースを割くことになり、コストもかかってしまう。また、そのような海外 拠点に出張した社員がウイルスに感染して帰国し、社内から感染が拡大する ケースもある。ただでさえ、社内ネットワークに入り込んでしまった脅威に対 しては、従来の対策では守りきれなくなっているのだ。 遠隔地と同様に十分なセキュリティ対策を行えないものに、レガシー環境が ある。特に、すでにサポートが切れてしまったOSが搭載されている環境では、 脆弱性が放置された状態であることが多い。たとえば、銀行のATMの一部には Windows NTが組み込みで搭載されており、ここに存在する脆弱性に対策できな いままになっている。このようなレガシー環境が脅威の入り口になってしまい、 社内ネットワークに入り込み蔓延する危険性もある。 ●従来の対策では対処できなかった「内部からの脅威」をカバー TMSは、このような従来型のセキュリティ対策製品では対処できなかった部 分をカバーするソリューション�... | ||
|
| ||
| (1) 2 3 4 5 6 7 8 9 10 » | ||
PopnupBlog V3 Denali created by
Bluemoon inc.
| ||
| Log-in | Register now! | ||||||||
|
||||||||
|
|
|
メインメニュー
ログイン
がらくたメニュー
RSSリーダー
参照元情報
参照なし SEO Stats
フィードメーター
SEO対策
サイト価格ランキング
| |||||
