がらくたわーるど

2010 | 01 | 02 | 03 | 04 | 05 | 06 | 07

2009 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12

2008 | 07 | 08 | 09 | 10 | 11 | 12

Scan Security Scan Security
2009年11月18日(水曜日)
Scan Vol.547 2009/11/18 ＋国内情報版＋	17:53 scan
┏━━ セキュリティマガジン Scan Security Wire ダイジェスト版 ━━━┓ "企業のセキュリティ担当者のための総合情報誌" [水曜発行／国内情報版] ┗━━━━ https://www.netsecurity.ne.jp/ ━━━━2009/11/18 Vol.547┛ ----------〔AD〕-- ■■■ ★★いよいよ開幕！ ★Internet Week 2009★ 11月24～27日■■■ □□□┏━━━━━━━━━━━━━━┓ 秋葉原コンベンションホール □□ ■■■┃★当日の受付も可能です!★ ┗━━━━━━━━━━━┓ ■■■ □□□┃ ↓↓最新動向満載のプログラムのチェックはこちらから ┃ □□□ ■■■ https://internetweek.jp/program/ 今年のセキュリティを総括！！ ----- ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ━╋ Scan Security Wire ダイジェスト版目次 ╋━ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【01】今週のニュース＜2009-11-18＞ ---------- 【02】今週の製品・サービス情報＜2009-11-18＞ ---------- 【03】今週のセキュリティトピックス＜2009-11-18＞ ---------- 【04】セキュリティホール情報＜2009-11-11～2009-11-17＞ ---------- 【05】従来の対策では対処できなかった未知の脅威を洗い出す「Trend Micro Threat Management Solution 2.5」：第1回 ---------- ╋ 編集部からのお知らせ（登録変更・解除はこちら） ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【01】今週のニュース＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ----- ●ハッキングされたSNSアカウントに対する警戒を強化（エフセキュア） ----- 　エフセキュア株式会社は11月11日、SNS利用者に向けた注意喚起を発表した。発表によると、「ユーザは、電子メールで送られてきたリンクは疑うが、SNS 上の“友人”から転送されてきたリンクを疑う習慣は身についていない」とし、ソーシャルネットワークの会員アカウントがハッキングされた場合にこれを見破るのはそう簡単ではない、と述べた。　この対策として、メールに記載されたリンクをそのままクリックするのではなく、まずリンクを検索してサイトが安全かどうかを確認することが大事だとしている。なお、統計によれば、2008年8月～2009年8月の間に、SNSをはじめとするコミュニティサイトのユーザ数は31％増加した一方、電子メール利用の拡大は21％であった。 http://www.f-secure.com/ja_JP/about-us/pressroom/news/2009/fs-news_20091111_01_jp.html ----- ●WindowsのEmbedded OpenType処理の脆弱性に関する検証レポートを発表（NTTデータ・セキュリティ） https://www.netsecurity.ne.jp/1.html ●WindowsのSMBのDoS攻撃の脆弱性に関する検証レポートを発表（NTTデータ・セキュリティ） https://www.netsecurity.ne.jp/1.html ●協業によりオールインワンの統合メールセキュリティ製品を開発（テクシードコンパス、クリアスウィフト） https://www.netsecurity.ne.jp/1.html (※各URLはリリース本文または記事カテゴリのトップページにリンクします) ----- ※ この記事は Scan購読会員向け記事をダイジェスト掲載しました購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【02】今週の製品・サービス情報＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ----- ●教育機関向けアプライアンスサーバにアンチウイルスエンジンを搭載（エフセキュア） ----- 　エフセキュア株式会社は11月16日、安川情報システム株式会社のオールインワン・アプライアンスサーバ「NetSHAKER Ver.5.1 for School」に、エフセキュアのアンチウイルスエンジンを搭載した強化バージョンを発売すると発表した。同製品は、アンチウイルスやスパムメール対策などのセキュリティ対策機能を備えた、教育機関向けのオールインワンタイプのサーバ。　今回、筐体自体の変更に伴い、アンチウイルス機能の強化として「エフセキュアアンチウイルス Linux ゲートウェイ」を搭載した。これにより、 SMTP/POP3/HTTP/FTPのウイルス検出に加えて、SMTP/POP3のスパム検出が可能となった。また、標準モデルの他大容量ハードディスクを搭載したファイルサーバモデルをラインナップに追加している。その他コンテンツフィルタリング機能の強化や、メンテナンス性の向上なども行われている。 http://www.f-secure.com/ja_JP/about-us/pressroom/news/2009/fs-news_20091116_01_jp.html ----- ●Macプラットフォーム対応のエンドポイント対策製品を提供開始（マカフィー） https://www.netsecurity.ne.jp/10.html ●データベース監視製品「Guardium」のVMware対応ソフトウェア版を販売開始（エアー） https://www.netsecurity.ne.jp/10.html ●仮想化に対応したシステム操作記録・監査ソフトの最新版を発売（エンカレッジ・テクノロジ） https://www.netsecurity.ne.jp/10.html (※各URLはリリース本文または記事カテゴリのトップページにリンクします) ----- ※ この記事は Scan購読会員向け記事をダイジェスト掲載しました購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【03】今週のセキュリティトピックス＜2009-11-18＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ●ウイルス・スパムレビュー[2009年10月]を発表（Dr.WEB） http://drweb.jp/news/20091112.html ●指紋認証シングルサインオンシステムの最新版を提供開始（H&T） http://www.h-t.co.jp/html/news_pro44.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━[ダイジェスト]━ 【04】セキュリティホール情報＜2009-11-11～2009-11-17＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ＜2009-11-11＞ https://www.netsecurity.ne.jp/6_14291.html ＜2009-11-12＞ https://www.netsecurity.ne.jp/6_14305.html ＜2009-11-13＞ https://www.netsecurity.ne.jp/6_14337.html ＜2009-11-16＞ https://www.netsecurity.ne.jp/6_14344.html ＜2009-11-17＞ https://www.netsecurity.ne.jp/6_14350.html (※上記Webページでのセキュリティホール情報の掲載はヘッドラインのみです。全文は有料会員制セキュリティホール情報配信サービスScan Daily Expressにて利用可能です https://www.netsecurity.ne.jp/14_3683.html ) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【05】従来の対策では対処できなかった未知の脅威を洗い出す「Trend Micro Threat Management Solution 2.5」：第1回 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処することが出来ず、企業のシステム内部に潜む不正プログラムを発見し駆除することは大きな課題であった。　そこでトレンドマイクロは、これらの問題を解決する企業向けのセキュリティソリューションの最新版「Trend Micro Threat Management Solution 2.5 （TMS 2.5）」のサービスを11月18日から開始する。このソリューションはパターンファイルを使用せず、企業内ネットワークの疑わしい挙動を捉えることで、潜在的な脅威を可視化するというもの。国内外の拠点にも導入することで脅威の状況を一元的に把握し、素早く対処することが可能になる。今回はTMS および新機能について、トレンドマイクロ株式会社ソリューションビジネス推進部部長代行、市場開発担当である大田原忠雄氏に話を聞いた。 Trend Micro Threat Management Solution http://jp.trendmicro.com/jp/campaigns/tms/index.html ●脅威の変化による、パターンファイルでの対策の限界　トレンドマイクロの企業向けセキュリティソリューション「Trend Micro Threat Management Solution（TMS）」の新バージョン「2.5」が登場する。昨年8月に発表された「2.0」以来のメジャーバージョンアップとなるものだ。 TMSは基本的にウイルス対策のためのソリューション。しかし、ほぼすべての企業が何らかのウイルス対策を導入している現在、なぜTMSが必要になるだろうか。その背景には、ウイルスをはじめとする脅威の大きな変化がある。　脅威の変化にはまず、ウイルス増加が挙げられる。ウイルスの発生頻度は昨年の時点で2.5秒に1回となっており、さらに増え続けている。ウイルス対策はパターンファイルの更新によって対応しているのが一般的だが、このペースではパターンファイルの更新が頻繁になってしまい、ユーザ側もダウンロードやインストール作業に時間や手間、リソースが大きく割かれることになる。もはやパターンファイルでの保護は限界に近づいているのだ。　また、ウイルスの多様化も大きな変化だ。トップ10のウイルスが全体に占める割合は、2001年は68.3％だったのに対し、2007年は4.5％、2008年は11.3％と、1割程度に減っている。これはウイルスの種類が非常に増えていることを意味している。以前のような大量発生がなくなり、攻撃も細分化されてきた。さらに、攻撃手法の巧妙化が挙げられる。以前はウイルス感染を鼓舞するような攻撃者が多かったが、最近では感染を気づかれないようにしている。　攻撃手法の巧妙化の裏には、目的の明確化がある。その目的とは金銭であり、ウイルスが金儲けのための犯罪ツールとなっているのが現状だ。以前のウイルスは感染を目的としていたが、最近ではWebサイトの閲覧やUSBメモリの接続など、ひとつの感染をきっかけに不正なプログラムを次々にダウンロードしていく。連鎖的に感染を拡大していくことと、それが内部から行われていくことが、現在の脅威の大きな特徴となっている。　このような現状から、企業のセキュリティ管理者は「ウイルス対策をしているはずなのに感染してしまう」「新種のウイルスが心配」といった悩みを常に抱えている。さらには、国内外の拠点など遠隔地のウイルス対策が行き届かないという悩みも多く聞かれる。特に海外の拠点の場合は、言語の違いからコミュニケーションを円滑に行えなかったり、現地にセキュリティの管理者がいないといった問題があり、ウイルスに対し十分な対策ができていないのが現状だ。　このため、海外拠点で問題が発生した場合も現地では対応できず、本社の管理者がリモートアクセスによって原因を探るケースが多いという。時間や人的リソースを割くことになり、コストもかかってしまう。また、そのような海外拠点に出張した社員がウイルスに感染して帰国し、社内から感染が拡大するケースもある。ただでさえ、社内ネットワークに入り込んでしまった脅威に対しては、従来の対策では守りきれなくなっているのだ。　遠隔地と同様に十分なセキュリティ対策を行えないものに、レガシー環境がある。特に、すでにサポートが切れてしまったOSが搭載されている環境では、脆弱性が放置された状態であることが多い。たとえば、銀行のATMの一部には Windows NTが組み込みで搭載されており、ここに存在する脆弱性に対策できないままになっている。このようなレガシー環境が脅威の入り口になってしまい、社内ネットワークに入り込み蔓延する危険性もある。 ●従来の対策では対処できなかった「内部からの脅威」をカバー　TMSは、このような従来型のセキュリティ対策製品では対処できなかった部分をカバーするソリューション�...
[TrackBack]
(1) 2 3 4 5 6 7 8 9 10 »
PopnupBlog V3 Denali created by Bluemoon inc.