先進脅威対策（ATP）とは？ 意味とセキュリティ

先進脅威対策（ATP）とは？

ATPは、分析ツール群を用いてネットワークや組織を守るための手法です。既知および未知の攻撃経路を利用する悪意ある行為を撃退する目的で作られました。 

既知の脅威に対抗するため、ATPは一般的な脅威対策を補完します。 

先進的なリスクとは、秘密裏にインフラへ侵入し、数週間、数ヶ月、あるいは数年にわたり大量の情報を流出させたり、スパイ活動や甚大な損害を与えたりするものを指します。

唯一の解決策は、専用のATPツールを利用することです。ATPツールは脅威環境に応じて変化します。サイバー犯罪者に一歩先むくため、AIと機械学習を用いて未処理の情報を防御反応へと変換することが望ましいです。

‍

ATPの仕組み

文書がATPサーバに送信されると、ATPは分析フローを用いてランサムウェアを特定します:

• キャッシュ検索で、要求されたファイルが既知の破損ファイルかどうか確認します。
• アンチウイルススクリーニングで、ファイルを複数のアンチウイルス解析ツールでチェックします。
• 基本評価では、不審なコマンドや構造など、ファイル内の疑わしい兆候を探します。
• シミュレーションモデルでは、安全なテスト環境で実際にファイルを実行し、動作を確認します。なお、他の手法で疑わしいと判断されたプログラムには、静的解析という最も包括的な評価方法が用いられます。

処理の各フェーズには分析プロセスから数値が割り当てられ、これらが統合されることで、より正確な結果が得られます。ハードウェアの並列処理や教師あり・なしの機械学習アルゴリズムを活用する先進的なネットワーク脅威対策ソリューションは、疑わしいネットワークデータを複雑に監視・評価します。 

ATP技術は、問題が損害を及ぼす前に兆候を検出し、侵入があった際には迅速に対応することを目指しています。最も困難なリスクを正確に把握し、インフラを守ることが狙いです。

先進脅威対策の利点

ATPを活用すれば、厳しい環境下で他の脅威に対抗するための火力として機能させることが可能です。従来の単一目的の暗号化アルゴリズムとは異なり、現行の最も効率的なツールが連携し、以下の点を実現します:

1. 一般的な脅威情報

クラウド経由で提供される先進脅威情報により、どこで新たな脅威が発生しても対策が講じられるため、安全性の向上は容易ではありません。

2. 即時の脅威検知

今日の多様な脅威を考えると、定期的なチェックだけで安全性を判断することは現実的ではありません。従来のアンチウイルスプログラム以外に、実質的に高度なマルウェア防止策が常にすべてのデータを監視します。

3. データ損失の軽減

ATPの定量的なデータセキュリティの強みのおかげで、データ損失が抑えられます。オンサイトおよびオンラインのストレージ上でファイルを安全に保管し、顧客情報の流出防止やデータコンプライアンス達成に寄与します。

4. 一元化された状況把握

先進AIによる即時かつ先を見越した対策により、貴社のセキュリティ担当者は全体像を把握し、攻撃の早期発見、対応、修復が迅速に行われます。

‍

最も一般的な攻撃手法は？

サイバー犯罪者は常に新たな手口を模索しています。その結果、従来のセキュリティ対策では防ぎきれない攻撃が、今日のビジネスネットワークを脅かしています。これらの脅威には、以下が含まれます:

• マルウェア

マルウェアは、フィッシングメール、偽サイト、安全でない無料Wi‑Fi、保護されていないネットワークノードなどを利用し、継続的に情報を流出させたり、情報収集を行ったりします。一度侵入に成功すると、犯人は自由にソフトウェアをインストールできます。 

ボットは、情報提供や決済サイト向けに、ストレージシステムに関連するトラフィックルートの情報を継続的に抽出します。複雑な攻撃では、何十年も気付かれずにスパイウェアを仕込むこともあり得ます。

• DDoS 

分散型認知的不協和攻撃と呼ばれるこれらの攻撃は、通信チャネルを混雑させます。ボットネットを用いて壊滅的な攻撃を仕掛けることも可能ですが、一方でDDoS攻撃は目立たず、ネットワークインフラの重要資産を狙う場合もあります。

ネットワーク要素では、長期間にわたるDDoSマルウェア感染が起こる可能性があります。ホストシステムへのサイバー攻撃は、ボットの大量発生からもたらされることがあり、ボットはローカルデータを消費し、ネットワークの効率を損なう恐れもあります。

• フィッシング

スパマーは公衆の信頼を利用して重要な情報を狙います。侵入者は同僚、顧客、もしくは取引先になりすまし、巧みに構成されたメールで従業員に機密情報の提供、マルウェアのインストール、または危険なリンクのクリックを促します。 

高度な脅威に対して最も頻繁に用いられる攻撃手法がフィッシングです。各社には弱点があり、セキュリティ担当者は従業員にフィッシングメールを見抜く訓練を行っています。ATPは、詐欺師が成功した場合でも安心感を提供します。

‍

Wallarmと先進脅威対策

Wallarmの先進脅威対策は、巧妙かつ新たな脆弱性への攻撃を止めるために設計されています。このクラウドベースのアンチマルウェアシステムは、現行および将来のSRX Series向けに、マルウェアから守る機能を提供します。ホストデバッガ、管理および指揮ストリーム、さらにはマルウェアの識別と評価がWallarm ATPの構成要素です。 

それぞれの要素が、スパイウェアの発見、解析、および防ぐ役割を果たしています。最も巧妙で捕まりにくい脅威から貴社を即時に守る先進マルウェア防止策の詳細を知るには、Wallarmへぜひお問い合わせください。