株式会社ラックは、標的型攻撃の脅威への対策として、企業・組織内のシステムがマルウェアに侵入されたことを想定した耐性検証を行なうAPT攻撃耐性診断サービス「APT先制攻撃」の提供を開始した。

　「APT先制攻撃」は、同社が開発した擬似攻撃マルウェアを企業・組織内部に放つことで、企業・組織が標的型攻撃に対してどの程度の耐性があるのかを診断するサービス。同社の緊急対応サービス「サイバー救急センター」が実際に調査した被害実例から、標的型攻撃に見られる攻撃手法や被害発生内容を分析し、この攻撃を再現する無害な擬似攻撃マルウェアを使用して、企業・組織内のシステムに擬似的な攻撃を安全に行なう。

　擬似攻撃マルウェアは、システムにはダメージを与えずに、マルウェアの感染活動への耐性、権限昇格の耐性、重要情報へのアクセスと窃取に関する耐性といった項目の評価を行なう。同社のエンジニアは、擬似攻撃マルウェアの実行結果と企業・組織内に残されたログを基に、標的型攻撃耐性を評価し、具体的な弱点について報告する。

　これらにより診断を受けた企業・組織は、既に導入されているセキュリティ対策や標的型攻撃対策が有効に機能しているかを評価でき、より具体的な弱点への対策を行なえる。

　診断準備から、診断の実施、分析と報告までがパッケージとして提供され、価格は600万円から。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。