IT・IT製品TOP > ネットワークセキュリティ > セキュリティ診断 > セキュリティ診断のITニュース > ニュース詳細

縁マーケティング研究所、DNS悪用の標的型メールの対策訓練提供

掲載日：2016/02/17

　縁マーケティング研究所は、DNS（Domain Name System）の仕組みを悪用した遠隔操作ウイルスを再現する標的型メール訓練サービス「KitDNS」の提供を3月1日に開始する。

　「KitDNS」は、株式会社ラックが公表した“遠隔操作ウイルスへの指令伝達にDNSの仕組みを悪用した事案に関する注意喚起”に基づく対処を、各組織で行なえるようにするための支援サービス。ラックの注意喚起に記載された“DNSの仕組みを悪用する手法”と同種の手法を使用している。

　exe実行形式のプログラムファイル、またはマクロが記述されたWord文書ファイルやExcelファイルを添付した、模擬の標的型攻撃メールを訓練実施対象者（ユーザ）に送付する。

　模擬の標的型メールに添付されたファイルをユーザが開いて実行すると、通常のDNSクエリを利用して、同社の専用サーバ（C＆Cサーバ）との通信が行なわれ、ユーザのPCから取得した情報がC＆Cサーバに送付される。また、C＆Cサーバから送付されるデータに応じて、プログラムやマクロが所定の動作を行なう。

　C＆Cサーバで取得したDNSクエリ情報から、“どのユーザが模擬の標的型攻撃メールに添付されたファイルを開いたのか”をレポートとして提供する。

　これらにより、ユーザ側では、模擬マルウェアが発生させるDNSクエリを監視する仕組みを用意することで、不正なDNS通信が行なわれているかを実際に把握できるかの検証を行なえる。

　また、訓練実施対象者に対しては、模擬マルウェアを開いたユーザの情報が、DNSの仕組みを悪用したウイルスで、容易に外部に漏れることや、ウイルスで、自身のPCが遠隔操作される可能性があることを教育することで、脅威への理解と、注意喚起を促せる。

　なお提供価格は、25万円からで、実施内容に基づいて応相談。

出荷日・発売日	－－－
価格	25万円～

図解でわかりやすいIT技術の解説記事2000本
ITセミナー400件、IT製品情報1000件以上!

キーマンズネットは、アイティメディア株式会社が運営する「企業向けIT関連情報サービス」です。会社で導入するIT関連製品の検討・選定にお役立ていただける情報サービスです。情報量・登録料ともに無料です。安心してご利用下さい。

「セキュリティ診断」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「セキュリティ診断」関連情報をランダムに表示しています。

「セキュリティ診断」関連の製品


「脆弱性を正しく評価」してセキュリティリスクを効果的に低減する方法とは【SecureWorks Japan】	自社サイト内のリスクを早期発見、低コストで実現する「監視・診断・復旧」体制【GMOクラウド】	標的型攻撃メール訓練「SYMPROBUS Targeted Mail Training」【アクモス】	アプリケーションセキュリティシフトレフト支援ソリューション【アスタリスク・リサーチ】	セキュリティ診断サービス【日立ソリューションズ】
セキュリティ診断	セキュリティ診断	セキュリティ診断	セキュリティ診断	セキュリティ診断
「脆弱性を正しく評価」してセキュリティリスクを効果的に低減する方法とは	脆弱性にいかに対処するか　忙しいWebサイト管理者のためのWeb診断ツールの正体	疑似攻撃メールの送信などを行うことで、標的型攻撃メール対策としての訓練を実施するコンサルティングサービス。	システムの脆弱性を激減させるための開発段階でのセキュリティ対策を提供。トレーニング、チェックツール、脆弱性診断など高品質サービスを安価な年間定額で提供。	最新セキュリティ技術を駆使したセキュリティ診断と分かりやすい報告書により、増大するセキュリティ侵害と情報漏えい事件に対する効果的な対策方法を提供するサービス。