![]() 縁マーケティング研究所、DNS悪用の標的型メールの対策訓練提供![]() 掲載日:2016/02/17 ![]() |
![]() |
縁マーケティング研究所は、DNS(Domain Name System)の仕組みを悪用した遠隔操作ウイルスを再現する標的型メール訓練サービス「KitDNS」の提供を3月1日に開始する。
「KitDNS」は、株式会社ラックが公表した“遠隔操作ウイルスへの指令伝達にDNSの仕組みを悪用した事案に関する注意喚起”に基づく対処を、各組織で行なえるようにするための支援サービス。ラックの注意喚起に記載された“DNSの仕組みを悪用する手法”と同種の手法を使用している。
exe実行形式のプログラムファイル、またはマクロが記述されたWord文書ファイルやExcelファイルを添付した、模擬の標的型攻撃メールを訓練実施対象者(ユーザ)に送付する。
模擬の標的型メールに添付されたファイルをユーザが開いて実行すると、通常のDNSクエリを利用して、同社の専用サーバ(C&Cサーバ)との通信が行なわれ、ユーザのPCから取得した情報がC&Cサーバに送付される。また、C&Cサーバから送付されるデータに応じて、プログラムやマクロが所定の動作を行なう。
C&Cサーバで取得したDNSクエリ情報から、“どのユーザが模擬の標的型攻撃メールに添付されたファイルを開いたのか”をレポートとして提供する。
これらにより、ユーザ側では、模擬マルウェアが発生させるDNSクエリを監視する仕組みを用意することで、不正なDNS通信が行なわれているかを実際に把握できるかの検証を行なえる。
また、訓練実施対象者に対しては、模擬マルウェアを開いたユーザの情報が、DNSの仕組みを悪用したウイルスで、容易に外部に漏れることや、ウイルスで、自身のPCが遠隔操作される可能性があることを教育することで、脅威への理解と、注意喚起を促せる。
なお提供価格は、25万円からで、実施内容に基づいて応相談。
出荷日・発売日 | −−− |
---|---|
価格 | 25万円〜 |
「セキュリティ診断」関連の情報を、チョイスしてお届けします
※キーマンズネット内の「セキュリティ診断」関連情報をランダムに表示しています。
「セキュリティ診断」関連の製品
![]() |
![]() |
![]() |
![]() |
![]() |
サイバー攻撃分析サービス 【日立ソリューションズ】 | インシデント多発に悩まされる教育業界、将来に向けたセキュリティ対策とは? 【ヴイエムウェア/ダイワボウ情報システム】 | 標的型攻撃対策評価サービス (レッドチームによる評価) 【日立ソリューションズ】 | セキュリティ診断サービス 【日立ソリューションズ】 | アプリケーションセキュリティ シフトレフト支援ソリューション 【アスタリスク・リサーチ】 |
セキュリティ診断 | セキュリティ診断 | セキュリティ診断 | セキュリティ診断 | セキュリティ診断 |
日立ソリューションズのセキュリティエキスパートの知見・ノウハウを活用することで、日々高度化するマルウェア攻撃の分析を行うサイバー攻撃分析サービス。 | インシデント多発に悩まされる教育業界、将来に向けたセキュリティ対策とは? | 疑似的なマルウェア攻撃で、本来攻撃が検知されるべき箇所で検知できなかったなど、現状のセキュリティ対策の抜けや漏れを洗い出し、評価および改善策を提案するサービス。 | 最新セキュリティ技術を駆使したセキュリティ診断と分かりやすい報告書により、増大するセキュリティ侵害と情報漏えい事件に対する効果的な対策方法を提供するサービス。 | システムの脆弱性を激減させるための開発段階でのセキュリティ対策を提供。トレーニング、コードチェックツール、脆弱性診断など高品質サービスを安価な年間定額で提供。 |
「ネットワークセキュリティ」関連 製品レポート一覧
![]() |
|
掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。
20066049
ようこそゲストさん
製品レポートが読めて、
ポイントが貯まるのは会員だけ!
導入事例 ダウンロードランキング 2018.4.26更新
![]() |
セキュリティ診断 関連情報 |
|
![]() |
![]() |
企業の49%が不正C&Cサーバと通信の事実が発覚、未知の脅威… New![]() トレンドマイクロ株式会社 |
|
![]() |
![]() |
インシデント多発に悩まされる教育業界、将来に向けたセキュリテ… ![]() ヴイエムウェア/ダイワボウ情報システム |
|
![]() |
![]() |
標的型攻撃メール訓練 「SYMPROBUS Targeted… ![]() アクモス |
|
![]() |
![]() |
制御システムセキュリティソリューション ![]() 日立ソリューションズ |
|
![]() |
![]() |
サイバー攻撃分析サービス ![]() 日立ソリューションズ |
|
![]() |
![]() |
標的型攻撃対策評価サービス (レッドチームによる評価) ![]() 日立ソリューションズ |
|
![]() |
![]() |
アプリケーションセキュリティ シフトレフト支援ソリューション ![]() アスタリスク・リサーチ |
ITキャパチャージ
最新の問題
4月26日(木)の問題
当日の解答でポイントゲット!