Products & Services

標的型マルウェア感染端末調査

アンチウイルスでは発見が難しい標的型マルウェアを徹底調査

インシデントレスポンスで培った知見を活用し、潜伏する脅威の有無や影響範囲を特定します。

お問い合わせはこちら標的型マルウェア感染端末調査
資料ダウンロード

専門家の知見で潜伏する標的型マルウェアを特定

標的型マルウェアは、検体が出回らないため、従来のシグネチャベースのセキュリティ機器では検知が困難です。その結果、企業ネットワーク内に長期間潜伏し続け、甚大な情報漏洩や事業停止のリスクを高めます。

NTTセキュリティ・ジャパンでは、インシデントレスポンス(IR)の知見を応用し、「自動起動設定」や「揮発性情報」といったマルウェアが必ず残す痕跡をフォレンジックアナリストが徹底的に解析します。
お客さまにはツールを実行していただくだけで、潜伏する脅威の有無と影響範囲を迅速かつ高精度に特定。次のインシデント対策に向けた「現状の感染レベル」を正確に把握し、被害の極小化に貢献します。

侵入の発生から検知までに
要した日数が1年以上の侵害（JAPAC）
5.6%
外部からの通知に
よって発見
69%
新たに見つかったマルウェア・ファミリーが公開情報に存在していない割合
86%
平均想定損害
賠償額
3億2,850万円

標的型マルウェア感染端末調査サービスが解決する
お客さまの課題

標的型マルウェアの感染に
気付けない
解決策
感染有無を可視化する端末調査
エンドポイント端末の痕跡を調査し、
潜伏する標的型マルウェアの有無を判定します。
従来のアンチウイルスだけでは
未知の脅威に対応できない
解決策
複数の検知手法による分析
Threat Intelligence、アノーマリ検知、独自データベースを
組み合わせて未知の脅威を検出します。
感染端末や不審プログラムを
特定できない
解決策
感染端末と不審ファイルを特定
調査結果として感染が疑われる端末や不審な設定・ファイル
を一覧化して報告します。
被害前提のセキュリティ対策が
求められている
解決策
潜伏マルウェアの有無を評価
端末情報を分析し、お客さま環境の
安全性を評価します。