主要機能
標的型脅威攻撃により正確な分析を提供
-
-
疑わしいファイル・URLに対するリアルタイム分析
-
高度化・巧妙化されている攻撃を企業・機関が自体的に防ぐことは力不足
IMAS エンタープライズは疑わしいファイル・URLに対するリアルタイム分析を支援して、セキュリティ担当者の速やかな対応に繋がる
-
代表マルウェアサンプルグループとの類似度比較
-
標的型脅威攻撃者は同様な種類のマルウェアを利用して攻撃進行
IMAS エンタープライズは自体的に構成した代表マルウェアサンプルグループとの類似度比較を通じてマルウェアの種類だけでなく新種、亜種マルウェアの判断に役立つ
-
多様な分析手法を適用して正確な探知・分析
-
標的型脅威攻撃は知られている攻撃手法だけでなく知られていない新種攻撃手法も利用するため、探知が簡単ではない
IMAS エンタープライズは静的解析、動的解析、評判解析など多様な解析技術を適用してより正確な探知・分析が可能
-
-
-
連関性の分析を通じたマルウェアのプロファイリング
-
サイバー脅威が日々高度化しているため、企業では速やかで効率的な対応が必要な時点
IMAS エンタープライズは大量のマルウェア間の連関性分析を通じてプロファイリング結果を提供しており、連関性のある侵害インシデントに対する対応策を強化できる
-
