SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

FFRI、攻撃者の意図を分析し解析者の負担を大幅に軽減するマルウェア自動解析システムをリリース

 「FFR yarai analyzer Professional」は、検査対象ファイルやフォルダを静的/動的な手法で自動解析し、HTML形式でレポートを出力する、マルウェア自動解析システム。アンチウイルスベンダーに依頼せずに、社内でマルウェアがどのような挙動を行うのかを解析できるため、攻撃者の意図を分析し、効率的に対策を打つことが可能だという。

 「FFR yarai analyzer Professional」には、マルウェア解析者の負担を大幅に軽減するため、解析結果をIDA(マルウェアのリバースエンジニアリング時に使用する逆アセンブラツール)にインポートする機能、プロセス・スレッドの相関分析機能、Anti-VMや時限式マルウェア等の解析対策機能を持つマルウェアを解析するための機能等を備えている。

 「FFR yarai analyzer Professional Version1.1」の新機能は次のとおり。

 ・解析エンジンの強化:「FFR yarai Version2.7」のエンジンを搭載し、マルウェア検出力を強化

 ・スナップショット指定機能の追加:SOC等での利用においてゲストOSの状況を変化(セキュリティ更新プログラム適用の有無、 ソフトウェアのバージョン等)させながらマルウェア解析するケースにも対応

  • ゲストOSの状態を複数管理可能
  • Controller.confにスナップショット名を指定することで、指定のスナップショットにリバートし、解析を実行

 ・検体実行時に生成されたファイルの取得機能を追加:検体実行時にサーバからダウンロードまたは内部のリソース等からファイルが生成されて実行された場合、生成されたファイルをプロセスごとにフォルダ分けして出力

 ・対応ゲストOSの拡充:Windows 10(32bit・64bit)/Window Server 2003 SP2 以降(32bit)・2003 R2 SP2 以降(32bit)/Windows Server 2008(32bit・64bit)・2008 R2(64bit)/Windows Server 2012(64bit)・2012 R2(64bit)

 ・仮想環境の拡充:VMware vSphere 6.0/VMware Workstation 12.x Pro

 ・ゲストOSの多言語対応(特定の言語環境下でしか動作しないマルウェア解析用に次の言語に対応):英語版/中国語版(簡体字、繁体字)/ロシア語版

 ・レポート/管理機能の強化:ハッシュ値、埋め込まれている文字列、パッカー情報、デジタル署名情報、バージョン情報、 Virus Totalへのリンクを追記

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/7917 2016/04/07 10:30

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング