ラックとネットエージェントが連携、不正通信解析技術を活用したサービスを発表

　「PacketBlackHole」は、組織のネットワークでやり取りされている通信データを取得・再現・解析し、被害発生時の原因調査を行うための手段として有効であり、現在まで累計販売数が1100ライセンスを越えているという。

　ネットエージェントには、2015年6月の日本年金機構に対する標的型攻撃に関する事件報道が行われて以降、「PacketBlackHole」を活用している企業から収集した通信データから、ウイルスなどによる不正な通信の解析に関する問い合せが増加している。

　そのため、ラックが提供している情報漏えいチェックサービスで培われたノウハウを活用し、「PacketBlackHole」の利用企業に対して不正通信を発見する「PBH_マルウェア通信チェックサービス」を提供することにしたという。

　このサービスは、メールの添付ファイルを用いてウイルス感染させる標的型攻撃メールや、Webサイトを改ざんしてアクセス時にウイルス感染させる水飲み場攻撃などによる「遠隔操作型ウイルスの感染」、感染したウイルスが実行する「情報漏えいにつながる通信」の有無などについて調査するもので、フル版とライト版の2つのサービスを提供する。