FireEye

従来のセキュリティ対策製品では防御が難しいとされる標的型サイバー攻撃やマルウェアの検知に効力を発揮する専用アプライアンス製品です。標的型攻撃のトリガーとなる疑わしいWebコンテンツ、電子メールの添付ファイルをFireEye社独自開発の仮想環境エンジン「MVX」を用いた動的解析や複合攻撃も検出するマルチフロー解析により、悪意のある未知のマルウェアを検知し高度な標的型サイバー攻撃の脅威からお客様のネットワークを守ります。

※「FireEye」製品をより有効に活用するために、JSOCでは「マルウェア対策製品監視・運用サービス」をご用意しています。

標的型攻撃について

• 概要
• 内容
• 製品ラインナップ
• 関連サービス

「FireEye」製品の概要

「FireEye」製品の内容

「FireEye」製品は、従来のセキュリティ対策製品では防御が難しい今日の標的型サイバー攻撃に対応するアプライアンス製品です。独自の特殊エンジン「MVX」、FireEye Dynamic Threat Intelligenceクラウドによる世界規模の検知情報を用いて、アンチウイルス・ソフトウェアや次世代ファイアウォール、サンドボックス・ツールなどの従来のシグネチャベースのソリューションをすり抜ける標的型サイバー攻撃を防御します。

①FireEye NXシリーズ

• HTTPトラフィックの攻撃通信を検出します。
• Webページ、PDF、Microsoft Officeドキュメント、実行ファイルといった全てのWebオブジェクトを解析します。
• C2サーバへのコールバック通信やバックドア通信の検出します。
• リセットパケットによるC2サーバへの通信の自動遮断が可能です。

②FireEye EXシリーズ

• 電子メールに添付されたマルウェアの検出をします。
• 電子メール本文に埋め込まれた不正URLを検出します。
• 検出したマルウェアのシグネチャを動的に生成し、NXシリーズと連携して悪意のあるURLの解析、ブロックが可能です。

③FireEye HXシリーズ

• NX/EXシリーズの検知情報を元に、感染端末を特定します。
• Mandiantのインテリジェンス情報、3rdパーティ、独自IOC情報を使った潜在的な感染端末の検出が可能です。
• 実端末にマルウェアが送り込まれたのか、感染したのか脅威進度をステータス表示します。
• HXシリーズ経由でリモートより感染端末の隔離が可能です。

④FireEye CMシリーズ

• 複数のアプライアンスを効率よく集中管理するアプライアンスです。
• 各アプライアンスで生成されたシグネチャを共有し、混在した多段階の攻撃を即時に防御します。

⑤仮想実行エンジン（MVX）

MVXとは、FireEyeの特許技術であり、高度なマルウェアをリアルタイムに検出することができる仮想実行エンジンです。ゼロデイ攻撃や標的型攻撃のトリガとなる疑わしいWebコンテンツや電子メールの添付ファイルなどを複数の仮想マシン環境やネットワーク環境を用いて動的に解析することが可能です。

⑥FireEye Dynamic Threat Intelligence（DTIクラウド）

• DTIクラウドは、世界中のネットワーク環境に接続されたFireEyeアプライアンスを相互接続し、最新のサイバー攻撃に関する情報をリアルタイムで共有するためのグローバル・ネットワークです。
• 収集された脅威情報は各アプライアンスに配信することで最新の脅威や攻撃をリアルタイムに検知することが可能です。

製品ラインナップ

■FireEye NXシリーズ

FireEye EXシリーズ

FireEye HXシリーズ

FireEye CMシリーズ

関連サービス

※ 「FireEye」製品をより有効に活用するために、JSOCでは「マルウェア対策製品監視・運用サービス」をご用意しています。