AhnLab MDSは精密な脅威検知と精巧な分析および能動的な対応力を提供するサンドボックスベースの標的型攻撃対策ソリューションです。
Why AhnLab MDS
並外れたファイル分析技術、強力な脅威対応
主要機能
リアルタイム分析による即時のビジネス環境保護
ダッシュボード
直感的な検知と分析の推移確認
AhnLab MDSはダッシュボードを通じて攻撃の試み、攻撃流入、C&Cサーバ検知件数 をリアルタイムで提供します。また、動的分析状況でサンドボックス分析待機/進行/完 了状況を把握できます。ファイル、異常トラフィック、不正なURLに対する危険度別検 知推移を日付別グラフで視覚化してユーザが変化を直観的に把握でき、項目別の最近の 検知対象をすぐに確認できます。 全ての数値とデータをクリックすると「検知状況」と「詳細分析情報」にすぐ移動し、 素早く脅威情報を把握できます。
- 攻撃の試み、攻撃流入、C&Cサーバ検知状況
- 危険度別ファイル、異常トラフィック、不正なURL検知推移
- 最近検知したファイル、異常トラフィック、不正なURL
- 検知状況&詳細検知情報へのショートカット
「一流」と認められた技術力
国際CC認証取得
AhnLab MDSは国家情報保証協会から情報セキュリティ国際評価基準 (CC、Common Criteria)認証を取得 し、性能と安定性、セキュリティ性を国際的に認められました。アンラボは今回の認証で証明したAhnLab MDSの国際的な汎用性と信頼性を基に、APACを中心にグローバル市場の攻略に拍車をかける計画です。
FAQs
Frequently Asked Questions
AhnLab MDSは大きく3つの機能を中心に説明できます。
• AhnLab MDSは「ファイル分析ソリューション」です。実行/文書/スクリプトファイルなどを直接実行し、不正行為が含まれているかどうかをスキャンします。
• AhnLab MDSは「標的型攻撃対策ソリューション」です。特定の対象を狙った新しいファイルベースのAPT攻撃に対応します。
• AhnLab MDSは「サンドボックスソリューション」です。仮想環境でファイルを実行し、行為を分析するサンドボックス機能が核心です。
アンチウイルス製品は、既知の不正ファイルのシグネチャをDB形式で保存し、ファイルを素早く検知、遮断、削除します。現在のところ、アンチウイルスが既知のファイルに対応するうえで最も効率的な方法で すが、新しいまたは変形しやすいマルウェアは、アンチウイルス製品で対応するのに限界があります。 しかし、AhnLab MDSは新しいファイルや文書に含まれている既知の不正行為を検知するため、新種の攻撃に対応できるという長所があります。
AhnLab MDSは、ネットワーク領域のトラフィックモニタリングによりファイルを収集し分析します。ファイルを仮想空間で実行して発生する行為を分析します。 AhnLab EDRはPC、つまりエンドポイントで発生する全ての行為を記録します。これにより、エンドポイント脅威の潜伏期間を最小化し、潜在的な被害や脅威の再発を防止することがEDRの目標です。AhnLab MDSとAhnLab EDR、AhnLab V3を一緒に導入すれば、完璧なセキュリティシステムを備えることができます。
ランサムウェアはほとんどファイル形式のため、ファイル分析ソリューションであるAhnLab MDSで対応できます。 MDS製品に選択型オプションとして提供するエージェント(Agent)をPCにインストールする場合、実行保留機能でスキャンされていないファイルの実行を制御できます。このファイルを別の仮想空間で分析し、正 常かどうかを読み取り、実行します。詳しいランサムウェア対応事例は、https://asec.ahnlab.comで確認できます。
AhnLab MDSは、ICSAラボテストで新しく登場またはよく知られていないマルウェアに対する検知率99.9%、誤検知率0%を記録した韓国唯一のソリューションです。2021年1月には「次世代世界一流商品」にも 選定されました。 さらに、Anti-VM回避手法により、仮想環境で動作しないマルウェアも検知・分析できます。また、専門家分析サービス(別途提供)によりアンラボのマルウェアアナリストがファイルを直接分析します。このほか、 AI技術によるフィッシングメールの検知、対応が可能です。