AhnLab MDS

AhnLab MDS は、OT ネットワークトラフィック内のファイルの収集と分析、未知のマルウェア動的解析、C&C サーバの IP アドレスの検知と分析を実行します。これにより、OT ネットワークのマルウェア拡散経路、C&C サーバー、脆弱性などの多様なセキュリティ脅威に対するモニタリングと感染デバイスへの対応が可能です。

高性能アプライアンス内のサンドボックス環境で、全ての実行ファイルだけでなく、文書などの非実行ファイルに隠された不正行為をリアルタイムで分析し、脅威に先制的に対応します。

最新のマルウェアは、VM 環境を認識すると不正行為を実行しない場合があります。Anti-VM 回避機能は、マルウェアが VM 環境を認知できないようにし、迂回攻撃を防止します。

ファイル分析の際、C&C サーバ通信など APT 攻撃に使用される有害トラフィックに対してネットワークシグネチャ、YARA ルールなどに基づいて検知・遮断します。

SSL/TLS 復号化ソリューション、スパム遮断ソリューション、ネットワーク連携ソリューションなどサードパーティソリューションと連携してファイルを収集・分析し、メールセキュリティと外部セキュリティの脅威に対する対応力を強化します。

直感的なダッシュボードにより、優れた脅威検知状況とイベント情報に対する優れた可視性を提供し、マルチパスに設置された MDS 検知イベントとログを統合的に管理します。