このソリューションが生み出された背景

サイバー攻撃は、段階を踏み実施されます。これをサイバーキルチェーンモデルといいます。

１．偵察
企業ページやSNSなどを用いて、事前調査を行います。
２．武器化
標的型攻撃メールなどを送付し、クリックさせることでマルウェアをダウンロードさせます。
３．デリバリー
外部とC&C通信の確立を行います。
４．エクスプロイト
侵入したパソコンを足掛かりとし、企業ネットワークや機密情報の保存場所を探します。
５．進入
より権限の高いコンピュータへの侵入や権限の取得を行います。
６．目的の実行
取得したら機密情報を保存しているファイルサーバやデータベースにアクセスする情報をバックドアを用いてC&Cサーバへ送信します。

重要インフラでは、情報流出事故の発生は大きな問題に発展し今後の経済活動に大きな影響を与えます。セキュリティ事故を防ぐには、発生する前段階で対応するに越したことはありません。
当社のSOCでは、お客様のニーズにより異常通信検知だけではなく、ふるまいを監視することにより、１～５の段階で異変を捉え、重大なインシデントが発生する前に対応することができます。