中国からのサイバー攻撃に強い脅威情報サービス、NSFOCUSが提供

　NSFOCUSジャパンは3月28日、マルウェアやサイバー攻撃といったセキュリティ上の脅威情報を提供するサービス「NSFOCUSグローバル・スレットインテリジェンス」（NTI）を発表した。日本テクノ・ラボが販売代理店を務め、4月1日から同サービスの販売やコンサルティングサービスを開始する。

　NTIの特徴は、競合する脅威情報サービスと比べて、中国からのサイバー攻撃に関する知見を豊富に持つことだという。「全体の40％を超える攻撃が中国からであり、NSFOCUSの情報が役立つ」と、米NSFOCUSでアジア／太平洋地域の上級副社長を務めるAttley Ng氏はアピールする。

　Ng氏によると、中国からの攻撃が多い理由は、中国のユーザーがマルウェアに感染しやすいからだ。マルウェアに感染することによって、ボットネットなどのサイバー攻撃の発信源となってしまう。一方で、こうしたマルウェアが通信するC＆C（司令塔）サーバの多くは、中国ではなく米国、中東、ロシア、ブラジルなどに置かれているという。

　NTIは大きく3つの機能で構成される。1つ目は、世界各地から収集、分析した各種の脅威分析データを提供する機能だ。例えば、レピュレーション（評価）情報として、フィッシングやDDoS（分散型サービス妨害）攻撃などへの関与の恐れがあるIPアドレスやドメイン名のリストのほか、C＆CサーバのIPアドレス情報やマルウェアのMD5ハッシュ値も提供する。

　2つ目の機能は、脅威情報を検索エンジンのようなユーザーインターフェースで利用できるウェブポータル。例えば、IPアドレスやドメイン名で検索すると、入力したサイトのレピュテーション情報が得られる。ファイルのMD5ハッシュ値など各種の検索も可能だ。

　3つ目は、同社が毎週発行するブログ、緊急アラート、定期発行レポートなどを受けられる機能となる。深刻な脆弱性を分析した情報に加えて、リアルタイムに発生している脅威の動向や攻撃の概要、攻撃者に関する情報を提供する。

NSFOCUSジャパンの高野昭彦氏、米NSFOCUSのAttley Ng氏、日本テクノ・ラボ社長の松村泳成氏、米NSFOCUSで最高技術責任者を務めるRichard Zhao氏（写真左から）