MetaDefender ：境界における統合型ゼロデイ検知

ゼロデイ攻撃はもはや例外的なケースではありません。今や、現代の攻撃者にとって最も好まれる攻撃手段となっています。

OPSWAT 、マルウェアの複雑さは過去1年間で127％増加し、レピュテーション情報源によって当初「安全」と分類されたファイルの14件に1件が、後に悪意のあるものであることが判明しました。これらの脅威は、静的スキャンを回避し、実行を遅延させ、サンドボックスの検知をすり抜け、正当なワークフローに溶け込むように設計されています。

一方で、組織は解決不可能なジレンマに直面している：

• 検査を徹底するため、ファイルの処理速度を遅くする
• あるいは、速度を維持して死角を受け入れる

実行ファイル、パッチファイル、スクリプト、アーカイブ、および規制対象文書は、多くの場合、内容を削除したり変更したりすることができません。その結果、従来のツールでは対処できないセキュリティ上の脆弱性が拡大しています。

MetaDefender 、そのギャップを埋めるために開発されました。

このブログ記事は、MetaDefender リリース発表に関する詳細な続報です。ここでは、境界線における統合的なゼロデイ攻撃検知がなぜ重要なのか、MetaDefender 「Pyramid of Pain（セキュリティの苦悩のピラミッド）」全体にどのように対処するのか、OPSWAT 、それぞれ特定の運用環境に合わせて設計されながらも、すべて同じ4層の検知パイプラインによって駆動される4つの緊密に統合された製品を通じて、OPSWAT 解説します。

MetaDefender 概要動画をご覧いただき、短時間でより深く理解を深めてください：

ほとんどのセキュリティツールは、「ピラミッド・オブ・ペイン」の最下層、つまりハッシュ、IPアドレス、ドメインレベルで動作しています。これらは攻撃者が容易に変更でき、再発行のコストも安価です。

MetaDefender 一味違います。このソリューションは、防御のピラミッドのあらゆるレベルに段階的な圧力をかけるように設計されており、攻撃者に作戦の継続的な見直しを余儀なくさせます。

MetaDefender 、OPSWAT統合型ゼロデイ検知ソリューションであり、4つの検知レイヤーを単一の自己学習型パイプラインに統合しています：

質問への回答：そのファイルは悪意のあるものとして知られていますか？ 
 


脅威レピュテーション機能は、ファイル、URL、IPアドレス、ドメインを、継続的に更新されるグローバルな脅威情報と照合し、既知の脅威を即座に特定します。この層により、汎用マルウェアやフィッシング攻撃を早期に阻止し、攻撃者がインフラを絶えず変更せざるを得なくなり、攻撃の兆候を再利用する際の効果が低下します。 

質問への回答：そのファイルは、不明な動作や不審な動作を示していますか？

動的解析は、サンドボックス回避やタイミング操作を無効化するエミュレーションベースの環境内で、不審なファイルを実行します。これにより、静的解析やVMベースのサンドボックスでは見逃されがちな、ローダーチェーン、メモリ限定ペイロード、多段階実行といった隠れた動作を明らかにします。

質問への回答：ゼロデイ攻撃の実際のリスクレベルはどの程度か？
 


脅威スコアリングは、行動指標、レピュテーションのコンテキスト、および検知シグナルを関連付け、信頼度に基づいたリスクスコアを割り当てます。これにより、実際の脅威の優先順位付けが可能となり、アラート疲労を軽減し、SOCチームが即座の対応を要する事案に集中できるようになります。

質問への回答：このゼロデイ脅威は、より広範なマルウェア攻撃キャンペーンと関連しているのでしょうか？
 


脅威ハンティングでは、機械学習による類似性検索を活用し、未知のサンプルと既知のマルウェアファミリー、亜種、インフラストラクチャとの関連性を分析します。これにより、キャンペーンレベルでの可視化が可能となり、攻撃者がペイロード、ツール、またはインジケーターを変更した場合でも脅威を検知できます。 

複数のツールや矛盾した判定に代わって、MetaDefender 、大規模かつネットワーク境界において、信頼できる単一の判定結果を提供します。

MetaDefender 、密接に連携した4つのソリューションを通じて提供されます。各ソリューションは、それぞれ異なる運用上の課題を解決すると同時に、同じ検知パイプラインに情報をフィードバックします。

• MetaDefender の詳細はこちらをご覧ください。
• ソリューション概要はこちらからダウンロードしてください。

セキュリティチームは、処理が遅く、仮想マシンとして検出されやすく、脅威インテリジェンスと連携していない、孤立したサンドボックスに依存することがよくあります。調査を行う際には、ツール間を手動で切り替える必要があります。

• サンドボックス回避策を迂回するエミュレーションベースの動的解析
• 脅威スコアリングと類似性検索がVerdictに直接組み込まれている
• 充実した行動レポートとIOCの抽出

組織は、スループットを犠牲にすることなく、最高水準のファイル判定、迅速なトリアージ、およびキャンペーンレベルの洞察を得ることができます。

• MetaDefender forCloud の詳細はこちらをご覧ください。 
• ソリューション概要はこちらからダウンロードしてください。

従来のサンドボックスは、クラウドワークフローに合わせて拡張できず、運用上の負担をもたらします。 

• SaaSベースのエミュレーション駆動型デトネーションをクラウド規模で実現 
• CI/CD、ストレージ、SaaSパイプラインとのAPI統合 
• 導入や保守に必要なインフラは一切不要 

組織は、ファイルの移動先すべてにゼロデイ攻撃の検知機能を追加しつつ、ファイルの処理速度と処理量を維持します。

• MetaDefender forCore の詳細はこちらをご覧ください。  
• ソリューション概要はこちらからダウンロードしてください。

重要インフラや政府機関の環境では、ファイルをクラウドに送信することはできませんが、それでも動的解析は不可欠です。

• MetaDefender Core内に組み込まれたエミュレーションベースのサンドボックス機能 
• ポリシー主導のワークフローによる完全なオフライン運用 
• 新たなインフラは不要です 

ゼロデイ攻撃の検知が、エアギャップ環境であっても、コンプライアンスに準拠し、監査可能で、運用が容易になります。

• MetaDefender Threat Intelligence について、詳しくはこちらをご覧ください。  
• ソリューション概要はこちらからダウンロードしてください。 

レピュテーションのみに基づく脅威インテリジェンスは、現代の急速に進化する攻撃に対応しきれていない。

• サンドボックスのテレメトリデータに基づく行動エンリッチメント型IOC
• 変異体およびクラスターを検出するための機械学習を活用した類似性検索
• SIEM、SOAR、MISP、およびSTIXのシームレスな統合

未知の脅威はすべて実用的な情報へと変換され、将来の検知能力を強化し、攻撃の潜伏時間を短縮します。