サイバー脅威が進化を続ける中、攻撃者は型破りなファイルタイプ、埋め込まれた悪意のあるコンテンツ、斬新な攻撃ベクトルによって検知を回避する新たな方法を見出しています。OPSWAT最新のセキュリティ機能強化は、脅威の検知を次のレベルに引き上げ、より高い精度で脅威を分析、分類、無力化する強力なツールを組織に提供します。カスタムファイルタイプの検出からPCAP（ネットワークパケットキャプチャ）の詳細な検査まで、これらのアップグレードにより、セキュリティチームは新たなリスクに先手を打つことができます。
ファイル形式の検出
カスタムルールの定義
組織では、標準的なツールではすぐに認識できないような、独自の形式を持つファイルに遭遇することがよくあります。ベンダーが提供する修正を待っていると、ワークフローが滞り、チームはこれらのファイルをブロックすべきか（中断のリスク）、許可すべきか（暴露のリスク）迷うことになる。
ファイルタイプ検出エンジンは、カスタムルールベースのファイルタイプ検出によってこの問題に対処し、認識できないファイルに対する独自の分類ロジックを定義できるようにします。
- 独自の基準（ヘッダー、拡張子、バイトパターンなど）を定義して、サポートされていないフォーマットを分類する。
- アップデートを待つ必要はありません。
- 組織固有のファイル処理ポリシーに合わせてルールを調整することで、セキュリティと生産性のバランスをとることができます。
これにより、コントロールがお客様の手に戻り、ニッチなファイルタイプや新しいファイルタイプであっても、お客様のワークフローに沿ったものとなります。
Deep CDR™
行動の理由」を提供する
最新の文書には、単なるテキストや画像だけでなく、メタデータや埋め込まれたオブジェクト、さらには攻撃のベクトルとして機能する隠しスクリプトまでもが含まれています。マクロは危険なものとして広く認識されていますが、ドキュメントのプロパティ、テンプレート参照、レガシーOfficeファイルに埋め込まれたQRコードなど、より巧妙な脅威は精査を逃れることがよくあります。
Deep CDR™ テクノロジーは、詳細な「措置の理由」の説明を提供するようになり、セキュリティチームが特定の要素がなぜ削除されたのかを理解するのに役立ちます。この透明性は、コンプライアンス、フォレンジック分析、そしてユーザーの信頼にとって極めて重要です。
ASCIIベースのQRコードを検出する
脅威行為者は、検知を回避するために絶えず技術革新を行っています。新たな手口の1つは、ASCII形式の悪意のあるQRコードを埋め込むことです。これらのQRコードをスキャンすると、フィッシングサイトや悪意のあるダウンロードに誘導することができます。
Deep CDR™テクノロジーは、ASCIIエンコードされたQRコードを検知・無効化し、この新たな攻撃経路が悪用される前にそのリスクを軽減します。
Base64エンコードされたJSONデータを再帰的にサニタイズする
もう1つの重要な機能強化は、Base64エンコードされたJSONデータのディープインスペクションである。攻撃者は、API レスポンスや設定ファイル内のエンコードされた文字列に悪意のあるペイロードを埋め込むことが増えています。
Deep CDR™ テクノロジーには、Base64 エンコードされた JSON コンテンツに対する再帰的なサニタイズ機能が追加され、以下の点が保証されます：
- Base64エンコードされたデータがデコードされる。
- 抽出されたコンテンツはサニタイズされる。
- サニタイズされたデータはBase64で再エンコードされ、JSON構造に再挿入される。
このプロセスにより、構造化データファイル内に脅威が埋め込まれたままにならない。
アーカイブの展開
PCAPファイルの抽出と検査
ネットワーク・パケット・キャプチャ（PCAPファイル）は、フォレンジック調査官にとっては宝の山ですが、多くのセキュリティ・ソリューションにとっては盲点でもあります。従来のツールは、PCAPを不透明なコンテナとして扱い、その中に埋め込まれたHTTP、FTP、IMAPトラフィックを無視することがよくあります。この見落としにより、攻撃者は一見良さそうに見えるネットワーク・ログを通じてデータを流出させたり、マルウェアを送り込んだりすることができる。
Archive Engineは、PCAPファイル内の全てのパケットを抽出・検査し、スタンドアロンファイルと同様の厳密な分析を行います。ネットワーク・セッションを再構築し、抽出されたペイロードを検査することで、セキュリティ・チームは以下を検知することができます：
- マルウェアのダウンロード
- データ流出の試み
- 指揮統制通信
ワークフロー統合による柔軟な設定の実現
これまでは、いくつかのグローバル設定オプションがモジュールレベルで制限されていました。今回のアップデートでは、主要な設定がワークフローに移動され、以下のことが可能になりました：
- セキュリティポリシーの定義がより柔軟になる
- 組織のニーズに応じたカスタマイズが容易。
- 大規模なセキュリティ導入の管理効率が向上。
お客様のニーズに合わせたアップグレード
Deep CDR™テクノロジー、File Type Verification、およびアーカイブ抽出エンジンの最新アップデートにより、セキュリティチームはファイル、ドキュメント、ネットワークデータの分析方法を直接制御できるようになり、推測ではなく状況に基づいた判断が可能になります。詳細について、またはこれらの機能の実演をご覧になりたい場合は、OPSWAT お問い合わせください。
