進化するマルウェア等によるサイバー攻撃の検知?解析?対策技術

摘要

本稿では，主にマルウェア（悪意あるソフトウェア）による攻撃動向を概説し，マルウェア感染を検知して感染の原因となる通信先を特定する検知技術や，マルウェアの機能の特徴を抽出する解析技術について解説します．さらに，検知?解析した情報をブラックリスト化して，攻撃をネットワーク上で防御する対策技術に活用する取り組み，およびネットワーク機器等のログから攻撃の痕跡を発見する分析技術について紹介します.