企業ネットワーク最前線

マルウェア検知の取引市場 クラウドソーシングでアンチウィルスに変革

文◎太田智晴(編集部) 2019.06.13

  • bookmark
  • Teitter
  • 印刷

マルウェアの侵入を100%防ぐことはできない。そのため、侵入を前提にした対策が重要――。

現代のセキュリティ対策では“常識”となった考え方だが、もちろん入口対策の重要性が低下したわけではない。いかにマルウェアの検知率を向上させていくかは、引き続き大切なテーマだ。では、どうすればいいのか。

ユニークなアプローチでブレークスルーを図ろうとしているスタートアップ企業がある。米海軍のリサーチファームや米国家安全保障局(NSA)の出身者などが2017年に設立した米PolySwarm社だ。

同社が取り組むのは、マルウェア検知のクラウドソーシング――。誰でも参加可能なマーケットプレイスを介して、様々なアンチウィルス(AV)ベンダーや在野のセキュリティエキスパートなどの知見を取引可能にし、検知率の向上を実現しようとしている。

正解者には「報酬」ある調査によれば、新しい脅威は毎分400も見つかっている。しかし、「既存のAV製品の新しい脅威に対する有効率の平均は53~74%にとどまっている」とPolySwarm カントリーマネージャーの山本哲也氏は指摘する。

日々大量に作られる新しいマルウェアを検知するため、AVベンダーは努力し続けているが、そのためのリソースには当然ながら限りがある。しかも、各AVベンダーがバラバラに分析を行っているため、その限られたリソースの多くは、同じマルウェアの解析に重複して注がれている。これが、既存のAV製品の検知率が上がらない1つの要因だ。

そこでPolySwarmは、クラウドソーシングの仕組みを提供することにした。AVベンダーやマネージドセキュリティサービスプロバイダー(MSSP)などが、マルウェアと疑われるファイルを提出すると、マーケットプレイスに参加するAVベンダーやセキュリティエキスパートなどが判定して結果を返してくれる。“集合知”によって、マルウェアの検知率を高めようというわけだ。

マルウェアの解析・判定は、それぞれの参加者が開発したスキャンエンジンとPolySwarmのマイクロエンジンの組み合わせによりリアルタイムに行われ、解析者には仮想通貨で報酬が支払われる。APIを活用し、条件に合ったファイルをマーケットプレイスに自動で投げることも可能だ。

 

図表 PolySwarmのマルウェア検出マーケットの仕組み
図表 PolySwarmのマルウェア検出マーケットの仕組み


このように様々なAVエンジンを使ってマルウェアを判定できるサービスとしては、グーグルの子会社が提供する「VirusTotal」もあるが、PolySwarmの大きな特徴は、第三者による確認・評価が行われる点だという。「その判定は本当に正しかったのか。第三者が後で検証を行い、正解者にしか報酬を支払わない」(山本氏)。利用者は、評価の高いマイクロエンジンにのみ解析を依頼することも可能だ。第三者による評価は、ブロックチェーン技術で記録されるため、改ざんはほぼ不可能だという。

PolySwarmのサービスが始まったのは2019年になってのことだが、すでにマーケットプレイスには数十社が参加。ある大手AVベンダーも参加に向けて検証を進めているそうだ。「例えば、自社が不得意な領域は、PolySwarmで検知いただく。互いに不得意な領域を補い合うことで、検知率を高められる」(山本氏)。日本では、特にMSSPをターゲットに提案活動を行っていくという。

スペシャルトピックスPR

mobile1910
extreme1910
netscout1908

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】5G、IoTと超高齢社会
<Part1>ローカル5Gで農業革命 <Part2>救急医療×5Gで命救う <Part3>MaaSで支える高齢社会 <Part4>ドコモが目指すSDGs
<Part5>障がい者は「先駆者」

●[インタビュー] 富士通 執行役員常務 松本端午氏「5G時代の新価値をトータル提供。インフラだけでは投資回収できない」 ●FMC対応クラウドPBX本格普及へ ●失敗しないISDN/PHS移行 ●ローカル5Gで「独走」目指すエイビット ●KDDIがHW/SW分離型ルーターを内製 ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

MIPHS/ISDNからの移行を
「安価」かつ「手軽」に

PHSモデムの入れ替えだけで「LTE化」が完了する!

ヤマトロジスティクスキッティングから配送まで一括提供
PC移行の工程はすべてお任せ!

Windows 7の延長保守サポート終了! ヤマトなら安心して任せられる

サンテレホン何か「御用」ありませんか? 国内最大級ICT機材のECサイトが誕生

10万点の情報通信機材を取り扱うECサイト「GOYOU(ゴヨー)」

エス・アンド・アイMS Teams×電話に新たな選択肢
キャリア回線使用で通話品質も安定

SBC機能のクラウド提供も開始 “設備レス”でDirect Routing導入

ブラステルクラウドPBX市場のパイオニア
信頼性と音声品質で5万台の実績

IP電話に関する調査では3項目で1位を獲得! ブラステルの「Basix」

三通テレコムサービス“明朗会計”で人気のクラウドPBX

ユーザーが増えても基本料は最大4900円! 三通テレコムサービスの「clocall PBX」

モバイルテクノミリ波の設計・製造を強力支援
5G時代の多様なニーズに応える!

モバイルテクノがミリ波モジュール設計開発サービスを拡充した。

エクストリーム ネットワークス5万人利用のNWをわずか2名で運用
IT管理者に嬉しいWi-Fi 6対応AP

エクストリームのWi-Fi 6対応APならAI自動RF管理など機能が満載だ。

ネットスカウトシステムズNWを隅々まで可視化してDDoS対策
ボリューム型もL7攻撃も防ぎ切る!

世界最大級の監視システムATLASで全世界のDDoS攻撃を防ぎ続ける!

アクセスランキング

tc1904
banner27

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます