企業ネットワーク最前線

マルウェア検知の取引市場 クラウドソーシングでアンチウィルスに変革

文◎太田智晴(編集部) 2019.06.13

  • bookmark
  • Teitter
  • 印刷

マルウェアの侵入を100%防ぐことはできない。そのため、侵入を前提にした対策が重要――。

現代のセキュリティ対策では“常識”となった考え方だが、もちろん入口対策の重要性が低下したわけではない。いかにマルウェアの検知率を向上させていくかは、引き続き大切なテーマだ。では、どうすればいいのか。

ユニークなアプローチでブレークスルーを図ろうとしているスタートアップ企業がある。米海軍のリサーチファームや米国家安全保障局(NSA)の出身者などが2017年に設立した米PolySwarm社だ。

同社が取り組むのは、マルウェア検知のクラウドソーシング――。誰でも参加可能なマーケットプレイスを介して、様々なアンチウィルス(AV)ベンダーや在野のセキュリティエキスパートなどの知見を取引可能にし、検知率の向上を実現しようとしている。

正解者には「報酬」ある調査によれば、新しい脅威は毎分400も見つかっている。しかし、「既存のAV製品の新しい脅威に対する有効率の平均は53~74%にとどまっている」とPolySwarm カントリーマネージャーの山本哲也氏は指摘する。

日々大量に作られる新しいマルウェアを検知するため、AVベンダーは努力し続けているが、そのためのリソースには当然ながら限りがある。しかも、各AVベンダーがバラバラに分析を行っているため、その限られたリソースの多くは、同じマルウェアの解析に重複して注がれている。これが、既存のAV製品の検知率が上がらない1つの要因だ。

そこでPolySwarmは、クラウドソーシングの仕組みを提供することにした。AVベンダーやマネージドセキュリティサービスプロバイダー(MSSP)などが、マルウェアと疑われるファイルを提出すると、マーケットプレイスに参加するAVベンダーやセキュリティエキスパートなどが判定して結果を返してくれる。“集合知”によって、マルウェアの検知率を高めようというわけだ。

マルウェアの解析・判定は、それぞれの参加者が開発したスキャンエンジンとPolySwarmのマイクロエンジンの組み合わせによりリアルタイムに行われ、解析者には仮想通貨で報酬が支払われる。APIを活用し、条件に合ったファイルをマーケットプレイスに自動で投げることも可能だ。

 

図表 PolySwarmのマルウェア検出マーケットの仕組み
図表 PolySwarmのマルウェア検出マーケットの仕組み


このように様々なAVエンジンを使ってマルウェアを判定できるサービスとしては、グーグルの子会社が提供する「VirusTotal」もあるが、PolySwarmの大きな特徴は、第三者による確認・評価が行われる点だという。「その判定は本当に正しかったのか。第三者が後で検証を行い、正解者にしか報酬を支払わない」(山本氏)。利用者は、評価の高いマイクロエンジンにのみ解析を依頼することも可能だ。第三者による評価は、ブロックチェーン技術で記録されるため、改ざんはほぼ不可能だという。

PolySwarmのサービスが始まったのは2019年になってのことだが、すでにマーケットプレイスには数十社が参加。ある大手AVベンダーも参加に向けて検証を進めているそうだ。「例えば、自社が不得意な領域は、PolySwarmで検知いただく。互いに不得意な領域を補い合うことで、検知率を高められる」(山本氏)。日本では、特にMSSPをターゲットに提案活動を行っていくという。

スペシャルトピックスPR

HACCP2001
necpf2001
attokyo2001

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】5G思考 「大転換」を勝ち残るための8つの思考
<野村総研 桑津浩太郎氏>人とAIのハイブリッド <ALSOK>マルチタスク化 <北海道大学 教授 野口伸氏>無人化 <クロサカタツヤ氏>ユーザー企業主導 <Jリーグ、パシフィックリーグマーケティング>デジタルの絆 <時空テクノロジーズ>インタラクティブな共有体験 <東京都、前橋市>つながる都市 <テラドローン>タイムマシン経営

[インタビュー]グレープ・ワン 小竹完治社長「ローカル5Gは地域BWAと全然違う」 [ソリューション特集]SD-WAN & WAF ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ジュニパーネットワークス“ただのSD-WAN”はもう要らない!
LANもWi-Fiもすべてクラウド管理へ

今必要とされているのは、
“SD-WAN+α”のソリューションだ。

Citrix SD-WANシトリックスといえば「UX重視」
その哲学はSD-WANにも!

情シスも現場も幸せになれる
「SD-WAN」がここにある。

ソフトバンク目的・用途別にSD-WAN使い分け!
ソフトバンクが“3つめ”を出す理由

IaaS利用に最適な新SD-WANで
企業のクラウドシフトをサポート!

ブロードメディア・テクノロジーズAryakaの“SD-WAN as a Service”
なら全部お任せできる!

AryakaのSD-WANはコアからラストマイルまで一括で運用を任せられる

東京エレクトロンデバイスクラウド基盤にお勧めのWAF
高い検知性能でコスト削減

WAF市場のリーダー、F5製品は多角的分析による検知精度の高さが特徴だ

一般社団法人新規事業・新規市場創出研究会国内唯一の5G/6G調査研究会!

「5Gでの日本の遅れを取り戻したい」。5G、6G、MaaSをテーマにした調査研究会が4月に運営開始する。

sXGPsXGPはローカル5G導入の第一歩

まもなく帯域が拡張されるLTEベースの自営無線「sXGP」は、ローカル5G導入のファーストステップとなる!

マクニカネットワークスHACCP対策の切り札となるIoT
LoRaWANで冷蔵庫内もデータ取得

食品業界に義務付けられるHACCP。IoTで手間と人為的ミスを削減できる

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

アクセスランキング

dwpreport
tc_banner191122

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2020 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます