「FireAMP」の版間の差分

2013年7月14日 (日) 00:44時点における版

FireAMP とは、アメリカのソースファイア(sourcefire) が提供する、標的型攻撃を防御するセキュリティ対策ソリューションです。

読み方

FireAMP は、エージェントとクラウドを組み合わせて、標的型攻撃に対抗します。

従来のウイルス対策ソフトでは、標的型攻撃の場合、マルウェアの検体の入手が難しく、長期間発見されない傾向があります。

FireAMP は、標的型攻撃対策に必要となる情報を収集し、分析することで、感染原因や経路を特定し、マルウェアの感染拡大を防ぎます。

FireAMPは、パソコン側でエージェントを実行し、ファイルI/O や実行を監視します。ファイルのハッシュ値、パス、親プロセスなどの情報をクラウドに送信します。クラウドでは、情報を分析し、標的型攻撃を検知します。

@@ 行18: / 行18: @@
 [[FireAMP]]は、パソコン側でエージェントを実行し、ファイルI/O や実行を監視します。
 ファイルのハッシュ値、パス、親プロセスなどの情報をクラウドに送信します。
-クラウドでは、情報を分析し、[[標的型]]を検知します。
+クラウドでは、情報を分析し、[[標的型攻撃]]を検知します。