トレンドマイクロ、クラウドインフラ「SPN」に新規データベース統合など機能を拡張

トレンドマイクロは2012年8月7日、クラウド型セキュリティ技術基盤「Trend Micro Smart Protection Network（以下、SPN）」の機能を拡張する、と発表した。


SPN は、莫大なセキュリティ情報のビッグデータを収集・分析し、ソリューションを提供するクラウドインフラ。今回の機能拡張により、従来のファイル/Web/メールに加え、新たに複数のデータベースを統合したり、既存データベースを強化したりするなどして、必要なセキュリティ情報を包括する。また、莫大なビッグデータの相関分析機能を拡充する。

データベースの新規統合では、モバイルアプリの不正な活動やプライバシー情報、電力消費量を評価するデータベース「Mobile App Reputation」、OS やアプリケーションの脆弱性を悪用した攻撃コードを検出する「ぜい弱性ルール」、企業内のネットワーク環境で不審な通信を検出する「ネットワークトラフィックルール」、検出精度を高める正規アプリケーション データベース「ホワイトリスト」などが追加される。

既存データベースの強化では、不正プログラム対策ソリューション「ファイルレピュテーション」において、新たにファイルの普及状況や地理・時期などの発見状況からも評価するコミュニティフィードバック機能を実装し、今後同社製品に搭載する予定。そのほか、Web サイトの安全性を評価する「Web レピュテーション」の即時性を向上させた。

ビッグデータの相関分析では、標的型攻撃などに対して標的の組織・攻撃手法・地理的情報など関連性の可視化や複数の脅威・活動の組合せの分析を行う。また、攻撃者が利用するツールや手法などの情報を、全世界に配置した監視センサーで収集し、同社の調査・分析エンジニアが解析。迅速な警戒情報の周知やソリューションを提供したり、各国の法的機関と連携したりするなどして、攻撃対策をサポートする。