情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具　登志夫、以下 デジタルアーツ、証券コード2326）は、Webセキュリティクラウドサービス「i-FILTER@Cloud」とメールセキュリティクラウドサービス「m-FILTER@Cloud」に、Splunk Inc.（本社：アメリカ合衆国カリフォルニア州、President and CEO：Gary Steele、以下Splunk）が提供するSIEM製品とのリアルタイム連携機能と、メールセキュリティ製品「m-FILTER」でメール内のURLカテゴリを判定する「URLカテゴリ判定※」を新オプションとして追加し、5月10日に提供開始することを発表します。

サイバー攻撃の増加により、インシデントの検知・復旧等を含むリスク管理の需要が高まる
デジタル化やテレワークが進む昨今、マルウェアに感染させる攻撃手法は高度化・巧妙化し、テレワーク環境やセキュリティ対策の弱点を突くサイバー攻撃は増加傾向にあります。日本国内の企業・組織においても、ランサムウェアやEmotetの感染被害が相次いでいる状況です。

こうした中、サイバー攻撃を予防する対策だけでなく、サイバー攻撃の検知・復旧等を含むリスク管理の需要が高まっています。

「Splunk連携」でログの統合管理と迅速な脅威の検知・対応を実現
デジタルアーツは、安全なWebアクセスを実現する「i-FILTER@Cloud」と安全なメールを受信する「m-FILTER@Cloud」を提供しております。デジタルアーツが長年収集したURLとメール情報のデータベースを活用することにより、デジタルアーツが安全と判断したWebサイトとメールのみアクセス・受信できる「ホワイト運用」を実現しています。

「i-FILTER@Cloud」と「m-FILTER@Cloud」は、この「ホワイト運用」に加えて、SIEM製品「Splunk」と連携します。SIEMは、さまざまなログの相関分析を行い、異常を検知した際はアラートを発信することで脅威を迅速に検知するとともに、相関分析の結果からセキュリティ対策の見直しや改善を図ることができる製品です。Splunkは、マシンデータを元にセキュリティインシデントの検知・調査・分析を実現する製品です。

本連携により、危険なWebアクセスやメール受信があった際には、「i-FILTER@Cloud」、「m-FILTER@Cloud」のログをリアルタイムにSplunkに転送することで、Splunkにて相関分析を実施し、迅速に脅威を検知・分析することが可能です。

また、「i-FILTER@Cloud」、「m-FILTER@Cloud」のログとその他のセキュリティ製品のログを一元的にSplunkで管理できるようになるため、運用負荷を大幅に軽減することが可能です。さらに、「i-FILTER@Cloud」、「m-FILTER@Cloud」のホワイト運用によって取得できる未知の危険サイトをブロックしたログなど独自ログを、他製品のログに活用することが可能なため、セキュリティ対策の見直しや改善にも役立ちます。



「m-FILTER」のみご利用のお客さまも「i-FILTER」の「URLカテゴリ判定※」をオプション利用可能に
「m-FILTER」は、送信元や添付ファイルの拡張子、メール本文中に含まれるURLの偽装判定などが行えるメールセキュリティ製品です。これまで「m-FILTER」をご利用のお客さまが、メール本文内や添付ファイル内のURLについて、どのカテゴリに分類されるかを判定する「URLカテゴリ判定※」の機能を使うには「i-FILTER」のご購入が必要でした。

今回、新たにオプション機能「URLカテゴリ判定※」を追加します。これにより、「m-FILTER」のみをご利用のお客さまでも、新オプション「URLカテゴリ判定※」を追加するだけで同機能を利用することが可能になります。URLから危険なサイトへ誘導する攻撃メール対策を「m-FILTER」のみで運用する場合においても、「i-FILTER」のデータベースを活用して危険なURLを判定することができるため、安全面を格段に向上させることができます。

※2022年12月9日追記　
　2022年12月9日より、「URLカテゴリ判定」は「脅威URLブロック」に名称を変更しております。




新オプションの詳細
■「Splunk連携」
対象製品：「i-FILTER@Cloud」、「m-FILTER@Cloud」
価格：1ライセンス当たり月額100円（消費税抜き）
※Splunk製品をご利用中のお客さまが対象となります。

■「URLカテゴリ判定※」
対象製品：「m-FILTER@Cloud」、「m-FILTER」Ver.5
価格：1ライセンス当たり月額100円（消費税抜き）

なお、「Splunk連携」、「URLカテゴリ判定※」ともに年間契約が必要となります。

ブローシャ
「Splunk連携」オプションのブローシャ
https://download.daj.co.jp/temp2/?name=handbill_220428.pdf