FireEye EXシリーズは、アンチスパムやレピュテーションベースのセキュリティ対策では検知不可能なスピア・フィッシング・メールをブロックするための脅威対策プラットフォームです。ソーシャル・ネットワークなどのインターネット・サービスでさまざまな個人情報が簡単に入手できるようになり、スピア・フィッシング攻撃が大幅に増加しています。サイバー攻撃者は、個人情報を利用したソーシャル・エンジニアリングでユーザーを欺き、フィッシング・メールに記載したURLをクリックさせたり、ゼロデイ・エクスプロイトが含まれる添付ファイルを実行させるように仕向けて、システム権限やユーザー・アカウントを容易に乗っ取ります。
EXシリーズは、シグネチャ・マッチングに依存せず安全かつ正確にゼロデイ攻撃を検知するMulti-Vector Virtual Execution（MVX）エンジンを使用して、すべての添付ファイルを解析し、高度な標的型攻撃のスピア・フィッシング・メールを検知、隔離します。シグネチャやレピュテーションに依存する従来型のシステムとは異なり、仮想環境の多様なオペレーティング・システムやアプリケーション（複数のWebブラウザやAdobe Reader、Flashなどのプラグイン）で添付ファイルを実行します。不正なコンテンツが含まれる電子メールは隔離して、さらに詳しく解析することもそのまま削除することもできます。
高度なサイバー攻撃の多くは、複数の経路を使用した攻撃の第1段階として、スピア・フィッシング・メールを使用します。EXシリーズはNXおよびCMシリーズと連携することにより、不正なURLを利用した攻撃をリアルタイムで防御すると共に、メールとWebを組み合わせた複合型の攻撃の全体像を確実に把握できるようになります。たとえば、疑わしいURLが記載されたスピア・フィッシング・メールを受け取った他のユーザーについての情報は、各シリーズと連携することで高度な標的型攻撃への対策を講じる非常に重要な手がかりとなります。
ハイライト
- 導入は1時間程度で完了 – MTA、スパン・デバイス、BCCの宛先として、インライン構成（ブロック/モニター・モード）またはスパン・タップ構成（モニター・モードのみ）で導入
- ゼロデイの脆弱性を突く電子メールをリアルタイムで隔離 – FireEye MVXエンジンを使用して、不正な画像やPDF、Flash、各種アーカイブ形式（ZIP/RAR/TNEF）を利用した高度な標的型攻撃を検知、防御
- NXシリーズとの連携し、複合型攻撃を防御 – 疑わしいURLが記載された電子メールを隔離、Webベースの攻撃とその元になったスピア・フィッシング・メールを関連付け
- 既存の電子メール・セキュリティ・インフラストラクチャを強化 – アンチスパム/アンチウイルス・ゲートウェイによる静的なシグネチャ・マッチングによる検査を行った後に、マルウェアおよび添付ファイルの詳細な解析を実施
- 脅威情報をダイナミックに生成 – コールバック先や通信特性などの詳細情報を把握してローカル環境の保護に利用し、DTI Cloudを通じて世界規模で共有
- YARAベースのルールをサポート – byteレベルのルールを使用して電子メールを素早く解析し、特定の組織を狙った脅威を検知
- AV-Suiteの統合をサポート – アンチウイルス・ソフトウェアで検知された不正なオブジェクトをEXシリーズが提供する詳細なフォレンジック情報と関連付けることにより、インシデント対応の優先順位を効率よく判断
