FireEye Malware Protection Cloudは、世界世界中のお客様、テクノロジ・パートナー、サービス・プロバイダーのネットワーク内に導入されたFireEyeのアプライアンス製品を相互に接続します。このグローバル規模なクラウドは、コールバック・チャネルに関する情報や、自動的に生成されたマルウェア情報だけでなく、FireEye Malware Intelligence Labの調査結果などに関する情報も共有されています。
FireEyeのセキュリティ・アプライアンスは、ローカルで攻撃を確認すると、攻撃を防御するためのシグネチャを動的に生成し、作られた環境がわらかないよう組織情報を伏せた匿名の状態で、クラウド経由で他のユーザーに配布して警告します。FireEye Malware Protection Crowdでは、以下の脅威に関する情報が提供されます。
- マルウェア・コードのID、エクスプロイトのURL、インバウンドでの感染や攻撃時のソース情報が記述されたマルウェアの攻撃プロファイル
- 電子メールの添付ファイルとURLの解析結果
- 不正なWebサイトと電子メールの送信元の特定を可能にする、マルウェアのコールバック先の詳細情報 (宛先のIPアドレス、使用プロトコル、使用ポート)
- マルウェアの通信プロトコルの特徴 (転送セッションのインスタンス化に使用されるカスタム・コマンドなど)
- FireEyeの技術で自動的に検証され、MPCのサブスクリプションフィードにより提供される、さまざまな異なる情報源から受信したサードパーティの脅威に関する情報。
レピュテーションや危険度による脅威情報による防御に頼るネットワーク環境では、シグネチャを用いてトラフィックに含まれるコードの危険性を推測するため、トラフィックが誤ってブロックされたり、逆に止めるべきトラフィックが許可される場合がありますが、FireEyeシステムでは、疑わしいトラフィックは、仮想的な検証環境において徹底的に動作を検証した上で正当なトラフィックか否かを確認するため、より安全な環境を構築することが可能となります。
