ニュース

NTTコミュニケーションズ株式会社(略称：NTT Com)は、2015年10月より、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスの運用基盤(SIEM)において、人工知能の要素技術の1つとされる機械学習機能^*1などを用いて、攻撃者との通信を検知する機能を独自開発し、企業ICT環境へのサイバー攻撃に対する検知・分析力を大幅に強化します。

1.背景

企業の機密情報などを詐取する標的型攻撃やWebサイトへのDDoS攻撃は、新種のマルウェアや新しい攻撃手法などにより、日々、高度化しています。そうした未知のセキュリティ脅威を防御するには、過去の攻撃手法を基にしたパターンマッチングやブラックリスト方式による検知・遮断などの従来対策では不十分な状況です。また、昨今のサイバー攻撃の多くは、専門スキルを有した犯罪者集団により、膨大なコンピュータで構成される攻撃用ネットワーク(ボットネット)や外部から遠隔操作可能なコンピュータ(コマンド・アンド・コントロールサーバー)などが巧妙に組み合わされ、実行されています。

こうした中、企業の情報資産を守るためには、未知のセキュリティ脅威を用いるサイバー攻撃を、リアルタイムに検知・判別し、迅速に遮断する仕組みが重要となってきました。

2.概要

NTT Comは、数多の未知のセキュリティ脅威を、リアルタイムに検知・判別する仕組みとして「人工知能」を独自に開発し、「WideAngle」のマネージドセキュリティサービスの運用基盤(SIEM)に組み込みました。独自開発した人工知能では、DGA^*2という計算手法や、自動生成していく悪性サイトのURL生成特性を自律的かつリアルタイムに機械学習し、攻撃者との不正な通信のみを検知する検出ロジック^*3などを活用し、過去のブラックリストに無い悪性サイトへの通信検知を実現します。このような悪性サイトとの不正通信を、人工知能を活用してリアルタイムに検知できるサービスは世界初であり、誤検知率も0.5%と高精度の検知が可能です。

【人工知能(AI)による攻撃者との通信検知イメージ】

<クリックして拡大表示>

迅速な攻撃サイトとの通信検知を実現することにより、WideAngle MSSでは精度の高い顧客への迅速な報告、感染エンドポイントの隔離・遮断やIPS^*4やURLフィルタ^*5などを用いた即時での悪性通信遮断へのアクションと結びつけていくことが可能となります。NTT Comでは、これら人工知能活用による高度な攻撃検知に加えて、エンドポイントセキュリティ対策として攻撃の証跡データを活用した全ての感染エンドポイントの確定とネットワークからの遠隔での切り離し、IPS/URLフィルタ等を活用した即時遮断の実施などの総合的なサービスを提供しています。

3.今後の予定

NTT Comは、企業のICT環境をサイバー攻撃から守る手段として、人工知能に関わる研究・開発活動を継続しており、顧客毎にカスタマイズされた巧妙な攻撃に対して、不審な通信・振る舞いを検知する機械学習機能^*6についても開発着手しています。

また、通信情報を基に、ボットネットやAPT攻撃^*7特有の振る舞いを観察する機能や、情報詐取方法の特長を学習し、検知する機能の開発に着手しており、本機能は2016年春を目処にマネージドセキュリティサービスの自動分析基盤に組み込む予定です。今後も、NTT Comは、人工知能を活用したサイバー攻撃の検知機能の向上に継続して取り組む予定です。

(記載されている会社名および商品名は、各社の登録商標または商標です。)