Hsinchu, Taiwan - May 23, 2024 - サイバーセキュリティのパイオニアである Lionic は、最先端の AI(人工知能)Web脅威対策技術 を発表しました。 この革新的な技術は、 DGA(ドメイン生成アルゴリズム) ドメインの脅威に対抗するように設計されており、マルウェアやボットネットに対する優れた保護を提供します。
従来、DGA(ドメイン生成アルゴリズム)を利用するボットネットやマルウェアと対抗するのは大きな課題となっています。DGAは大量のドメイン名を生成するため、感染した端末が毎日異なるドメインに接続して更新や指令を受け取って、有効に防止することが難しいです。さらに、マルウェアの本体が暗号化されて、対策がもっと困難になっています。
![DGA domains, C&C Server and Botnet](dga.png)
この厳しい状況に対し、 LionicはAI Web脅威対策技術を開発し、DGAで生成されたドメインが検知、防止できます。この新たな技術はLionicのAIアンチウィルス技術を基に強化され、DGAで生成されたドメインのもたらす脅威を減らします。
Lionicの他のAI技術と同様に、長年間で運営しているWeb脅威防止サービにとって大量な悪意のあるサイトと安全なサイトのデータを収集してきます。この膨大なデータベースには、多くのDGAドメインも含まれています。Lionicは、百万件のDGAドメインと百万件の安全なサイトを使って、AI DGA検出モデルを学ばせていました。このモデルは現在、DGAドメインを非常に効果的に検出でき、過検知率も非常に低いです。
![AI Anti-WebThreat Training](aiaw_training.png)
LionicのCEOのEric Luは、「弊社のAI Web脅威対策技術は、サイバーセキュリティ対策の進展に対する弊社の取り組みを強調しています。豊富な経験とデータを活用して、DGAドメインがもたらす厳しい脅威に有効的なソリューションを作り上げました。この技術により、お客様は進化しているサイバーアタックに対して最高級の保護を受けることができます」と述べました。
AI Web脅威対策技術は、今LionicのWeb脅威防止クラウドサービスに統合されています。AI Web脅威防止クライアントがURLを問い合わせる際にサーバーはまずそのURLを悪意のあるサイトと安全なサイトのデータベースに検索します。もしそのURLがどちらのデータベースにも存在しない場合、AI DGA検出モデルはそのURLがDGAドメインであるかどうかを確認し、DGAドメインに判定される場合、クライアントはそのURLをブロックして、マルウェアやボットネットがC2サーバーに接続するのを防止します。
![AI Anti-WebThreat Technology](awquery.png)
このAI Web脅威対策技術の統合により、DGAドメインのリアルタイム検出とブロックが可能となり、セキュリティインフラを大幅に強化し、マルウェアやボットネットの影響を最小限に抑えます。この進歩により、Lionicのお客様は複雑なサイバーアタックからシステムを安心して保護することができます。
詳細については、 https://www.lionic.com/jp/ai/aw/ をご覧ください。
Lionicについて
Lionic Corporationは、ディープ・パケット・インスペクション(Deep Packet Inspection、DPI)ソリューションを提供する世界的な企業です。Lionicの技術はDPIソフトエンジンとDPI技術を基に製作したアプリケーションと二種類が含まれます。アプリケーションはサイバーセキュリティソリューション(アンチウィルス、不正侵入防止、マルウェアサイト防止を含まれ)とコンテンツ管理ソリューション(アプリケーション認識、デバイス認識、アプリケーションベースのQoS、Webコンテンツフィルタリング、親子制御を含まれ)と含まれます。Lionicのセキュリティ、コンテンツ管理ソリューション、クラウドベースのスキャンサービス、シグネチャサブスクリプションサービスは、すでに世界中に広がっています。