インテリジェント ウェイブ、マクロ判定機能を強化したファイル無害化ソリューション「Resec」の提供を開始
- 2022/01/25 10:30
- SecurityInsight
インテリジェント ウェイブは1月21日、ランサムウェアなどのマルウェアを除去する、ファイル無害化ソリューション「Resec」におけるマクロ判定機能を強化し、マクロ機能を持つファイルに対し、不審な動きをするマクロを除去するマクロ判定機能の国内提供を開始することを発表した。
【マクロ判定機能の強化による期待される効果】
１．攻撃に利用されるマクロスクリプトの検知・削除が可能に
頻繁に攻撃に利用される以下のようなマクロスクリプトの検知・削除が可能となる。
・別プロセス生成マクロ
・ファイルシステムアクセスマクロ
・ネットワークアクセスマクロ
３．ファイル外へアクセスするマクロを標準設定で削除
別プロセス生成マクロなど、ファイル外へアクセスするマクロは、外部からマルウェアをダウンロードしたり、ランサムウェアによる攻撃を助長したりする可能性があるため、標準設定ではマクロを削除（設定変更をすることで、一部リソースへアクセスするマクロは許可する運用も可能）。
３．業務効率を落とさずセキュリティレベルを向上
マクロファイルが安全かどうかの判定をし、安全性が保障できるマクロについては、マクロ機能を維持したままファイルの利用が可能なため、業務効率を落とさず、セキュリティレベルを向上させることができる。