近年多発している「標的型攻撃」に対抗するためのセキュリティ対策製品です。標的型攻撃では、機密情報などの奪取を目的としてターゲットにピンポイント攻撃が行われるため、既存のパターンファイルをベースとしたウイルス対策製品では検知・対策が非常に困難です。FFR yaraiは、パターンファイルに依存しないヒューリスティックな検出技術を徹底的に追及した「標的型攻撃対策ソフトウエア」であり、標的型攻撃のトリガとなる未知・既知の脆弱性攻撃や、未知のマルウエア攻撃からシステムを保護します。

　ウイルスやハッカー攻撃に利用されやすい「コード実行型脆弱性攻撃」の大半を防御する事ができるセキュリティ脆弱性攻撃対策製品です。yaraiの「0-day脆弱性対策エンジン」をベースとした脆弱性防御機能が搭載されており、検出パターンに依存する事なく既知・未知のセキュリティ脆弱性攻撃を防御する事ができます。WebページやPDF、Officeファイルを閲覧しただけで感染するウイルス、ネットワークに接続しただけで感染するウイルスに対して特に有効であり、0-dayやパッチ適用漏れによるウイルス感染、標的型攻撃、不正アクセス等からシステムを保護します。

　Windows 2000は2010年7月にMicrosoftの延長サポートが終了し、セキュリティパッチの配信が停止します。このため、Windows 2000からの速やかな移行が望まれます。しかし、移行がスムーズに進まず延長サポート終了までに完全移行が困難となる場合、大きなリスクが発生します。yarai 脆弱性防御機能 For Windows 2000は、yaraiの0-day脆弱性対策エンジンをベースとした脆弱性防御機能が搭載されており、延長サポート終了後もWindows 2000における未知のセキュリティ脆弱性を狙った攻撃を防御することができます。

近年、GumblarウイルスなどWeb感染型マルウェアが深刻な問題となっています。Web感染型マルウェアがWebサイトに埋め込まれると、ページ閲覧者はマルウエアに感染する可能性があります。攻撃者はWebサイトを一部改ざんし、強制的にWeb感染型マルウェアが置かれたサイトへ誘導するため、Webサーバ上のアンチウイルスソフトでは発見が困難です。Origma+は、指定されたWebページを仮想マシン上のWebブラウザ経由で実際に高速クローリングすることで、ページ上、あるいは強制誘導先のWeb感染型マルウェアを発見。検体の確保とともに、管理者へアラートを通知します。

　匿名性の高いWinnyネットワークにおいて、ファイル発信者の特定やファイルの拡散状況把握を支援するLinux用Winnyネットワーク可視化システムです。Winnyで利用されている独自暗号を復号しつつ、ネットワークに存在する全てのノードをクロールします。各ノードが保持するファイル情報(キー情報)を収集・蓄積するため、指定されたファイルを保持しているノードのIPアドレスを列挙できます。

　匿名性の高いShareネットワークにおいて、ファイル発信者の特定やファイルの拡散状況把握を支援するLinux用Shareネットワーク可視化システムです。Shareで利用されている独自暗号を復号しつつ、ネットワークに存在する全てのノードをクロールします。各ノードが保持するファイル情報(キー情報)を収集・蓄積するため、指定されたファイルを保持しているノードのIPアドレスを列挙できます。

　匿名性の高いPerfect Darkネットワークにおいてファイル発信者の特定やファイルの拡散状況把握を支援するLinux用Perfect Darkネットワーク可視化システムです。Perfect Darkで利用されている独自暗号を復号しつつネットワークに存在する全てのノードをクロールします。各ノードが保持するファイル情報(キー情報)を収集・蓄積するため、指定されたファイルを保持しているノードのIPアドレスを列挙できます。

　近年、ネットワーク組み込み機器の脆弱性報告や攻撃が急増しています。このため、製品開発の段階でセキュリティ脆弱性を発見、対処する事が求められています。FFR Ravenは、ネットワーク機能を持つ組み込み機器のセキュリティ堅牢性を検査するツールです。セキュリティ脆弱性を誘発する可能性がある異常なパケットを自動生成(Fuzzing)して送信する事で、未知のセキュリティ脆弱性を発見します。

　プログラムファイルや文書ファイル、各種データファイルを自動的に解析し、マルウエア混入のリスク判定が可能な解析結果をレポートとして出力します。既存の仕組みでは実現困難となってきているソフトウエア製品の出荷前マルウエア混入検査、マルウエア被害の初動分析、ハッキングによる情報流出対策など、さまざまなマルウエア解析シーンで活用可能です。