[FFRI] Yarai Analyzer - マルウエア自動分析システム

ソフトウエア製品の出荷前マルウエア混入検査、マルウエア被害の初動分析、
ハッキングによる情報流出対策など、さまざまなマルウエア解析シーンで活用可能。

　近年、ハッカーは国際的に組織化され、攻撃のテクノロジーは急速に高度化。ウイルス(マルウエア)発生件数は2009年の1年間だけで過去20年間の累積を超え、その後増加の一途をたどっています。また、セキュリティ脆弱性を悪用したマルウエアも急増しており、近年では未修正(0-day)の脆弱性を悪用するケースも多発しています。このため、近年の新しいマルウエアの多くは、既存の仕組みで検知できない状況が続いています。

　このため、ソフトウエアを開発・出荷する工程において、既存の仕組みでマルウエア感染チェックが実施されていたとしても、マルウエアが混入したままソフトウエアを出荷してしまうケースが発生しています。

　FFR yarai analyzerは、既存の仕組みでは実現困難となってきているソフトウエア製品出荷時のマルウエア混入リスクに対抗するための製品です。プログラムファイルや文書ファイル、各種データファイルを自動的に解析し、マルウエア混入のリスク判定が可能な概要解析結果がレポートとして出力されます。

ご利用イメージ

(1) 検査対象ファイルの投入
検査を実施したいWindows実行ファイル(exeファイル等)や、PDF等の文書ファイル、各種データファイルをFFR yarai analyzerに投入。

(2) レポート閲覧
HTML形式の解析レポートがFFR yarai analyzerのレポートフォルダに生成。Webブラウザで閲覧。

FFR yarai analyzerは、以下のようなシーンにおいてご活用頂けます。

	ソフトウエアやメディア(CD-ROM等)の製品出荷前のマルウェアチェックマルウェアの種類は急増しており、従来の手法では検出困難です。製品出荷時にマルウエアが混入すると、回収や周知等で大きなコストが発生します。製品出荷時のマルウェア混入を防ぎます。
	初動マルウェア解析マルウェアが組織内で発生した際、情報漏洩やシステム破壊が発生する可能性があるため、適切な対応が求められています。マルウエアの被害を素早く分析し、対応方針の決定を支援します。
	メール添付型マルウエア、標的型メール攻撃検知センサ近年、ハッキングによる情報漏洩が相次いでいます。メール解析システムとの連携により、メール添付型マルウェアや標的型攻撃を検知できます。メール経由でのハッキングによる情報漏洩を可視化します。
	社内持込み外部デバイス検査 USBメモリなどを社内に持込む際に事前検査することで、社外でマルウェアに感染した場合でも、マルウエアの感染拡大を防止します。

FFR yaraiの「未知脆弱性」、「未知マルウエア検出エンジン」を利用
した解析エンジンを搭載。分かりやすいレポートを出力。

　FFR yarai analyzerには、未知脆弱性、未知マルウエアの検知に実績のある、「FFR yarai」の解析エンジンが搭載されています。パターンファイルに依存しない4つのヒューリスティックエンジンにより、マルウエアの急増や未知脆弱性攻撃等を背景とする「新しいマルウエア」を的確に分析・検出します。また、FFR yarai analyzer専用エンジンにより、入力ファイルの挙動（レジストリやファイルアクセス、ネットワークアクセスなど※1)を分析する事が可能です。

HTML形式でレポートを生成

　FFR yarai analyzerは、仮想マシンのゲスト上で構成された「マルウエア動的解析環境」にて実際に入力対象ファイルを実行します。その上で各種エンジンにて解析を行い、解析結果をホストに通知します。

※1 レジストリやファイルアクセスなどは、API呼び出しの記録・分析ではなく機能単位での記録・分析となります。ネットワークアクセスは、通信の記録・分析ではなく通信先の分析となります。

動作環境

■ 対応OS

・ホストOS
Windows Server 2003 x86 Edition 日本語版
Windows Server 2003 R2 x86 Edition 日本語版
Windows Server 2008 x86 Edition 日本語版
Windows Server 2008 R2 x64 Edition 日本語版

・ゲストOS (マルウエア動的解析環境)※3
Windows XP SP2 以降 x86 Edition 日本語版
Windows Vista SP1 以降 x86 Edition 日本語版
Windows Vista SP1 以降 x64 Edition 日本語版
Windows 7 x86 Edition 日本語版
Windows 7 x64 Edition 日本語版

■ 仮想環境

VMWare vSphere Ver5
VMWare Server Ver2.02
VMware Workstation 6.x VIX API Ver.1.8.1
VMwareWorkstation7.1を利用する際はVIX API 1.9.x以上が必要となります

■ 動作環境

・ホストOS
CPU：Intel Core2Duo相当以上、メモリ：2GB以上、HDD：32GB以上

・ゲストOS (マルウエア動的解析環境)
Windows XP : メモリ:512MB以上、HDD:16GB以上
Windows Vista/7 : メモリ:1GB以上、HDD:16GB以上

FFR yarai analyzer に関するお問い合わせ、評価版のご要望はこちら