「未知の脅威」を検出するために　-Securitydays2015 imatrixセミナー@KITTE-

「未知の脅威」を検出するために
2015年3月6日
imatrix メッセージングセキュリティリサーチ横山淳
Copyright © 2015 imatrix corp. All rights reserved. 1

数値で見る現在のメール環境
2Copyright © 2015 imatrix corp. All rights reserved.

世界のメール環境
500,000,000
Tweets/day
3（出所：about.twitter.com）Copyright © 2015 imatrix corp. All rights reserved.

10,000,000,000
LINEトーク数/day
4（出所：LINEプレスリリース, 2014年4月2日）Copyright © 2015 imatrix corp. All rights reserved.

196,300,000,000
メール送受信数/day
5
（出所：『Email Statistics Report, 2014-2018』The Radicati Group, Inc.）
Copyright © 2015 imatrix corp. All rights reserved.

日本のメール環境
6
（出所：『電気通信事業者13社の全受信メール数と迷惑メール数の割合』総務省, 2014年6月）
メール総数：
1,464百万通/日
迷惑メール数：
862百万通/日

7
0
20
40
60
80
100
120
2009年1月
2009年4月
2009年7月
2009年10月
2010年1月
2010年4月
2010年7月
2010年10月
2011年1月
2011年4月
2011年7月
2011年10月
2012年1月
2012年4月
2012年7月
2012年10月
2013年1月
2013年4月
2013年7月
2013年10月
2014年1月
2014年4月
ア
カ
ウ
ン
ト
数
（
百
万
）
アカウント数
フィルター利用者数
アカウント数：
105百万アカウント
フィルター利用者数：

アイマトリックスの
ユーザー数
40,000,000アカウント

9
0
20
40
60
80
100
120
2009年1月
2009年4月
2009年7月
2009年10月
2010年1月
2010年4月
2010年7月
2010年10月
2011年1月
2011年4月
2011年7月
2011年10月
2012年1月
2012年4月
2012年7月
2012年10月
2013年1月
2013年4月
2013年7月
2013年10月
2014年1月
2014年4月
ア
カ
ウ
ン
ト
数
（
百
万
）
アカウント数
フィルター利用者数
アカウント数：
フィルター利用者数：
アイマトリックス
ユーザー数：

メール処理数/日
400,000,000通

分析している迷惑メール数
200,000,000通

12
メール総数：
1,464百万通/日
迷惑メール数：
862百万通/日

アンチマルウェアテクノロジー
…

多様なコアテクノロジー
• 未知の脅威に対抗する先端技術
• 包括的にマルウェアを検知
• セキュリティプラットフォームの拡充
グラフ
理論
to be
disclosed …
標的型
攻撃検知
信号
処理
統計
解析
データ
マイニング
バイオインフォ
マティックス
IP Reputationアンチウィルスアンチマルウェア
matriXgatematriXcloudmatriXscanProduct
Security
Technology
Core
Technology
アンチマルウェアテクノロジー
* PAT. Patent approved in Japan and U.S.
imatrix msec v. II

15
マルウェアテクノロジー
アンチコンテンツフィルター
Sending Pattern
Static Contents Attack
Dynamic Contents
Attack
Contents Jamming
Word Alternation
Noise Insertion
Random String
Insertion
Thesaurus
Combination Attack
アンチネットワークフィルター
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
Domain Snowshoe
Spam
Profile Replication Profile Replication
アンチマルウェアフィルター
Normalware
Pretending
Normalware
Pretending
巧妙化するマルウェアやスパミング
imatrix msec v. II

Sending Pattern
• Static Contents Attack
• Dynamic Contents Attack
Contents jamming
• Word Alternation法
• メール → メェル
• Noise Insertion法
• 返事はコチラ → 返.事はコ_チ.ラ
• Random String Insertion法
• びｽどぢﾐﾓづはﾅﾛ
• Thesaurus Combination Attack
• 類語によるsentenceを変更
• 大量のcontentsを生成
16
スパミングテクノロジー
Sending Pattern
Dynamic Contents Attack
Contents Jamming
Word Alternation
Noise Insertion
Random String Insertion
Thesaurus Combination
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
Domain Snowshoe Spam
アンチマルウェアフィルター Pretend Normalware Pretend Normalware
imatrix msec v. II

17
Greetings!
I am working as a recruitment manager in an international consulting
agency. Our firm provides law services as well as service on business
planning. Among our clients there are strong and international
suppliers. During these weeks, we are hiring responsible
representatives in Japan. You were advised, as a person who is clever
and responsible.
Hello!
I am working as an HR manager in an international consulting agency.
Our organization provides law services as well as service on business
promotion and optimization. Among our clients there are powerful and
international manufacturers. At the moment, we are recruiting honest
representatives in Japan. You were recommended, as a person who
is clever and responsible.
Spam① Spam②
Thesaurus Combination Attackとは
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

Spam DNA Detector
• DNA相同性解析を応用
• DNA Sequencingを応用
• コンテンツのフラグメント化
18
ハニーポット
迷惑
メール
Spam DNA Detector
Thesaurus Combination Attack対策
Hello!
I am working as an HR managerin an international consulting agency. Our organization provides law services as well as service on business
promotion and optimization. Among our clients there are powerful and
international manufacturers. At the moment, we are recruiting honest
representatives in Japan. You were recommended, as a person who is clever and responsible.
Greetings!
I am working as a recruitment managerin an international consulting
agency. Our firm provides law services as well as service on business
planning. Among our clients there are strong and international
suppliers. During these weeks, we are hiring responsible representatives in Japan. You were advised, as a person who is clever and responsible.
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

Snowshoe Spam
• SMTP IP Snowshoe Spam
• HTTP IP Snowshoe Spam
• Domain Snowshoe Spam
Profile Replication Attack
• 管理プロファイルを改ざんし、補足から逃れようとする手法
19
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

Reverse Profile Detection
• 攻撃者のプロファイルを探知
• 攻撃者の情報をブラックリスト化
20
迷惑
メール
ドメイン
SMTP
サーバー
HTTP
サーバー
Profile Replication Attack対策
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

70%
37% 40%
35%
IMATRIX C社 S社 I社
補足率
性能評価
IP Reputation for MSECの特徴
• 多量に保有するスパムの活用
• 国産メーカーのノウハウを集約
• 完全自動システムのレピュテーション
国内流通スパムに対するダントツの性能！
• 高補足率・高精度
21
IP Reputation for MSEC
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

22
Pattern Matching (Third Party)
Surface Analysis
Static Analysis
Dynamic Analysis
Behavior
TaskDistributor
Access
Network
Virtual
Environment
Feature
Learning
Determination
Machine
SyntheticJudgment
FeatureExtractor
CYREN社Command Antivirus搭載
• 高検知率・高スループット
国産アンチマルウェアエンジン
• アンチマルウェアテクノロジー「msec™」に準拠
• 多層フィルターによる多角的検知
アンチマルウェアアーキテクチャー
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

Virus Quantitative Analysis
• 動的解析の情報を数値化
• 定量的に解析・判定を行う
VQAの特徴
• 数理的/理工学的手法を応用できる
• 亜種や難読化に強い
• 誤検知率の高さを克服
• 誤検知率: 0.2~1%! *
23
* 引用
[1] “Using SpatioTemporal Information in API Calls with Machine Learning
Algorithms for Malware Detectioni”
[2] “Malware Detection Based on Mining API Calls”
新しいアンチマルウェア手法
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
imatrix msec v. II

検知事例ウィルスA
• 特徴
• Exe Stealth Protectorによる難読化
• 正常ファイルの様な振る舞い
• 検知結果
• 他社検知漏れ
• Virus Quantitative Analysisで検知成功
実験評価
• 検知率 60%
• 誤検知率 0.01%
24
約60%
検知率誤検知率
検知率
VQA検知性能
Sending Pattern
Contents Jamming
Word Alternation
Noise Insertion
Attack
Snowshoe Spam
Smtp Snowshoe Spam
Http Snowshoe Spam
0.01%
imatrix msec v. II

Internet
of
Things
Automated
Driving
コアテクノロジーの拡充
• 従来法や新しいアプローチを用いたマルウェア検知率の向上
セキュリティプラットフォームの拡大
• 新しいセキュリティテクノロジーの開発
複雑系
数理
Robotics
分子
計算
グラフ
理論
信号
処理
統計
解析
データ
マイニング
バイオインフォ
マティックス
異常検知
Internet
Security
標的型
攻撃検知
IP Rep-
utation
IP Reputation
for MSEC
アンチ
マルウェア
matriXcloud
アンチ
スパム
matriXscanBusiness
Security
Technology
Core
Technology
アンチマルウェアテクノロジーの今後
imatrix msec v. II

アンチマルウェアプロダクト
…

国産アプライアンス
• ゲートウェイ型メールセキュリティー
• 導入形態を選ばないアプライアンス／仮想アプライアンス
• 国内シェアNo.1の導入実績（富士キメラ総研、ミック経済研究所調べ）
日本国内ユーザーに最適化
• 検知率=99.8%
• 誤検知率=1/1,000,000以下
• 充実したサポート体制
• 日本唯一の国産マルウェア検出テクノロジー
「msec™」・「msec™ v2」
27
（アイマトリックス調べ）
シェアNo.1のゲートウェイ型メールセキュリティー

グローバル型マルウェア検出エンジンの限界
• グローバルで見れば日本語はローカルな言語
• 日本語環境ではメーカー公称値よりも低検知率
日本語特化型エンジンの必要性
• 初代アイマトリックス製品も海外エンジンを利用
• 上記限界に直面
• 第2世代製品で「msec™」搭載
• 第3世代製品で「msec™」をメインエンジンに変更
• 第4世代製品で「msec™ v2」にアップグレード
28
アイマトリックス独自技術「msec™」エンジン

特許を取得済みクラウドベースのフレームワーク
• リアルタイム
• オンデマンド
• 日本語にフォーカス
• コラボレーション
• メンテナンスフリー
29
ゲートウェイ型アイマトリックス製品
「マトリックススキャン APEX III」
アイマトリックスDC
「APEXセンター」
ハニーポット
企業様ネットワーク
インターネット
リクエスト
レスポンス
フィードバック
メールスキャン
「msec™」の特長

高性能アプライアンス
• ハードウェアも
「MADE IN TOKYO」
• 100通/秒以上のメール処理
• 高速オンメモリースキャン
• インライン透過型構成対応
30
高性能
低パフォーマンス
M社
B社
S社
リーズナブル高価
C社
妥協しない性能

アンチマルウェアプロダクト
…

メールセキュリティー
• アンチスパム・アンチウィルス・標的型攻撃対策
ウェブセキュリティー
• URLフィルター・ウィルススキャン搭載
メールボックスオプション
• Webメール・多重化メールボックス
32
クラウド型セキュリティサービス『matriXcloud』

matriXcloudのメリット
• 多拠点で導入可能
• 専門スタッフや社内リソースが不足していても導入容易
• 場所・端末(PC, タブレット, モバイル, etc)を選ばない
• 実績のあるmatriXscanを搭載
33
クラウド型セキュリティサービス『matriXcloud』

ウェブ閲覧によるウイルスの感染を防御
• 日本語サイトに強いURLフィルター
• 軽量・高速ウイルススキャン
34
ウェブセキュリ
ティー
ウェブセキュリティーの特徴

『matriXscan』のセキュリティー機能は全て提供
• 実績のあるmatriXscanを搭載
• 軽量・高速アンチマルウェア
メールセキュリ
ティー
35
メールセキュリティーの特徴

ご清聴、誠にありがとうございました。
アンケートのご協力もお願い致します。
お問い合わせ先
URL: WWW.IMATRIX.CO.JP
EMAIL: SALES@IMATRIX.CO.JP
TEL: 044-272-6771

メールセキュリティー
• アンチスパム・アンチウィルス・標的型攻撃対策
ウェブセキュリティー
• URLフィルター・ウィルススキャン搭載

38
シェアNo.1
メールセキュリティゲートウェイ型
統合セキュリティ！実績あるセキュリティを
クラウドで！
アイマトリックスの製品構成

一般的な競合製品の導入コスト
• ハードウェア（上限アカウント数に応じて決定）
• アンチスパムライセンス（アカウント数分）
• アンチウイルスオプションライセンス（アカウント数分）
アイマトリックス製品の導入コスト
• アンチマルウェアサービス料金のみ（ハードウェアやアンチウイルス機能含む）
39
コストが
約1/3に
ハードウェア
料金
アンチスパム
ライセンス料金
アンチウイルス
ライセンス料金
アンチマルウェア
サービス料金
（ハードウェア、アンチ
ウイルス機能含む）
競合他社
アイマトリックスのサービス料金

海外ベンダーだと・・・
• 誤検知・検知漏れの対応が遅い
• 問い合わせや欲しい情報が出てこない
業界唯一の国内メーカーだからこそ
• 日本全国約300拠点以上の保守サポートネットワーク
• 誤検知・検知漏れの迅速な反映
40
万全の
保守体制
アイマトリックスの保守サポート体制

ご清聴、誠にありがとうございました。
アンケートのご協力もお願い致します。
お問い合わせ先
URL: WWW.IMATRIX.CO.JP
EMAIL: SALES@IMATRIX.CO.JP
TEL: 044-272-6771

42© 2015 imatrix corp.
Confidential
本資料の開示を受けることを承認した者（以下｢読者｣）は、本資料に含まれるすべてのアイマトリックス株式会社及び関係する第三者の財務、事業計画、マーケティング、顧客、納入者、
製品、技術、研究及びノウハウ等に関する情報および、アイマトリックス株式会社から本資料の説明を受けて得たあらゆる情報（以下「情報」）を秘密にし、これをアイマトリックス
株式会社から書面による承諾を得ずに、第三者に開示してはならない。｢読者｣は「情報」をアイマトリックス株式会社の目的とする事業への参画、関与、取引の検討もしくは製品の使
用のみのために利用する。この制約は、｢読者｣が「情報」を開示される以前に知っていた情報、又は｢読者｣が法律上の手続きにより開示を要求される情報には適用されない。アイマ
トリックス株式会社が要請したとき、又は｢読者｣が事業への参画、関与もしくは取引の可能性がなくなったときは、｢読者｣は、本資料及び、「情報」を何らかの形で含有、構成、描写
又はそれらに関連するあらゆる記録、データ、書類、媒体及びその他の品目並びにそれらの複製で、自らが所有又は管理しているものを、アイマトリックス株式会社に返却するか速やか
に第三者に漏洩することなく破棄するものとする。

「未知の脅威」を検出するために　-Securitydays2015 imatrixセミナー@KITTE-

Recommended

Recommended

More Related Content

Similar to 「未知の脅威」を検出するために　-Securitydays2015 imatrixセミナー@KITTE-

Similar to 「未知の脅威」を検出するために　-Securitydays2015 imatrixセミナー@KITTE- (20)