[新製品・サービス]

2018年7月2日(月)日川 佳三（IT Leaders編集部）

リスト

　SecBIは、Webプロキシサーバーのアクセスログを基に標的型攻撃を検知するソフトである。ネットワークにSecBIを設置し、プロキシ通信のログをすべて転送するだけで利用できる。

図1●SecBIの概要。教師なし学習と教師あり学習を併用している（出所：インテリジェント ウェイブ）
拡大画像表示

　プロキシ中継ログの複数のレコードから、標的型攻撃のパターンを見つけ出して報告する。パターンを検知する手段として、機械学習を利用する。

　まず、教師なし学習によって、関連するイベント同士や、ユニークなイベントの集合を、クラスターに分類する。

　この上で、教師あり学習によって、標的型攻撃のパターンを検知する。教師あり学習の学習データとしては、一連の通信パターンごとに危険度をラベル付けしたデータを使っている。こうして学習させた学習済みの判定モデルを提供する。

画面1●個々のインシデントの詳細を表示している画面（出所：インテリジェント ウェイブ）
拡大画像表示

　価格（税別）は、1日に取り込むログデータ量に応じて決まり、最小単位で年額375万円。販売目標は、初年度2億円。