2009年末から2010年初めにかけて、大手企業や官公庁のWebサイト改ざん事件が続出し、広く報道を賑わせました。
“ガンブラー”と名付けられたこの「攻撃」は、システム管理者から奪取したID・パスワードをもとに正規サイトを改ざんし、「ドライブバイダウンロード」と呼ばれる悪質サイトへユーザを自動的に誘導、ユーザは気づかないうちにマルウェアに感染してしまうものでした。
いかにも怪しいサイトではなく、あくまで企業の正規サイトを装っている点に従来の攻撃との違いがあり、その被害は甚大なものでした。
“ガンブラー”はWindowsをはじめ、Adobe ReaderやFlash Playerといったソフトウェアの脆弱性を利用してクライアントPCに寄生しますが、攻撃者は最新のパターンファイルを回避できるように、非常に早いスピードで次々と亜種を公開するため、ウイルス対策ソフトでさえ検出・駆除できない場合があります。しかも、感染した場合にはパターンファイル自体の更新が妨害されるとの報告も。つまり、問題を根本から解決するには、ソフトウェアの脆弱性そのものを修正するセキュリティパッチやアップデートプログラムのリアルタイムな適用が必要不可欠となっていたのです。万が一感染被害を出せば、一瞬にして企業の信頼を奪いかねない“ガンブラー”への脅威に一刻も早い対応策が必要な一方で、システム管理者にとっては膨大な作業負担という課題もあります。
- 自社の信用を失墜させる恐れがある“ガンブラー”攻撃への対策を実施したい
- セキュリティパッチやアップデートプログラムを全台迅速に適用したい
IT資産管理ツール「QND Plus」の遠隔・自動での「一斉配布」により、工数負荷ゼロで迅速な“ガンブラー”対策を実現できます。
- 全PCからセキュリティホールを漏れなく排除し、万全な“ガンブラー”対策を実現
- 遠隔・自動によるウイルス対策ソフトの一斉配布により、リプレイス時の作業工数を大幅削減
- パターンファイルの自動チェックと一元管理により、作業工数と移動コストを大幅削減
- 最新セキュリティパッチの自動適用により、更新遅れによる感染脅威を排除
この課題・問題を解決したソリューション
|



































