Infoblox
インフォブロックス
標的型攻撃の防御ソリューション「FireEye」にて取得したマルウェアサイトに関する情報を、Infobloxと共有することができます。DNSでもFireEyeの情報を有効活用し、多層防御にてセキュリティを向上させることができます。
Infoblox × FireEye 連携ソリューション概要
- 検知
FireEyeの検知情報をInfobloxに連携することでAPT攻撃の自動検知と検知したイベントに対する自動対応を実現 - 防御
DNSを使用してマルウェアのホストコントローラーとのコミュニケーションをブロック - ピンポイントに特定 ※DHCPとReportingを利用した場合
感染したデバイスを特定することによってAPTマルウェアを削除する時間とコストを削減可能
IPアドレス(DHCP)、MACアドレス(DHCP)、デバイスタイプ(DHCP fingerprinting)、ホスト名(DNS)
DNSベースでAPT/マルウェアコミュニケーションをブロック
Infoblox × FireEye 連携動作イメージ
お問い合わせ・資料請求
株式会社マクニカ Infoblox 担当
- TEL:045-476-2010
- E-mail:infoblox-sales@macnica.co.jp
平日 9:00~17:00