猛威を振るうHEAT(検知回避型脅威)とは

HEATの代表的な脅威：Adversary-in-the-Middle（AiTM）

HEAT攻撃の代表例として、フィッシング攻撃手法の一つであるAdversary-in-the-Middle （AiTM）と呼ばれる多要素認証を突破する攻撃が挙げられます。AiTM は、攻撃者がユーザーとユーザーがアクセスしたいWebサイトの間にプロキシサーバーを設置し、認証済みのセッション情報を盗むことで多要素認証をすり抜けます。ユーザーは、フィッシングサイトが正規サイトであると気づかずにID・パスワードを入力することで、認証情報を窃取され、悪用される恐れがあります。

フィッシング攻撃手法一例：Adversary-in-the-Middle（AiTM）

• 主な窃取対象は秘密の情報ではなくSession Cookie（認証済の証）
  • 利用者と正規Webサイトの間にリバースプロキシとしてフィッシングサイトが仲介

HEAT Shieldとは？

• ユーザーのWebアクセス時、にリアルタイムでWebサイトのコンテンツ再現・分析し、リアルタイムに脅威かどうかの判定を行います。
• 悪意のあるフィッシングサイトと判定された場合は、自動的に書き込みの禁止やサイトへのアクセス禁止などのポリシー制御をすることで、認証情報の漏えいを防ぎます。

※今後も順次機能が追加される予定です

HEAT shieldによるフィッシング攻撃対策

Menlo Security によるHEATへの対策

新機能“HEAT Shield”で、ユーザーがフィッシングサイトへ認証情報を入力することを防ぎ、Isolation技術と組み合わせることで、その他の検知を回避する高度な外部脅威からも侵入を防ぎます。

Menlo SecurityによるHEATへの対策