AI時代のサイバー攻撃に立ち向かう「SentinelARGUS」
サイバーセキュリティは今や企業にとって最重要な課題の一つです。特に生成AIの登場に伴い、サイバー攻撃の手口も進化しています。デジタル・インフォメーション・テクノロジー株式会社(DIT)が2025年に発売した「SentinelARGUS(センチネルアルゴス)」は、AI時代にふさわしいデータ保護の仕組みを提供します。これにより、侵入を防ぐだけでなく、侵入後も重要データを守る対策が可能になります。
急増する情報漏洩のリスク
近年、企業や組織におけるサイバー攻撃が増加し、特にサプライチェーンを通じた情報漏洩が目立っています。これにより、ただ侵入を防ぐだけではなく、万一の侵入時にも重要情報への不正アクセスを抑える必要が生じてきました。SentinelARGUSは、こうした新しいニーズに応える製品です。
侵入後のデータ保護
ランサムウェアや情報漏洩に立ち向かうためには、データの操作を適切に管理することが不可欠です。SentinelARGUSは、事前に設定した許可されたユーザーやプロセスだけにデータ操作を認め、その他は全て遮断します。これにより、データの不正な読み取りや変更が防止され、重要情報を守ることができます。
SentinelARGUSの特長
1.
OSドライバ階層での遮断
SentinelARGUSは、OSのドライバ階層で不正なデータ操作を無効化します。これにより、不正なプロセスからのデータアクセスを防ぎます。たとえ攻撃者が管理者権限を奪取したとしても、データは安全に保たれます。
2.
AgentとManagerの分離
SentinelARGUSは、サーバ内での管理を効率化するために、監視ソフトウェア(Agent)と管理用ソフトウェア(Manager)を分離した二つの構成を採用しています。これにより、設定変更や運用上の不正を防ぎます。
3.
簡単な運用で業務を継続
SentinelARGUSは、ユーザーがブラウザの管理画面を通じて簡単に設定できるため、導入時の負担を軽減できます。また、特別な教育を必要とせず、一般ユーザーも従来通りの業務を行えます。
期待される防御効果
特に大手EC事業者で発生した攻撃事例に基づく検証では、SentinelARGUSが許可外なプロセスによるデータ操作を防止することが期待されています。これにより、データの窃取や破壊を未然に防ぐことができるため、インシデント発生時の迅速な対応と復旧が可能になります。
併用がカギ
SentinelARGUSは、OSのドライバ階層でデータアクセスを管理しますが、侵入を防ぐための初期防御や認証管理と併用することが推奨されます。これにより、より強固なセキュリティ体制を構築できます。
DITのセキュリティ戦略
DITは、セキュリティブランド「DIT Security」を展開し、さまざまなソリューションを提供しています。特定・予防に向けた脆弱性診断や、クラウドWAF「WebARGUS Fortify」、改ざん検知ツール「WebARGUS」など、多角的なアプローチで情報セキュリティに取り組んでいます。これにより、侵入前から侵入後までの適切な対策が整えられています。
結論
AI時代のサイバー攻撃はますます巧妙になっていますが、SentinelARGUSはその防御策として非常に有効です。データ保護を強化するための新たな一歩として、企業はぜひ導入を検討したい製品です。