NICT、対サイバー攻撃アラートシステム「DAEDALUS」外部展開へ

独立行政法人 情報通信研究機構 (NICT)は6月6日、組織内ネットワークにおけるマルウェア感染などを検知して、警告を発する対サイバー攻撃アラートシステム「DAEDALUS (ダイダロス : Direct Alert Environment for Darknet And Livenet Unified Security)」の外部展開を開始した。

DAEDALUSは、日本各地に分散配置されたダークネット観測網を用いて、組織内から送出される異常な通信を検知し、当該組織に対して迅速にアラートを送信するようになっている。同機構では、既存の侵入検知システムや侵入防止システムなどとDAEDALUSを併用することによって、組織内ネットワークの情報セキュリティの一層の向上が期待できるとしている。

ダークネットは、インターネット上で到達可能でありながら未使用のIPアドレス空間のことを指しており、これらのIPアドレスに対しパケットが送信されることは通常の利用においては稀であることから、これらのIPアドレス空間のパケットを観測することによって不正な活動の傾向把握が可能になるとしている。

DAEDALUSは、同機構が研究開発を進めるインシデント分析システムnicter (ニクター)の大規模ダークネット観測網を活用した対サイバー攻撃アラートシステム。観測対象の組織について、組織内のマルウェアによる感染活動や、組織内から組織外への感染活動、組織外から受けているDoS攻撃の跳ね返り(バックスキャッタ)などをダークネットで観測した場合に、当該組織へアラートが送信される。

DAEDALUSの観測には二段階の方法が用意されており、外部観測では、観測対象のIPアドレスブロックを登録して、nicterのダークネット観測網から当該アドレスブロックより送出される攻撃を組織外から観測。内部観測では、IPアドレスブロックの登録に加えて、組織内にnicterのダークネット観測用センサを設置して組織内ネットワークのマルウェア感染や設定ミスなどを検知する仕組みとなっている。

DAEDALUSの外部展開については、大学などnicterのセンサを設置可能な教育機関にはDAEDALUSアラートを無償で提供するとしているほか、DAEDALUSの仕組みをクルウィットおよびディアイティに技術移転し商用アラートサービス「SiteVisor」としても開始する予定。