NTTコミュニケーションズ(NTTコム)は2月1日、「マルウェア不正通信ブロックサービス」の無料提供を開始した。
同サービスでは、マルウェアに感染した端末が、悪意ある第三者が設置したC&C(コマンド&コントロール)サーバーと不正な通信が行われた場合に、ネットワーク側で機械的・自動的に検知・遮断を行う。これにより、被害発生を未然に防ぐことができる。
|
サービス概要図 |
なお、このサービスで検知・遮断するために通信情報の参照が行われるが、2015年11月に「インターネットの安定的な運用に関する協議会」が制定した「電気通信事業者におけるサイバー攻撃等への対処と通信の秘密に関するガイドライン(第4版)」に準じたものとなる。参照される情報は、その中でも「通信の宛先情報」のみとなっており、利用者が通信している情報の具体的な中身は参照されない。
NTTコムなどのISP事業者は、さまざまなセキュリティサービスを提供しており、セキュリティベンダーとの協力でC&Cサーバーとの通信監視や遮断を行っているが、無料でのサービス提供は国内で初めてとなる。ネットワーク側で対策を行うため、ユーザーが独自で設定を行う必要はない。
サービスによってマルウェア感染が判明したユーザーへは、同社から通知が送られる。個人ユーザーの場合はOCNメールか、今後会員サポートページで確認できるようになる。企業ユーザーは、契約者向けポータルサイトで確認できるようになるが、対応までは同社カスタマサポートセンターか営業担当者への連絡が必要としている。
対象となるプロバイダーサービスは、個人向け、法人向けの「OCN光」などNTTコムの参照用DNSサーバーを利用しているもので、自動適用される。対象サービスを利用していても、OCNのDNSサーバーを参照しない設定にしている場合は、サービス適用の対象外となる。
