マルウェア対策としてのAI【第4回】
「AI」で未知の脅威に挑む 高精度化が期待できるマルウェア検出“3つの機能”
人工知能(AI)技術の一つである機械学習は、従来手法では検出が難しいマルウェアの検出精度を高めることができる。機械学習で強化可能な3つのマルウェア検出機能を紹介する。
マルウェアの高度化により、従来のマルウェア対策ソフトウェアや人による検出が難しいマルウェアが登場してきた。そこで活躍が期待できるのが、人工知能(AI)技術の一つである機械学習(ML)だ。機械学習を用いて膨大な量のデータを分析することで、マルウェアの検出が可能になる。具体的にどのようなマルウェア検出機能があるのか。
「AI」で飛躍する3つのマルウェア検出機能とは
機械学習を活用することで精度の向上が期待できるマルウェア検出機能として、主に次の3つがある。
機能1.マルウェアの振る舞い分析機能
併せて読みたいお薦め記事
連載:マルウェア対策としてのAI
- 第1回:「AI」で“未知のマルウェア”に対抗――その実力は?
- 第2回:「AIはマルウェア対策に必須」と言わざるを得ない“4つの理由”
- 第3回:マルウェア対策の“特効薬”になる「AIセキュリティツール」の4つの効果
生成AIとセキュリティ
機械学習のアルゴリズムがマルウェアの振る舞いを分析することで、マルウェアの挙動と一致するパターンをより正確に特定できるようになる。例えば以下の挙動を検出可能だ。
- 機密データへのアクセス
- システムファイルの改ざん
- 攻撃用サーバであるコマンド&コントロールサーバ(C&Cサーバ)との通信
機能2.シグネチャベースのマルウェア検出機能
シグネチャベースは、既知の攻撃パターンをあらかじめ登録しておき、パターンに一致する通信を検出して攻撃を発見する方法だ。機械学習のアルゴリズムは、既知のマルウェアのシグネチャを分析し、分析結果を用いて類似のマルウェアを特定できる。
エンドユーザーが普段使わないファイルなどのリソースにアクセスを試みるマルウェアなど、不審な挙動や異常な挙動もシグネチャベースの検出で特定可能だ。既知のマルウェアの亜種で未発見のものやゼロデイ攻撃、シグネチャを登録していない未知のマルウェアなどを検出する際は、シグネチャベースのマルウェア検出機能が役に立つ。ゼロデイ攻撃は、ベンダーが対策を公開していない脆弱(ぜいじゃく)性を悪用する攻撃を指す。
機能3.ファイルの自動分類機能
機械学習のアルゴリズムは、サイズや種類といったファイルの特性と動作を基に、不審なファイルと無害のファイルを分類する。これはマルウェア検出の高速化やセキュリティ担当者の作業負荷軽減につながる。
第5回は、AI技術を活用したマルウェア対策の事例を業種ごとに解説する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない? 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか? -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜMicrosoftは「Rust」を標準言語に? AIで進むC/C++書き換えの課題
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
5
なぜデータの民主化は失敗するのか ゴールの誤りを正すAI活用の新アプローチ
-
6
“もう辞めます”を言わせる「静かな解雇」の最悪な実情
-
7
不正アクセス相談が37%→57%に 攻撃者から自社のシステムはどう見えているか
-
8
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
9
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
10
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
4
顧客対応自動化の要点:RAGとデータ連携で“業務で使える生成AI”にする方法
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
10
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー