ルートキットの手口と対策総まとめ 適切なエンドポイントセキュリティ実現のために：ホワイトペーパー

ルートキットは、深い層での動作によって潜伏が可能になること、複雑な脅威を隠す役割を担うという2つの特徴がある。その手口および、適切なエンドポイントセキュリティを実現するための対策をまとめたホワイトペーパー。

[PR／ITmedia，TechTargetジャパン運営事務局]

　他のウイルスやトロイの木馬、ワームなどのマルウェアに比べて、はるかに危険度が高いとされているルートキット。ルートキットはステルス化のためのツールであり、ファイル、ログ、プロセス、通信などを隠蔽し、マルウェアの活動を見えなくするのに使用される。OSのカーネルコードを改ざんするなどして配置され、それ自体の検出も難しい点が特徴だ。セキュリティ研究機関「McAfee Labs」のセキュリティ研究員は、1日平均2000ものルートキットを検出しているという。

　このホワイトペーパーでは、ルートキットの危険性をまとめるとともに、OSの範囲を超えてエンドポイントセキュリティを機能させる「McAfee Deep Defender」の技術について解説している。ルートキットは、データベースサーバからPOS端末、携帯電話からカーエレクトロニクスまで、あらゆるシステムをターゲットにする可能性がある。適切なエンドポイントセキュリティを実現するために、ぜひ一読しておきたい資料だ。

※将来、当ホワイトペーパー提供者の事情により公開を停止する場合があります。

ホワイトペーパーのダウンロードページに進む

TechTargetジャパンサービス利用登録はお済みですか？

「TechTargetジャパン」メンバーシップのご案内

会員登録を行うことで、2000点以上の技術資料がそろったホワイトペーパーや興味・関心分野ごとに情報を配信するメールマガジン、ITmediaや＠ITの特集記事がPDFでまとまって読めるe-bookなど、各種サービスを無料で利用できます。TechTargetジャパンサービス利用登録