ADRA NDR デバイスは EternalBlue エクスプロイトを検出し、対応することができますか？
該当製品
ADRA NDRアプライアンス
概要
EternalBlueエクスプロイト（MS17-010）は、WindowsデバイスのServer Message Block version 1（SMBv1）プロトコルを使用するサービスに影響を与える一連のWindows脆弱性です。
EternalBlueは、自己増殖型のWindowsの脆弱性で、パッチが適用されていない､ほぼすべてのバージョンのWindowsに影響を及ぼします。このランサムウェアは、SMB v1プロトコルを使用するファイルを対象に、バッファオーバーフローやヒープスプレーなどの技術を利用して、ローカルネットワーク上のWindows PCに侵入します。最初の攻撃に続いて、Bad Rabbit、NotPetya、WannaCryなどの悪意のあるソフトウェアを埋め込み、増殖させます。これらのランサムウェアとそのバリアントは、脆弱なデバイスをターゲットとして、デバイス上のファイルを暗号化し、その見返りとして身代金の支払いを要求します。
詳細
ADRA NDRデバイスは、EternalBlueエクスプロイトの横方向の動きを即座に検出し、エクスプロイトが他のWindowsデバイスに移行する前にネットワークを保護することができます。ADRA NDRは、ランサムウェアがネットワーク内の他のWindowsやSMBv1対応デバイスにインプラントして拡散する前に、検出するとネットワーク管理者に高リスクの脅威通知を送信します。このアラートには、ネットワーク管理者が露出したデバイスを特定し、隔離してパッチを適用するために使用する情報が含まれています。
EternalBlueエクスプロイトを直ちに解決できない場合、ネットワーク管理者は、ADRA NDRを使用して露出したデバイスを隔離することで、広がりを制限することができます。これにより、セキュリティ脆弱性に露出したデバイスにランサムウェアや悪意のある攻撃ツールが埋め込まれることを回避することができます。
参考文献
さらにサポートが必要な場合は、コミュニティで他のユーザーや QNAP の専門家にご質問ください。 QNAP コミュニティへ
