ＦＦＲＩ、標的型攻撃対策ソフトウェアFFRI yarai Version 2.9をリリース ～ファイルレスマルウェア対策の強化と機械学習エンジンを刷新～

サイバーセキュリティ領域において国内で独自の研究開発活動を展開している株式会社ＦＦＲＩ（本 社：東京都渋谷区、代表取締役社長：鵜飼裕司、以下 ＦＦＲＩ）は、標的型攻撃対策ソフトウェア 「FFRI yarai」シリーズの Version 2.9 を 2017 年 5 月 31日にリリースいたします。

攻撃した痕跡をディスク上に残さないファイルレスマルウェアが攻撃方法として普及し、セキュリティ製品の検知ロジックをかい潜る巧妙化した攻撃が増えています。最新のFFRI yaraiでは、静的かつ動的にファイルレスマルウェアの攻撃フローを広範囲に捕捉するため、マクロ・スクリプト対策を強化し「先読み防御」技術（※１）を向上させました。

また、最新のFFRI yaraiでは、用意周到で高度化するランサムウェアのような無差別型攻撃や、さらに巧妙化し検知が難しい標的型攻撃に対して、「先読み防御」技術をより広範囲な攻撃に対応し、攻撃の速い進化スピードに対抗するため「機械学習エンジン」（※２）の刷新を行いました。

「機械学習エンジン」は、ＦＦＲＩのエンジニアが独自のノウハウを用いて検体から動的特徴を抽出することで得られた特徴データを検知ロジックに反映しています。最新のFFRI yaraiでは、機械学習アルゴリズムの刷新を行い、将来発生し得る未知の脅威への検知精度をさらに向上させ、その他４つのエンジンの検知ロジック（※３）を補完する役割を果たします。

ＦＦＲＩでは、攻撃者の思考を先読みし、サイバーセキュリティ上の未知の脅威に対抗するプロアクティブな研究開発体制を構築しており、継続的に製品を強化することで、お客様に安心と安全をご提供してまいります。


※1　パターンマッチング型のアンチウィルスソフトウェアとは異なり、パターンファイルに依存せず、将来発生し得るマルウェアを「先読み防御」するプログレッシブ・ヒューリスティック技術。2017年5月13日以降にメディアでも大きく報道されたランサムウェア「WannaCry（WannaCrypt）」も、事件発生の半年以上前にリリース済みのFFRI yaraiで防御可能であることを確認しています。
（下記プレスリリース参照）
http://v4.eir-parts.net/v4Contents/View.aspx?template=ir_material&sid=72779&code=3692

※2　ＦＦＲＩでは早くから機械学習をマルウェア検知に活用する取り組みを開始し、検体からの動的特徴の抽出方法を確立しました。FFRI yarai ver.2.5（2014年8月リリース）以降、機械学習エンジンを搭載しています。ランサムウェア「Cerber」（2016年3月）は2015年7月の更新で防御されることを確認しています。

※３　FFRI yaraiには機械学習エンジンのほか、ZDPエンジン、Staticエンジン、Sancboxエンジン、HIPSエンジンの4つのエンジンを搭載しています。５つのエンジンの多角的なアプローチで検査対象のプログラムを分析し、既知・未知に関わらず、マルウェアや脆弱性攻撃を高精度で検知・防御します。



【 FFRI yarai シリーズ Version 2.9の主な新機能】
◎FFRI yarai Version 2.9 / FFRI yarai英語版 Version.2.9
・ファイルレスマルウェア対策を強化
・機械学習エンジンの刷新

◎FFRI Enterprise Management Console Version 2.9
・各エンジンの強化に合わせ、新検知理由を表示

【製品名称】
・FFRI yarai Version 2.9
・FFRI yarai英語版 Version 2.9
・FFRI Enterprise Management Console Version 2.9
管理コンソール「FFRI yarai Enterprise Management Console」は、FFRI yaraiをご購入いただいたお客様に無償でご提供しています。

【製品ページ】
・FFRI yarai　： http://www.ffri.jp/products/yarai/index.htm

【防御実績ページ（防御した攻撃・マルウェア一覧）】
http://www.ffri.jp/products/yarai/defense_achievements.htm

【リリース日】
・2017年5月31日　　　　FFRI yarai Version 2.9
・2017年6月31日予定　　FFRI yarai英語版 Version 2.9
　　　　　　　　　　　　　　　　　　　
【アップデートモジュール配信日】
・2017年6月28日予定


■株式会社ＦＦＲＩについて
当社は2007年、日本において世界トップレベルのセキュリティリサーチチームを作り、IT社会に貢献すべく設立されました。現在では日々進化しているサイバー攻撃技術を独自の視点で分析し、日本国内で対策技術の研究開発に取り組んでいます。研究内容は国際的なセキュリティカンファレンスで継続的に発表し、海外でも高い評価を受けておりますが、これらの研究から得られた知見やノウハウを製品やサービスとしてお客様にご提供しています。主力製品となる、「FFRI yarai」はミック経済研究所調べ（※４）によるエンドポイント型標的型攻撃対策分野における出荷金額においてNo.1、ITR調べ（※５）によるEDR市場（2015年度）における売上金額においてNo.1を獲得しております。

※４　出典：「情報セキュリティソリューション市場の現状と将来展望2016【外部攻撃防御型ソリューション編】」
※５　出典：ITR「ITR Market View：情報漏洩対策市場2016」


本件に関するお問い合わせ先　
写真・資料等がご入用の場合もお問い合わせください。

株式会社ＦＦＲＩ
経営管理本部　経営企画部　ＩＲ広報担当
TEL：[phone]
E-Mail：[e-mail]　　
URL：http://www.ffri.jp


「ＦＦＲＩ」「FFRI yarai」は、株式会社ＦＦＲＩの登録商標です。
その他すべての社名、製品・サービス名は、各社の商標または登録商標です。
出典資料の引用等、調査会社の著作物を利用する場合は、出典元にお問い合わせください。