Monthly Research 「EMET4.0の調査」
新技術開発部の鈴木です。
今月のMonthly Researchは6月にリリースされたEMET4.0についてです。さまざまな新機能や機能強化が追加されていますが、今回はIEによる証明書チェックの強化と、ROP対策の強化について、特に調査しました。証明書チェックの強化は今までにない新しい機能で、これまでのSSL通信の証明書チェックにおいて、受け入れる条件をより厳しくすることができます。またROP対策の強化では、これまでの対策を回避するエクスプロイトにも対応するように強化されています。
いずれもオプションでOn/Off切り替えができるため、必要に応じて導入していくのがよいのではないかと思います。
関連記事
Monthly Research 「機械学習のセキュリティ技術応用」
Monthly Research 「Tizenセキュリティ」
Monthly Research 「OpenFlowセキュリティ」
FFRI yaraiは、パターンファイルに依存しない先読み防御検出技術を徹底的に追及した「純国産エンドポイントセキュリティ」です。
FFRI yarai Home and Business Edition は、個人・小規模事業者向け「純国産エンドポイントセキュリティ」です。
最近の記事
特集
アーカイブ
HOME ≫ ＦＦＲＩセキュリティ BLOG ≫ 2013年 ≫ 2013年8月 ≫ Monthly Research 「EMET4.0の調査」
