情報セキュリティマネジメント 2017年 秋期 問14

隔離された仮想環境でファイルを実行して、C&C サーバへの通などの振る舞 いを監視する。

様々な機器から集められたログを総合的に分析し、管理者による分析を支援す る。

ネットワーク上の様々な通機器を集中的に制し,ネットワーク構成やセキ ユリティ設定などを動的に変更する。

パケットのヘッダ情報の検査だけではなく、通信が行われるアプリケーション を識別して、通信の制御を行う。