MINOSS構成図
サンドボックスを迂回する技術が増加するにつれて、サンドボックスだけではインテリジェントな脅威に対応する上で限界を示しています。
EXEのような実行ファイルではなく、ドキュメント内にマルウェアを隠すドキュメントベースのマルウェアが増加する傾向です。
MINOSS V2.0
GS 1等級 [20-0362]
第10-2081867号
[逆索引の構成方法、逆索引を使用した類似データ検索方法および装置]
特定のフォーマットファイルを対象に分析DBを使用して悪意のあるファイルかどうかを分析するソリューション
犯罪が発生した場合、犯人は外見を変えることができますが、DNAは変えられないようです。 サイバー脅威も独自のDNAを持っています。 ミノスはサイバー脅威のDNAを分析して学習し、予防する技術です。
1) 大量のデータを収集（国内、国外毎日20万件以上）
2) データ分類技術及びDB構築（多年のR&Dとプロジェクト遂行経験）
3) 素早く類似度を分析してブロックする技術(特許)
ほとんどの新・変種悪性コードは過去に作られたソースコードを軽く修正する程度。
コードの類似度を測定すると、新・変種悪性コードを容易に判別できる
DBのすべてのハッシュを比較しなければならない最も似たようなハッシュを見つけることができます。 しかし、私たちは方法を見つけました。
逆索引構成方法、逆索引を用いた類似データ検索方法および装置
[特許第10-2081867号]
MINOSSがKISA主管2021年の優れた情報保護技術に選ばれました。
マルウェアアナリストのためにミノスWeb（Web）を介したマルウェア分析情報を提供し、 IDA Proと連動（プラグイン）し、関数類似度比較によるマルウェアに使用される関数情報を提供します。
※リバーシング技術は、悪意のあるプログラムの構造とコアアルゴリズムを分析し、対処するための方法を考案するために使用されます。
AI Image/Keyword Filter