AI時代のサイバー攻撃に備える「SentinelARGUS」のデータ保護 ― 許可されたプロセス以外のデータ操作を無効化するアクセス制御 ―

生成AIのサイバー攻撃への悪用リスクを踏まえ、侵入を防ぐ対策に加え、侵入後の重要データを保護する備えが求められています。

デジタル・インフォメーション・テクノロジー株式会社（DIT）は、昨今多発している不正アクセスに起因する情報漏えい対策として、2025年に販売を開始した「SentinelARGUS（センチネルアルゴス）」のデータ保護の仕組みと適用範囲を説明します。同製品は、あらかじめ許可されたユーザー・プロセス以外からの読み取りや変更を禁止するホワイトリスト方式のアクセス制御製品です。侵入後の保護対象データについて、暗号化・改ざん・削除への対策に加え、不正な読み取りを制御することによる情報漏えいの防止を図ります。

最近、国内の企業・組織ではサプライチェーンを通じた侵害を含め、第三者からの不正アクセスに起因する情報漏えい等の被害が相次いでいます。侵入を防ぐ対策に加え、侵入された場合にも重要データへの不正な読み取りを制御するという、データ保護の観点が重要となっています。

ランサムウェアによる暗号化や削除への対策ではデータの変更制御が求められますが、情報漏えいへの対策では、データの不正な読み取りを制御することが重要です。SentinelARGUSは、保護対象へのアクセスに対し、あらかじめ設定した許可条件に基づいてデータ操作を制御します。保護対象に対する許可されていないプロセスからの読み取りも拒否することで、暗号化や削除だけでなく、データ窃取につながる操作の防止を図ります。

1．OSのドライバ階層で、許可外の操作を遮断（無効化）

保護対象に設定したファイルやディレクトリに対し、許可されていないプロセスによる読み取り・書き込み・暗号化・削除をOSのドライバ階層で直接遮断します。これにより、許可された操作を除き、データをイミュータブル（変更不可）化します。保護対象サーバの管理者権限を攻撃者に奪取された場合も、この制御によってデータを保護します。バックアップも保護対象とすることで、復旧手段の破壊を防ぎます。

2．AgentとManagerの分離による管理

保護対象サーバで動作する監視ソフトウェア（Agent）と、管理用ソフトウェア（Manager）を分離した2システム構成を採用しています。複数環境の一括設定などで運用管理を効率化するとともに、保護設定の不正な変更や機能停止を防ぐ運用上の安全性を確保しています。

3．業務を継続しながら、簡便に運用

保護対象のファイルやフォルダは、ブラウザの管理画面で選択して設定します。複雑なルール設定や定義ファイルの更新作業を必要としない構成により、導入時の構築工数の削減を図ります。許可された正規の業務プロセスは従来どおり動作し、一般ユーザーへの特別な教育や日常的な運用監視の負担の抑制を図りながら、データを保護します。

大手EC事業者で発生した攻撃の流れについて、公開情報に基づく机上分析を行い、SentinelARGUSによる防御が期待できる場面を整理しました。保護対象のファイルやディレクトリでは、初期侵入や管理者権限の奪取後であっても、許可されていないプロセスによる不正な読み取り・暗号化・削除を制御することで、データ窃取や破壊による実害の防止が期待できます。

重要データを守ることは、インシデント発生時の迅速な対応と復旧を支え、脆弱性の修復や防御強化、事業継続計画（BCP）の向上にも寄与します。

なお、本製品はOSのドライバ階層でデータアクセスを制御するものです。ネットワーク境界での初期侵入そのものの阻止や、許可された正規プロセス自体が悪用された場合の操作制御は対象外です。適切な境界防御やID管理等との併用を推奨します。

DITは「DIT Security」ブランドのもと、特定・予防に向けた脆弱性診断、防御を担うクラウドWAF「WebARGUS Fortify」、改ざん検知・復旧を行う「WebARGUS」、および運用・監視サポートを提供しています。これらによる侵入前から侵入後までの対策と、SentinelARGUSによる保護対象データへのアクセス制御は、それぞれ異なる役割を担います。情報漏えい対策においても、データアクセス制御だけで完結させるのではなく、境界防御やID管理等と組み合わせることが前提となります。

――――――――――――――――

会場： インテックス大阪

出展製品： SentinelARGUS、WebARGUS、RezOT

SentinelARGUS製品情報：https://security.ditgroup.jp/products/sentinelargus/

報道関係者からのお問い合わせ先

デジタル・インフォメーション・テクノロジー株式会社

担当： IR・マーケティング部

E-mail： ir_info@ditgroup.jp