コンテンツの脅威の削除

コンテンツ脅威除去（CTR）は、サイバースペースでデジタルコンテンツを扱うことによってもたらされる脅威を打ち負かすことを目的としたサイバーセキュリティ技術です。 ^[1]ウイルス対策ソフトウェアやサンドボックス実行などの他の防御とは異なり、CTRは脅威を検出できることに依存しません。コンテンツ無害化および再構築と同様に、CTRは脅威が削除されたかどうかを知らずに脅威を削除するように設計されており、データに脅威が含まれているかどうかを知らずに動作します。

検出戦略は、安全でないコンテンツを検出し、そのコンテンツをブロックまたは削除することによって機能します。安全であると判断されたコンテンツは、送信先に配信されます。対照的に、コンテンツ脅威除去では、すべてのデータが悪意のあるものであると想定し、実際に悪意のあるものであるかどうかに関係なく、送信先にデータを一切配信しません。データは配信されませんが、データによって運ばれるビジネス情報は、その目的のために作成された新しいデータを使用して配信されます。

高度な攻撃は、検出に基づく防御を継続的に破ります。これらはしばしばゼロデイ攻撃と呼ばれます。これは、攻撃が発見されるとすぐに攻撃を識別して無効化するために攻撃検出メカニズムを更新する必要があり、更新されるまですべてのシステムが保護されていないためです。これらの攻撃が成功するのは、攻撃者が検出を回避する新しい方法を見つけるためです。ポリモーフィック コードを使用すると、既知の安全でないデータの検出を回避でき、サンドボックス検出により攻撃が動的分析を回避できます。^[2]

コンテンツ脅威除去防御は、データが送信先へ向かう途中でそれを傍受することによって機能します。データに含まれるビジネス情報は抽出され、データは破棄されます。その後、完全に新しいクリーンで安全なデータが作成され、情報が送信先へ送られます。

ビジネス情報を伝達するために新しいデータを構築すると、元のデータの安全でない要素が残され、破棄されます。これには、実行可能データ、マクロ、スクリプト、アプリケーションの脆弱性を引き起こす不正なデータなどが含まれます。

CTRはコンテンツ変換の一形態ですが、すべての変換がコンテンツの脅威に対する完全な防御を提供するわけではありません。^[3]

CTRは、電子メールやチャットなどのユーザー間トラフィック、およびWebサービスなどのマシン間トラフィックに適用できます。データ転送はインラインアプリケーション層プロキシによって傍受される可能性があり、これにより情報コンテンツの配信方法が変換され、脅威が排除されます。^[4]

CTR はデータからビジネス情報を抽出することで機能しますが、実行可能コードから情報を抽出することはできません。つまり、ほとんどの Web ページはコードであるため、CTR は Web ブラウジングに直接適用できません。ただし、Web サイトからダウンロードされるコンテンツや Web サイトにアップロードされるコンテンツには適用できます。

ほとんどの Web ページは変換して安全にすることはできませんが、Web ブラウジングは分離でき、分離された環境に到達するために使用されるリモート アクセス プロトコルは CTR の対象になります。

CTRはステグウェアの問題に対する解決策を提供します。^[5]検出可能なステガノグラフィを自然に除去し、正規化によって共生ステガノグラフィと順列ステガノグラフィを排除します。^[6]

• コンテンツの無力化と再構築
• ディープコンテンツ検査