Meraki製品のEmotetへの対応状況を教えてください。

[masaito]

MXのIDPを有効にすれば検知可能でしょうか？
https://blog.snort.org/2019/10/snort-rule-update-for-oct-24-2019.html#more
MRのUmbrella連携で可能でしょうか？
https://umbrella.cisco.com/blog/2019/03/08/emotet-malspam-trojan-the-gift-that-keeps-on-giving/
その他対応が御座いましたら教えてください。

[HitoshiH]

@masaito さん、

お尋ねされておりますEmotetへの対応につきまして、

下記のCisco Talosからの情報によりますと、Cisco AMP、Thread Grip、Umbrella、IPSなどのプロダクトにて、

当該のトロイの木馬に対する検知とブロックが示されておりますので、ご共有させていただきます。

• 対象リンク：https://blog.talosintelligence.com/2019/09/emotet-is-back-after-summer-break.html
• 上記のリンクの最下部の"Conclusion"および"Coverage"のセクションに情報が記載されておりますので、ご参照ください。

Snort IDS/IPSでのシグネチャーID等も公開されておりますので、検知と防御にご利用いただけるものと考えており、

その場合のルールセットの設定は"Security"が推奨されるとは考えておりますが、

その詳細や確認等につきましては、必要に応じて弊社テクニカルサポートへケースをオープンの上、

ご確認いただければと思います。

[masaito]

有難う御座います。

サポートへ確認いたします。