Yaraとは

YARAは、VirusTotalのVictorAlvarez氏が制作したマルウェア分析・検出のための道具です。特定のテキストやバイナリ形式を基に、マルウェアの特性を記述・分類するYARAルールを採用しており、これを用いてサンプル分析、インシデント対応、あるいはセキュリティツールの管理が可能です。このYARAルールは、脅威インテリジェンスの一部として幅広く用いられています。そして、ルールの導入によって、PEというファイル実行形式に関する情報も追記することが可能です。

関連記事

  1. 設備投資効率とは

  2. PyPiとは

  3. デュー・デリジェンスとは

  4. 流動比率・当座比率とは

  5. ファミリートレーニングとは

  6. 超過(過剰)リスクとは

  7. ネームクリアとは

  8. フィットネス・コストとは

  9. 金庫株とは