次世代エンドポイントセキュリティで新たな脅威に備える!多くの企業でエンドポイント対策製品や複数のネットワークセキュリティ製品が導入されていますが、攻撃が高度化し従来の防御手法では対応できない攻撃が増えてきました。日々何十万という数のマルウェアが生まれ、シグネチャの作成が追いつかないのです。マルウェアを使用しない攻撃も生まれ、パターンマッチングの手法では検知できない攻撃も増加しています。今こそ、未知の攻撃や標的型攻撃など、従来の防御手法では対応できない攻撃に対しても対抗できる新しい手法が必要です。Blackは、未知のマルウェア攻撃だけでなく正規のアプリケーションを悪用する攻撃やファイルレス攻撃などの非マルウェア攻撃の防御も実現します。Defense100%の防御が不可能と言われている中、昨今ではネットワーク対策をすり抜け、エンドポイントまで到達した高度な脅威を検出、対応するための新たな策として、次世代エンドポイントセキュリティの必要性が高まっています。脅威の侵入後に対応するためのEDRの機能、両方を持ちます。そのため、日々高度化していくサイバー攻撃に対して、単一製品で、いま必要とされているEPPとEDRの両方の対策が可能です。Defenseは、エンドポイント上で行なわれる全てのアクティビティを監視・記録・収集します。このアクティビティに特徴(タグ)付けを行ない、そのタグがつけられた流れを分析することで、リスク判定を行ないます。従来の対策製品のようなファイルベースの解析ではなく、実際のアクティビティの変化、タグの流れに対する解析を行うため、これまで検知や防御が難しかったファイルレス攻撃などの非マルウェア攻撃や、シグネチャが作成される前の未知のマルウェアに対する検知・防御が可能です。Response)強力な防御製品であっても、サイバー攻撃を100%防御することは不可能です。そのため侵入を許した脅威をいかに迅速に検出し、対応を行うことができるかが非常に重要です。EDRは、この侵入後の対策を迅速に行なうための活動を協力にサポートするツールです。EDRを使用することで、万が一侵入された場合でも、感染経路の分析や感染範囲の把握、感染端末の特定を迅速かつ効率的に行い、業務への影響を最小化することができます。Responseは、エンドポイントのアクティビティ情報を集約することで、セキュリティ運用チームが脅威を発見し攻撃者の行動を追跡して攻撃を阻止するインシデントレスポンスに必要としている、一元化された脅威情報とレスポンスツールを提供するソリューションです。Black社の提供する脅威情報と相関させることで、キルチェーン(攻撃の進行段階)の全ての段階で検出して迅速な対応を可能とします。Responseサーバに収集されたログを用いて素早く行うことができるため、セキュリティチームはより詳細かつ発見的な調査に専念することが可能です。ResponseのオープンなAPIは、強力なアクティビティログデータベースとエンドポイントのリモート制御機能を活用して、脅威への対応プロセスを自動化して組織全体のセキュリティ強化を支援します。企業、MSSP(マネージドセキュリティサービスプロバイダ)75社以上により認められ、導入されています。攻撃者の振る舞いを記録して攻撃のキルチェーンを検出・調査してキルチェーン全体を特定することは、攻撃者が依存する侵入経路を塞ぐために極めて重要です。Responseの連続的かつ網羅的なアクティビティ記録システムは強力な検索と可視化機能を備えているため、それまで未知であった脅威を発見した場合でさえ、検出した時点で関連するエンドポイントのログがセキュリティチームの手元に用意され、直ちにセキュリティ対応やエンドポイントの復元を開始できます。Responseを用いることで、攻撃の末端を捉えて対症療法的な個別対策をとっていた既存の手法に代えて、攻撃全体を見渡して適切な箇所に対応し次の攻撃に備えるインシデントレスポンスのライフサイクルを、より小さなスパンで迅速に進めることが可能になります。Black社や70社以上のパートナー企業との技術提携によって蓄積されたナレッジだけでなく、他社セキュリティ製品とも連携してエンドポイントの脅威情報を活用することができます。セキュリティインフラストラクチャ全体から得られる脅威情報を統合して、生成されるアラートの品質と攻撃の分析能率を向上するとともに、適応型の脅威レスポンスを自動化することが可能です。顧客企業、パートナーのセキュリティ専門家が連携することで。アンスルールセットのポートフォリオを提供する初のエンドポイント脅威防御ソリューションです。種別に応じた柔軟な保護ポリシーをすべて集中管理コンソールから導入、カスタマイズし自動化することができます。柔軟な防御オプションほとんどのエンドポイントセキュリティソリューションは、組織が画一的なフリーサイズの脅威防御戦略をとることを前提としています。そのため保護されるシステムのセキュリティやエンドユーザのフラストレーションがなおざりにされてしまうことがあります。ユーザ、システム毎にそれぞれに見合った防御ポリシーをカスタマイズできます。攻撃者はこれまで以上に洗練され、執拗な攻撃を続けています。強力な自動化ツールを必要としています。合理化しつつ、攻撃ベクトルを効果的に排除するソリューションを提供します。高度なファイルの整合性監視およびアプリケーションやデバイスの制御機能により、様々な規制へのコンプライアンス対応を支援します。ことで、脅威検出、レピュテーション、攻撃分類サービスを提供する世界有数の情報ソースです。ベースの脅威情報サービスを超え、攻撃のユニークなコンテキストやパターンを識別することを可能とする、最も協力かつ相関性の高い正確なエンドポイントの脅威インテリジェンスサービスを提供します。インジケータフィードを提供します。認されたファイルがマルウェアか否か、またどの程度普及し信頼されているかを瞬時に分析して判断します。先順位付けを行うために活用することができます。対処することが可能となります。パターン、好む戦術、ターゲット業種などが含まれています。Defenseを導入した場合、検知防御力が向上するため、アラートの量が増えると予想されます。アラートの中で、より重要度の高いアラートに対応するためには、高度なセキュリティの知見が必要ですが、セキュリティ人材の不足が問題になっている現在、ユーザー企業が正確な優先順位付けが行える体制を作ることは容易ではありません。Black社は高い専門知識を持ったSOCチームによる優先順位付けを行い、ユーザー企業の対応が必要、もしくは防御したものの認識しておくべきアラートの通知を行うサービス提供します。Defenseクラウドを監視。アラートに対して、確認を行い、問題があると判断した場合にアナリストの見解や一般的な対応策を記載したアラート通知をお客様へ、お送りします。通知メールの内容に関する一般的な情報に関して、NVCで問い合わせを受けつけ、お客様の調査対応をサポートします。月次レポートサービスインシデント件数等のサマリー情報をレポートとして提供します。Defenseのセキュリティ運用について、専門知識を持った部隊が支援します。までお客様のセキュリティ運用に必要な機能を提供し、お客様の負荷の軽減・運用強化を実現します。Defenseからのアラート通知を24時間365日受け付けます。発生等)を分析します。分析結果に応じて3段階のインシデント重要度を決定します。3脅威封じ込めインシデント重要度がCritical(高)と判断した場合、当該エンドポイントのネットワーク隔離を実施します。4脅威除去支援マルウェアの除去に関するQ&A対応をご提供します。関するQ&A対応をご提供します。6月次レポートインシデントの件数や検知・対応情報等について、サマリーレポートとして提出します。reserved.当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。