使ったという人も、まだ試していないという人もいると思うが、あらためてそのポイントを“マイクロソフトの人”に解説してもらおう。});この記事は会員限定です。会員登録すると全てご覧いただけます。10のモデル名が変わった理由こんにちは。10の技術営業を担当している山本築です。Protection)」をご紹介します。今や多くの企業にとって、標的型攻撃をはじめとするサイバー攻撃は、経営を揺るがしかねない脅威となっています。自分の会社が攻撃に遭ってしまったらどうすればいいのか——と対策を進める企業は多いのではないでしょうか。ATPは“端末が攻撃され、マルウェアに感染した後”に重点を置いているのが特徴だと言えます。通常の標的型攻撃は、なりすましメールに添付したexeファイルを起動させ、デバイスをマルウェアに感染させます。どのポートが開いているのかを探してバックドアを仕込み、C&Cサーバとアクセスを確立させて横展開——といったフローで行われます。ATPでは、プロセッサやレジストリ、ファイル、ネットワークといったクライアントの動作ログを収集し、平時と異なる挙動があるかどうかを監視します。クライアントの動作ログを、ユーザーが契約したAzureの専用テナントにアップすることで、第三者機関や同社のセキュリティチームが収集した脅威情報データベースと照合できます。Azure上には、10億台を超えるWindowsデバイスや2兆5000億のインデックスされたURL、6億件のオンライン評価、そして、毎日発生する100万件の不審なファイルなどから得られる情報が蓄積されています。この膨大な情報を分析することで、異常な挙動がすぐに識別できるというわけです。照合の結果、異常だと判定されればアラートが出て、管理者が専用テナントにアクセスして分析結果を確認する——といった仕組みで、インシデントの早期発見を導きます。Management)などを導入していれば、情報をエクスポートして一元管理することも可能です。Enterprise」に標準搭載しているため、追加インストールなしで使用できます(ただし、ライセンスの契約が別途必要です)。それでは、ユーザーはどのようにインシデントを確認するのか、実際の管理画面で説明していきましょう。使ったという人も、まだ試していないという人もいると思うが、あらためてそのポイントを“マイクロソフトの人”に解説してもらおう。10のサポート期間の話。ユーザーの要望を受ける形で、リリース当初から期間が変わっているのだという。使ったという人も、まだ試していないという人もいると思うが、あらためてそのポイントを“マイクロソフトの人”に解説してもらおう。Service」について。使ったという人も、まだ試していないという人もいると思うが、あらためてそのポイントを“マイクロソフトの人”に解説してもらおう。第4回はデータ流出やマルウェア感染といった「情報漏えい」を防ぐ新機能について。使ったという方も、まだ試していないという人もいると思うが、あらためてそのポイントを“マイクロソフトの人”に解説してもらおう。10が登場した背景やマイクロソフトが向かう方向性について。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。