脅威のライフサイクルへのマルチレイヤーアプローチ身代金要求型のランサムウェアや仮想通貨発掘のリソースを掠め取るマイニングマルウェア等、時代とともに外部からの攻撃は多様化しています。1日あたり作成されるウィルスの数は数万以上だと言われています。Platform」が誕生しました。この製品は、セキュリティ対策に求められるあらゆる機能を完備しています。外的脅威からの防御から検知、調査だけでなく、軽減、復旧まで行うので、セキュリティ担当者の大幅なリソース削減を実現します。EDRを開発コンセプトとしたエンドポイントセキュリティ製品です。EPPでは静的解析エンジン、及び動的解析エンジンが並行稼働し、実行形式ファイル型マルウェアから、エクスプロイト、マクロ、PowerShell等を使ったファイルレス攻撃まで、あらゆる攻撃を効果的に防御します。EDRではインシデント発生時の詳細なログ収集により攻撃内容の可視化、また、全端末のIOC情報を常時収集することにより組織内の横断的なサーチを行うことが可能です。動画では早速、外部からの脅威に晒されたエンドポイントを自律型のセキュリティソリューションがどのように防御・検知・対応するかをご覧ください。静的解析エンジンファイル実行時ではなく、HDDにファイルが書き込まれたタイミングで機械学習エンジンによるスキャンが即時実行されます。マルウェアを検知した場合は、特定ディレクトリへの暗号化隔離されます。動的解析エンジンファイルの実体を伴わないPowerShellを使ったファイルレス攻撃が増加していますが、動的解析エンジンにより検知、防御が可能です。動画の前半部はWindowsDefenderが動作しているものの検知することが出来ません。修復マルウェア本体の隔離のみならず、改変されたレジストリキーや一時ファイルの修復、更にランサムウェアに暗号化されたファイルの復旧まで実施します。Platformではワンクリックで完了します。仕様SentinelOneの仕様はこちらからご確認ください。単一ソリューションだけでは情報を守れない!TEDが提案する「多層防御」のセキュリティ対策ソリューション多くの企業がファイアウォールやアンチウイルスを導入するなど、セキュリティ対策には前向きに取り組んでいます。従来のセキュリティ対策だけでは、高度化・巧妙化の一途をたどるサイバー攻撃から企業の機密情報を完全・確実に守ることはできません。そこで必要となるのが、異なるレイヤーのセキュリティ対策ソリューションを組み合わせて情報を守る「多層防御」の取り組みです。東京エレクトロンデバイス(以下、TED)では、あらゆる脅威に対抗する適材適所のソリューションを提案します。的確なアドバイスを提供、また運用支援や技術支援を行います。持つセキュリティエンジニアが定期的なリスクアセスメントによる課題解決やリスク軽減を行うため運用負荷の軽減やガバナンス強化を実現します。