二つのテクノロジーが、事前から事後までの包括的なセキュリティ対策を実現する。標的型攻撃、ランサムウェア、ファイル感染型コインマイナー(仮想通貨をマイニングするマルウェア)など、脅威の多様化が止まらない。部長の大田原忠雄氏は次のような見解を示す。「昨今は、マルウェアの侵入を想定した対策が求められるようになってきています。従来から入口・出口・内部の多層防御の必要性は叫ばれていましたが、やはり入口での100%の防御は難しく、不審なメールも社内のどこかで開かれてしまう状況です。XGenは、クロスジェネレーションの略で、新旧の技術を組み合わせた活用を意味している。「日々生み出される新種のマルウェアは、従来のパターンファイルによる検知が厳しくなってきています。そこで採用されているのが、サンドボックスなどのふるまい検知やAIを利用した新世代の技術です。新世代の技術も万能ではありません。誤検知の可能性など、効率性に課題があります。そのため、パターンファイル、ふるまい検知、AIなどを取り込んだアプローチが必要になります。IPS」の提供も開始している。IPSは、既知の脅威だけでなく未知の脆弱性への対応や機械学習型検索によるネットワークの異常検知など、新たな脅威に対する防御力を向上させたIPSソリューションだ。「従来のIPSを超えたIPSです」と大田原氏はアピールする。した新旧の技術を取り入れた対策を行うと何が起こるのか。マルウェアかどうかといった白黒だけでなく、判別をつけづらいグレーの部分が多く見えるようになってくるのだ。「グレーの部分にも薄いグレーから濃いグレーまで段階があります。Center)支援戦略だ。情報漏えいなどの被害が深刻化する前に攻撃を早期に察知して封じ込めるには、ネットワーク内部を可視化し常時監視することが重要だとトレンドマイクロは指摘している。Response(EDR)ソリューションを提供していく。「インシデント発生時に、エンドポイント解析による侵入の原因・経路・影響の特定や、他の潜在脅威の洗い出しなどが可能なEDRによって、事前の対策だけでなく、マルウェアに侵入された後の対策も可能になります。それが自社で実現するのです」(大田原氏)大田原氏は続ける。「EPP(パターンファイル型)と次世代EPP(AI型など)、そしてEDRという流れの中で、トレイドマイクロではいずれの技術も取り入れたセキュリティ環境を構築していきます。Sensor」の組み合わせでEDRが実現できるようになる。自社でSOCの機能を保有しない企業に対しては、マネージドセキュリティサービスパートナー(MSSP)を介したSOCの提供を目指すという。Response(MDR)ツールの開発とサービスの提供を推進していく。これは、セキュリティ製品の運用を支援するために、製品間を連携させる仕組みとなる。組織のネットワークやエンドポイント、ハイブリッド型のクラウド環境を全方位で可視化し防止、多層的なセキュリティアプローチによって、脅威を効果的に検出・防止可能にする。以下が自動連携の例だ。コーポレートエディションで未知の脅威をブロック、隔離。ブロックなどの各機能を必要とするレイヤーごとに配置されている。Defenseでは、それらを単独ではなく複数で組み合わせることによって、脅威を検知する精度とスピードを向上させられる。検知した情報の自動解析・配信によって、ブロックまでの時間を大きく短縮できる。Defenseは、システム全体の防御力の向上とともに、システム管理者の負荷を軽減するとトレンドマイクロはアピールする。Defenseは、最新の脅威に対する効果的なアプローチとなりそうだ。PCディスプレイからケーブルが消える日。