庁内1万7000台のPCやサーバを常時監視し、クラウド上のAI分析により、マルウェア感染やサイバー攻撃の兆候をリアルタイムに検知する。EDR」を導入したと発表した。EDRは、ネットワーク内のエンドポイントを常時監視し、マルウェア感染やサイバー攻撃の兆候を検知するクラウドベースのエンドポイント侵害検知・対処(EDR)ソリューション。エンドポイントの膨大なログデータをクラウド上のAIで解析することで、マルウェア感染やサイバー攻撃の兆候をリアルタイムに検知する。被害を正確に把握し、迅速に対処できるようにする。Engine」は、攻撃の兆候を「振る舞い分析」や攻撃手法などから洗い出し、ログを横断的に分析することで統計的に異常な行動を発見する。それを“証拠”として集め、関連する証拠の集まりを“不審事項”として監視後、攻撃性の高いものMALOP(悪意ある操作)として特定するという。大阪市では強固な多層防御の体制を構築するなど、サイバー攻撃の脅威から重要な情報資産を守るためにさまざまなセキュリティ対策を講じてきたが、近年の高度化、巧妙化するサイバー攻撃の脅威に備えるため、エンドポイントセキュリティソリューションの導入を検討。EDRの導入に先立ち、サイバーリーズン・ジャパンが提供する「ハンティング・サービス(侵害調査)」を実施した。同調査は、市庁内の約1万7000のエンドポイント(PC、サーバ)を対象に、数カ月間に渡って実施。EDRの導入を決定したという。Protection」を2月下旬以降に提供する。AIによるエンドポイントの常時監視・分析によりサイバー攻撃の兆候をリアルタイムに検知するEDRで、セキュリティ体制を高度化する。サイバーリーズン、ランサムウェア対策ソフト「RansomFree」を無償配布サイバーリーズン・ジャパンが、被害が広がるランサムウェアへの対策として、個人やSMBユーザーが利用できる「RansomFree」を無料で配布すると発表した。Blackが日本法人を設立し、本格始動した。「セキュリティの主戦場はファイアウォールからエンドポイントへと移った。次世代のアンチウイルスソリューションが求められている」とモーリーCEOは話す。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。