ニュース

サイバーリーズンが次世代エンドポイント・セキュリティ・プラットフォーム――EDRとNGAVを統合

文◎村上麻里子(編集部) 2018.01.18

  • bookmark
  • Teitter
  • 印刷

サイバーリーズン・ジャパンは2018年1月16日、次世代エンドポイント・セキュリティ・プラットフォーム「Cybereason Complete Endpoint Protection」を2月下旬より提供開始すると発表した。

従来のエンドポイント侵害検知・対処(EDR)機能に、次世代アンチウィルス(NGAV)機能を統合したもの。同社によると、これまでに検知した10万件以上のサイバー攻撃のMalop(悪意のある操作)を分析したところ、脅威の56%が既知のマルウェアであることが確認された。従来のアンチウィルスソリューションなどでは既知のマルウェアの侵入を阻止できていなかったことを意味するため、マルウェアが実行する前にブロックするNGAV機能を追加したという。

 
 サイバーリーズン・ジャパン サイバーセキュリティ シニアディレクターのアミ・ユン氏

NGAV機能は、①機械学習による検知、②ランサムウェアの検知、③PowerShellを利用した攻撃のブロック、④既知のマルウェアの効率的な検知という4つの特徴を備える。

なかでもPowerShellについては、「悪用したファイルレスマルウェア(侵入や感染、攻撃などの際に実質的にファイルの形態を伴わない)脅威が高まっている」とサイバーリーズン・ジャパン サイバーセキュリティ シニアディレクターのアミ・ユン氏は指摘する。これに対し、PowerShell内部で実行されるアクティビティやコマンドを可視化。管理者が行っているものなのか、それとも攻撃者が管理者になりすまして行っているものかを判読し、誤検知を少なくしている。

これらの機能とEDRを統合することで、アラートを出すだけでなく、攻撃の意図を理解し、実際に何が実行されたかも把握できるという。

 
 EDRとNGAVの統合により、攻撃のフルストーリーを理解することが可能

なお、Cybereason Complete Endpoint Protectionは1つの管理画面でEDRとNGAVの両方に対応している。攻撃を受けた端末やユーザーも表示されるほか、最初にどの端末が攻撃を受け、その後どういう経路で感染が広がったかというタイムラインも一目でわかる。検知された脅威に対しては、管理画面からプロセスを遠隔操作で停止し、隔離することができる。

 
 管理画面では攻撃のタイムラインも把握できる

セキュリティ人材が不足している日本企業では、IT管理者がセキュリティ管理者も兼ねていることが少なくない。Cybereason Complete Endpoint Protectionにより、管理者の負荷を軽減できるとしている。

スペシャルトピックスPR

ribbon1809
sas1808
necaspire

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】エッジコンピューティング最新案内
<Part1>モバイルキャリアが描くエッジ活用 <Part2>NTT東日本のエッジ拠点に潜入 <Part3>MEC標準化の最新動向 <Part4>AWSとAzureのエッジコンピューティング戦略 <Part5>製造業IoTを加速するEdgecross <Part6>エッジコンピューティングを支えるネットワーク

[インタビュー] ●ネットワンシステムズ 荒井透社長COO 
[ビジネス最前線]●SD-WAN×セキュリティで攻勢/●Ubiquitiが仕掛ける価格破壊 [技術&トレンド]●気づかぬ間に給電 [商品特集]●ネットワーク監視/●次世代FW

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

潜伏する脅威をAIが検知!
産業用制御システムやIoTも守備範囲

日商エレクトロニクスのセキュリティ対策が“新ステージ”に突入する!

リボン・コミュニケーションズTeamsの電話機能にいち早く対応
UCを狙ったサイバー攻撃対策も

Microsoft TeamsとPSTNをつなぐリボン・コミュニケーションズ

UNIVERGE Aspire WX電話やUC機能を全方位にカバー
中小企業の多様な働き方を強力支援

NECが5年ぶりの中小向けキーテレフォン「UNIVERGE Aspire WX」

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます