ヴイエムウェア販売支援サイト

ゼロデイ攻撃やランサムウェアの防御に加え、万一の際の侵状状況の把握など被害拡大を防ぐためのEDR（Endpoint Detection & Response）を搭載した次世代エンドポイントセキュリティ製品です。

マルウェアを使わない「ファイルレス（非マルウェア）攻撃」が増加しています。従来型のアンチウイルスは、このような攻撃に対して十分な防御力を発揮できません。 またサービスの増加により進入経路が以前よりも増加しています。

そこで、侵入防御を行いつつ、万が一侵入されてしまった場合にプロセス監視やログ解析などを行うことで、積極的に狩っていく（ハンティングする）というアプローチを行います。
侵入した脅威の稼働情報(プロセスやログ)データを収集・分析し、不審な活動をあぶり出します。これにより侵入を防止できない脅威を検出し、実際に被害を受けるまでに対処できるようになります。

既知および未知のランサムウェアを含むマルウェアに対応できるだけでなく、シグネチャーベースの従来型アンチウィルスやAIを活用した機械学習型アンチウイルスでの対応が難しいPowerShellやスクリプトベース、メモリベースアタックなどからもエンドポイントを保護します。同時にEDR機能が統合されているためセキュリティインシデント発生時の優先順位づけから原因追求までもを可能にします。

個々のイベントだけでなく、プロセス、アプリケーション、ネットワーク、ファイルなどの一連のイベントの流れをリアルタイムに解析し、TTP（Tactics・戦術、Techniques・手法、Procedures・手順)に基づいてタグ付けを実施します。
それぞれのタグの重み付けや相関関係、保護対象の優先度からリスクを評価・分析し、攻撃を防御します。

EDRがエンドポイントの「監視カメラ」として機能し、イベントを記録しながら脅威づけを行います。万一のインシデントの際には作業の優先順位判断のための、検疫から感染範囲の特定、さらに侵入経路の特定などを実施します。最終的にエンドポイントを復旧させるための支援機能も装備しています。

iDATEN（韋駄天） IDをお持ちの方はiDATEN（韋駄天）にログインいただくと製品に関する資料をご確認いただけます。

主要製品がセットになったバンドル製品、もしくはスタンドアロン（単品）製品を用途に合わせご購入いただきます。製品の見積に関しては弊社営業担当までお問い合わせください。

スレットハンティング＆インシデントレスポンス　- 脅威ハンティング -

リアルタイムエンドポイント クエリ - ITハイジーン（衛生管理）-

マネージドアラートモニタリング＆トリアージ- 簡易SOCサービス

VMware Carbon Blackのセキュリティチームがお客様に代わり24時間365日Endpoint Standardのインシデントを監視し、重要なインシデントについては内容・原因・対応策を提示します。

iDATEN（韋駄天） IDをお持ちの方はiDATEN（韋駄天）にログインいただくと製品に関する資料をご確認いただけます