TOPICS
イベント情報
2017年11月30日
ブログ
2017年10月16日
2017年10月10日
2017年10月02日
INTRODUCTION
Cybereasonとは
「Cybereason」は、エンドポイントの膨大なログデータを、AIを活用した独自の分析ノウハウを用いて解析することで、サイバー攻撃の兆候をリアルタイムに探知し、組織が抱えるサイバー攻撃対策の課題を解決する、クラウドベースのセキュリティソリューションで、数あるセキュリティ製品の中でも、EDR（Endpoint Detection and Response）として分類されます。EDRは、エンドポイントからのログを収集し、脅威を検知し、対処するという3つのステップから成り立っており、昨今増え続ける、標的型サイバー攻撃やランサムウェア等を、即座に検知・対処することが可能となります。
「Cybereason」は、イスラエル軍の諜報部隊（Unit 8200）でサイバーセキュリティに携わったメンバーらによって開発されたソリューションで、サイバー攻撃の最前線で培ってきた創業者たちの実戦経験が製品に活かされています。
STRENGTHS
Cybereasonの強み
BENEFITS
Cybereasonの4つの導入効果
-
簡単な導入、軽快な動作
必要な設定情報などをパッケージ化したセンサーを、サイレントインストールすることが可能です。また、エンドポイント上で稼働する監視センサーは、ユーザモードで動作するため、端末への負荷が最小限になるよう設計されております。
-
攻撃の全体像を即座に特定
あるイベントが検知された場合に、ほかの端末への感染状況を即座に特定することができます。これにより正確な状況把握、被害拡大の抑止措置、原因の特定といった、インシデントの初動対応をスムーズに実行することができます。
-
視覚化された分かりやすい管理画面
「Cybereason」の管理画面では、自動解析された結果が時系列でグラフィカルに表示されるため、事象の全体像をスピーディーに把握することが可能です。
-
悪意ある振る舞いを
リアルタイム検知エンドポイント全体の挙動を常に監視し、攻撃の兆候をクラウド上でリアルタイムに解析して、脅威が発見された場合は即座に管理者へ通知します。
COMPONENTS
監視・検知・即座に対応
-
独自の情報収集ツールとして、エンドポイント端末やサーバーに導入されます。エンドポイントのデータをリアルタイムで収集することで、端末に起こる変化を記録します。また、プロセスの停止・ファイルの隔離など様々な対処が可能です。
-
Cybereason のプラットホームを実行する頭脳(AI)です。エンドポイントからのデータを集約し、パターン認識・機械学習・行動解析などのノウハウを使って怪しい挙動をつなぎ合わせ、一連の攻撃として検知します。
-
管理画面で攻撃の詳細を簡単に分かりやすく確認できます。攻撃の全体像を即座に表示することで、すぐに最適な対処策を検討できます。
SERVICES
サービス
-
抑止制御
通知電話及びメールにてご連絡、
お客様の指示に従い抑止 -
解析・リスク
判断セキュリティアナリストが
速やかにリスクを判断 -
解析結果
レポート速やかに解析を完了し、
レポート
MOVIES
-
実話に基づいたサイバー攻撃
ネットワーク侵入から大規模な医療センターの完全な乗っ取ろうとしたハッキングを、Cybereasonは、実際の被害が出る前に検知し、取り除きました。
-
どのようにハッキングされるのか
サイバー攻撃の一例を見ることができます。スマートフォンから始まり、社内全体をスパイ活動し、最終的に社内の重要な情報を狙っています。
Q & A
-
-
ライセンスの販売単位を教えてください。
▼
Cybereasonのライセンスは、1エンドポイントあたり、1年間毎の販売となります。なお、エンドポイント数は、最低1,000EP以上からの販売となります。
-
-
検知から対応まで、自動化が可能ですか？
▼
検知までは自動で実施されます。
アラートの発生後、攻撃内容の解析や対応方法の判断は、お客様にて実施頂きます。MSSサービスをご契約頂ければ、攻撃内容の解析と推奨する対応について、専門知識を持つセキュリティ担当者がサポート致します。
